5651 Log Saklama: Zaman Damgası, Bütünlük ve Erişim Kayıtlarının Teknik Rehberi
Wispotter; havalimanı, perakende, otel ve kurumsal ağlarda misafir Wi-Fi ve ağ yönetimi çözümleri sunar. Referanslarımıza buradan ulaşabilirsiniz.
Ticari amaçla toplu internet erişimi sağlayan işletmeler için 5651 sayılı Kanun ve ilgili yönetmelik, erişim kayıtlarının tutulmasını öngörür. Bu kayıtların güvenilir sayılması için yalnızca "saklanması" yetmez; doğru zamanı taşıması, değiştirilemez olması ve yetkisiz erişime karşı korunması gerekir. Bu yazı teknik tarafı ele alır; hukuki yükümlülüklerinizi mutlaka hukuk danışmanınızla teyit edin.
Güvenilir Bir Log Kaydının Bileşenleri
| Bileşen | Neden Gerekli? | Uygulama |
|---|---|---|
| Doğru saat (NTP) | Kaydın zamanı güvenilir olmalı | Tüm ağ cihazlarında NTP senkronizasyonu |
| NAT kaydı | Dış IP ile iç kullanıcıyı eşleştirmek için | NAT/oturum kayıtlarının tutulması |
| Kullanıcı eşleştirme | Kaydın kime ait olduğunu göstermek | Kimlik doğrulama kaydı ile ilişkilendirme |
| Bütünlük | Kaydın sonradan değiştirilmediğini kanıtlamak | Özet (hash) ve zaman damgalı imzalama |
| Saklama | Kanuni süre boyunca erişilebilir olmak | Güvenli ve yedekli depolama |
| Erişim kontrolü | Yetkisiz kişilerin okumasını önlemek | Rol bazlı yetki ve denetim kaydı |
Teknik Denetim Soruları
- ✅ Saat senkronizasyonu: Ağ cihazlarının saatleri güvenilir bir kaynaktan mı alınıyor?
- ✅ NAT eşleştirme: Dış IP ve port bilgisi ile iç kullanıcı eşleştirilebiliyor mu?
- ✅ Bütünlük kanıtı: Kayıt dosyaları imzalanıyor veya özetleniyor mu?
- ✅ Yedekleme: Kayıtlar birden fazla güvenli konumda saklanıyor mu?
- ✅ Erişim izi: Kayıtlara kimin ne zaman eriştiği izleniyor mu?
- ✅ Talep süreci: Yetkili kurum talebinde kayıtlara ne kadar sürede ulaşılabilir?
🛠️ Saha Notu (Uygulama Deneyimi)
Saklama Süresi ve Yetki
Ticari amaçla toplu kullanım sağlayıcılar için saklama süresi mevzuatta belirtilmiştir ve uygulamada iki yıl olarak bilinir; ancak kurumunuza özgü durumlar, düzenleme değişiklikleri veya sektörel yükümlülükler farklılık yaratabilir. Güncel metni Mevzuat Bilgi Sistemi'nden kontrol edin. Genel çerçeve için 5651 loglama rehberimize ve kurumsal ağ güvenliği yazımıza da bakabilirsiniz.
Sıkça Sorulan Sorular (FAQ)
Log dosyalarını kendi sunucumuzda tutabilir miyiz?
Teknik olarak mümkündür; ancak bütünlük, yedekleme ve erişim kontrolü sorumluluğu size ait olur. Birçok işletme bu nedenle yönetilen çözümleri tercih eder.
Kayıtlara kişisel veri koruma kuralları uygulanır mı?
Evet; erişim kayıtları kişisel veri niteliği taşıyabilir ve KVKK ilkelerine uygun korunmalıdır.
Kaynaklar ve Ek Okumalar
- 5651 Sayılı Kanun – Mevzuat Bilgi Sistemi
- BTK – Bilgi Teknolojileri ve İletişim Kurumu
- KVKK – Kişisel Verileri Koruma Kurumu
Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Kurumunuza özgü yükümlülükler için hukuk müşavirinize veya uzman bir avukata danışmanızı öneririz.
Log Altyapınızı Doğrulayın
Mevcut log yönetim sürecinizin teknik olarak sağlam olup olmadığını birlikte inceleyelim.
Uyumluluk Değerlendirmesi