5651 Sayılı Kanun ve Loglama Nedir?

Türkiye'de internet erişimi sunan her işletmenin bilmesi gereken bir yasal duzenlemeden bahsedecegiz: 5651 sayılı kanun. Bu yazı, kanunun ne olduğunu, kimleri bagladigini, log tutma zorunluluğunu ve bu süreci nasıl yonetebileceginizi açık bir dille anlatmayi hedefliyor.

1. 5651 Sayılı Kanun Nedir?

5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayinlar Yoluyla Islenen Suclarla Mucadele Edilmesi Hakkinda Kanun", 2007 yılında yürürlüğe girmistir. Kanunun temel amacı, internet ortamindaki kullanıcı hareketlerinin kayıt altına alınarak gerektiğinde yetkili makamlarca incelenebilmesini sağlamaktır.

Kanun, internet üzerinden erişim sağlayan tüm kurum ve işletmeleri yer sağlayıcı veya toplu kullanım sağlayıcı olarak tanımlar. Bu tanimlara giren her yapı, belirli kayıtları tutmak ve saklamakla yükümlüdür.

2. Kimleri Kapsar?

Kanun, internet erişimi sağlayan hemen her sektoru kapsamaktadir. Aşağıdaki tablo, en yaygın kurumsal alanları ozetlemektedir:

Kısacası, misafir Wi-Fi ağı sunan veya calisanlarina internet erişimi sağlayan tüm kuruluslar bu kapsamdadir. Isletmenizin buyuklugu fark etmez — tek şubeli bir kafe de, 200 odali bir otel de aynı yasa ile yükümlüdür.

3. Log Tutma Zorunluluğu ve Saklama Süresi

Kanunun en kritik gerekliliklerinden biri log kayıtlarının tutulması ve saklanmasidir. Peki log nedir? Basitce ifade etmek gerekirse, agunuza bağlanan her kullanıcının hangi IP adresini, hangi zaman araliginda, hangi cihazla kullandığını gösteren dijital kayitlardir.

Kayıt altına alınması gereken bilgiler

• Kullanıcının bağlandığı IP adresi ve port bilgisi
• Bağlantı baslangic ve bitis zamanı
• Kullanıcıya ait kimlik doğrulama bilgisi (MAC adresi, kullanıcı adı vb.)
• Kullanılan bant genişliği ve oturum süresi

Log dosyalarinin düzenli olarak olusturulmasi, güvenli bir ortamda muhafaza edilmesi ve talep halinde yetkili makamlara sunulabilir durumda olması gerekmektedir.

4. Dijital İmzalama: SelfSign ve KamuSM

Log kayıtlarını tutmak tek başına yeterli değildir. Kanun, bu kayıtların bütünlüğünün ve degistirilmemis olduğunun ispatlanabilmesini de gerektirmektedir. İşte tam bu noktada dijital imzalama devreye girmektedir.

Loglar varsayılan olarak SelfSign ile dijital imzalanır. KamuSM hesabınız varsa, Syslog Ayarlar sayfasından KamuSM bilgilerinizi girerek resmi KamuSM imzalaması da yapabilirsiniz. Her iki yöntem de yasal geçerliliği sahiptir. Dijital imzalama ile:

• Kayıtların olusturulma tarihi ve saati kesin olarak belgelenir.
• Dosya üzerinde herhangi bir degisiklik yapilip yapilmadigi tespit edilebilir.
• Mahkeme süreçlerinde loglar hukuki delil olarak kabul görür.

5. Uymamanın Cezai Yaptırımları

5651 sayılı kanuna uyulmamasi durumunda işletmeler ciddi yaptırımlarla karşılaşabilir:

• Idari para cezaları: Log tutmayan veya eksik tutan işletmelere 10.000 TL'den baslayan idari para cezaları uygulanabilir. Ceza miktarlari her yıl guncellenmektedir.
• Cezai sorumluluk: Ağdan gerçekleştirilen bir suç durumunda, log kaydı bulunmadiginda işletme sahibi doğrudan sorumlu tutulabilir.
• Erişim engeli: BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından internet erişimi kisitlanabilir veya tamamen engellenebilir.
• Hukuki sureclerde dezavantaj: Dijital imza bulunmayan loglar mahkemede delil olarak kabul edilmeyebilir, bu da işletmenin hukuki savunmasini zayiflatir.

6. Süreci Otomatikleştirmek

Log tutma, imzalama ve saklama işlemleri manuel olarak yönetildiğinde hem zaman alıcı hem de hata riski yüksek bir süreçtir. Özellikle birden fazla noktada internet erişimi sunan kuruluslarda bu is yükü katlanarak artar.

Bu noktada işletmelerin ihtiyacına yönelik geliştirilmiş yazılımlar devreye girmektedir. Örneğin Subgate Network, 5651 uyumluluk sürecini uçtan uca otomatiklestiren bir yaklaşım sunar:

• Firewall ve ağ cihazlarindan logların otomatik olarak toplanması
• SelfSign (varsayılan) veya KamuSM (opsiyonel) ile günlük dijital imzalama
• Logların en az 2 yıl sureyle güvenli arsivlenmesi
• Talep halinde yetkili makamlara sunulmaya hazır raporlama altyapısı
• Farklı firewall markalariyla (FortiGate, Sophos, pfSense, MikroTik vb.) entegrasyon

Bu tür bir otomasyon, işletmelerin yasal yuksumlulukerini yerine getirirken operasyonel yuklerini de minimum seviyeye indirmelerine yardımcı olur.

7. Pratik Tavsiyeler

5651 uyumluluk sürecinde dikkat etmeniz gereken temel noktalar:

1. Ağ yapılandırmanızı gozden gecirin. Misafir ağı ile kurumsal ağın ayrilmis olduğundan emin olun. Bu hem güvenlik hem de log yönetimi açısından kritiktir.
2. Kimlik doğrulama mekanizması kurun. Captive portal veya 802.1X gibi yöntemlerle kullanıcıların sisteme giriş yapmadan internete erisememesini sağlayın.
3. Dijital imzalamayi ihmal etmeyin. Log tutmak önemlidir ancak imzasiz logların bütünlüğü kanitlanamaz. SelfSign varsayılan olarak aktiftir; KamuSM hesabınız varsa Syslog Ayarlar sayfasından yapılandırabilirsiniz.
4. Saklama politikanizi belirleyin. Minimum 2 yıl zorunlu olmakla birlikte, kurumunuzun ihtiyacına göre bu sureyi uzatmayi degerlendirin.
5. Duzensiz denetimler yapın. Log sisteminin sorunsuz calistigindan emin olmak için aylık kontroller planlayarak olası aksakliklari erken tespit edin.
6. Yedekleme stratejisi oluşturun. Log dosyalarını tek bir noktada saklamak risk oluşturur. Farklı ortamlarda (yerel + uzak sunucu) yedekli bir yapı tercih edin.