5651 Sayılı Kanun: İşletmeler İçin İnternet Log Kaydı Zorunluluğu ve Güvenlik Duvarı
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, internet hizmeti sunan kişi ve kurumların yükümlülüklerini belirler. Müşterisine, misafirine ya da çalışanına internet erişimi sağlayan pek çok işletme bu kanun kapsamında toplu kullanım sağlayıcı sayılır.
Kimler toplu kullanım sağlayıcıdır?
Kafe, restoran, otel, alışveriş merkezi, hastane, okul, yurt, internet kafe gibi belirli bir yerde birden fazla kişiye internet erişimi sağlayan işletme ve kurumlar; ayrıca çalışanlarına internet sağlayan şirketler bu kapsamda değerlendirilir.
Temel yükümlülükler nelerdir?
- Log (iç IP dağıtım) kayıtları: Kullanıcılara dağıtılan iç IP adreslerine ait kayıtların tutulması ve mevzuatta belirtilen süre boyunca saklanması,
- Kayıtların doğruluğu ve bütünlüğü: Logların değiştirilmediğinin ispatı için zaman damgası ile imzalanması,
- Erişim ve içerik güvenliği: Hukuka aykırı içeriğe erişimi önleyecek tedbirlerin alınması,
- Ticari amaçla hizmet veren işletmelerde ilgili mevzuatta istenen izin ve belgelerin alınması.
Uyumlu altyapı nasıl kurulur?
Bu yükümlülükler en pratik şekilde bir güvenlik duvarı (firewall) ile karşılanır. Güvenlik duvarı; misafir ağını iç ağdan ayırır, kullanıcı girişini (hotspot) yönetir, log kayıtlarını tutar ve zaman damgasıyla imzalar, web / içerik filtrelemesi yapar. Böylece hem kanuni yükümlülük karşılanır hem de şirket ağınız saldırılara karşı korunur.
- Misafir (Wi-Fi) ve personel ağlarının ayrılması (VLAN),
- Hotspot ile kullanıcı doğrulama,
- 5651 uyumlu log kaydı ve zaman damgası,
- Web filtreleme, IPS ve antivirüs ile tehdit önleme,
- Uzaktan erişim için güvenli VPN.
Artun Bilişim ile 5651 uyumlu ağ
Fortinet, Sophos, Berqnet ve pfSense güvenlik duvarlarını işletmenize uygun olarak kuruyor, log kaydı ve raporlamayı yapılandırıyoruz. Ayrıntılar için Güvenlik Duvarı ve Ağ Güvenliği hizmetimize göz atın veya teklif isteyin.
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Mevzuat zaman zaman değişebilir; güncel hükümler için Resmî Gazete ve ilgili kurumların duyurularını takip edin.