5651 Sayılı Kanun ve Zaman Damgalı Log İmzalama

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun; internet erişimi sağlayan işletmelere, erişim kayıtlarını (log) tutma ve bu kayıtların doğruluğunu, bütünlüğünü ve gizliliğini sağlama yükümlülüğü getirir. Uygulamada bu bütünlük, log dosyalarının zaman damgasıyla imzalanmasıyla sağlanır.

Kimler yükümlüdür?

• Müşterilerine internet erişimi sunan oteller, kafeler ve AVM’ler
• Personeline internet erişimi sağlayan işletmeler ve kurumlar
• Yurt, okul ve kütüphane gibi toplu erişim noktaları
• Yer sağlayıcı ve erişim sağlayıcı statüsündeki işletmeler

Zaman damgası bu yükümlülüğün neresinde?

Tutulan log kayıtlarının sonradan değiştirilmediğinin ispatı için kayıt dosyalarının düzenli aralıklarla (tipik uygulamada günlük) zaman damgasıyla mühürlenmesi gerekir. Denetimde veya adli süreçte, damgalanmamış loglar delil değeri açısından zayıf kalır ve idari yaptırım riski doğurur.

Uygulama genellikle otomatiktir: log sunucunuz veya güvenlik duvarınız, RFC 3161 uyumlu zaman damgası servisine günlük özetleri gönderir ve damgalı kayıtları arşivler. Kontör tabanlı modelde yalnızca kullandığınız damga kadar ödersiniz.

Zaman damgasının temelleri için zaman damgası nedir rehberine bakın; kurumunuz için uygun paketi ürün sayfamızda bulabilirsiniz.

Log imzalama altyapınızı kurmak için kontör paketinizi hemen tanımlatın.