Büyük şirketlerin yanı sıra KOBİ’leri ve hizmet sektöründeki işletmeleri de yükümlülük altına koyan 5651 sayılı kanun, log kaydının tutulmasını ve saklanmasını zorunlu kılıyor. Kişisel verilerin güvenliği ve sanal ortamda işlenebilecek siber suçların tespiti adına büyük önem arz eden loglamanın, internet erişimini ücretli ya da ücretsiz bir şekilde müşterilerine sunan işletmeleri ilk elden etkilediğini belirten Siberasist Genel Müdürü Serap Günal, erişim kayıtlarının tutulmasının ve 2 yıl boyunca saklanmasının gerektiğinin altını çiziyor.
2 Yıl Boyunca
Saklamayan Ceza Alıyor
Hizmet sektöründe müşterilerin tercihleri ücretsiz ve
güvenli internet hizmeti sunabilen işletmeler oluyor. İşletmelerin sundukları
hizmetlerle dijital ortamda birçok işlemi gerçekleştiren müşterilerin eylemleri
ise takibi ve kontrolü yapılmadığı sürece sorunların oluşmasına neden oluyor.
Müşterilerin işleyebilecekleri suçların tespiti ve takibinin göz ardı
edilmesinin doğurduğu sorunlar karşısında işletmelerin bir numaralı sorumlu
tutulduğunu aktaran Serap Günal, hem müşterilerin işleyecekleri suçlar hem de
siber saldırıların tespitini yapabilme adına gerçekleşen eylemleri kayıt altına
alma işlemi olan loglamanın zorunluluk olduğunu dile getiriyor. 5651 sayılı
kanunla birlikte işletmelerin karşılaşabilecekleri sorunlarla mücadelesine yeni
bir kapının açıldığına dikkat çeken Günal, kanun gereği log kaydını tutmayan ve
2 yıl boyunca saklamayan işletmelerin ceza alacağının altını çiziyor.
“Kahve Satarken
Suçun Sahibi Olmayın!”
Gün içerisinde özellikle müşteri yoğunluğu çok olan kafe
ve restoranların müşterilerinin büyük çoğunluğu işletmenin sunduğu internet
hizmetinden faydalanıyor. Kanunun, IP adresi üzerinden gerçekleştirilen dijital
işlemlerde işlenebilecek herhangi bir suçun takibinin yapılamamasının direkt
işletmeyi sorumlu tuttuğunu belirten Serap Günal, erişim kaydını sunamayan ve
saklayamayan işletmelerin bir kahve satışı karşısında siber suça ortak değil,
sahip olacağı konusunda ciddi uyarılarda bulunuyor.
Uyumluluk İçin Teknik Çözümler Gerekiyor
Bilgisi yeterli olmayan işletmelerin hem idari hem de
teknik gerekliliklere dikkat etmesi gerekiyor. İşletmenin sahip olduğu ve
yerine getirmesi gereken yükümlülükleri için teknik altyapılarını uygun hale
getirmesi, cezalarla karşılaşmamasını sağlıyor. Daha önce hiç log kaydı
tutmamış ve teknik gereklilikleri yerine getirmemiş olan işletmelerin
kesinlikle destek alması gerektiğine dikkat çeken Serap Günal, kanunun bir
işletmeden yerine getirmesini istediği yükümlülüklerin eksiksiz sağlanması için
işletmelerin sağlam bir teknik altyapıya sahip olması gerekiyor.
YORUMLAR