Büyük şirketlerin yanı sıra KOBİ’leri ve hizmet bölümündeki işletmeleri de yükümlülük altına koyan 5651 sayılı kanun, log kaydının tutulmasını ve saklanmasını zarurî kılıyor. Ferdî bilgilerin güvenliği ve sanal ortamda işlenebilecek siber kabahatlerin tespiti ismine büyük ehemmiyet arz eden loglamanın, internet erişimini fiyatlı ya da fiyatsız bir halde müşterilerine sunan işletmeleri birinci elden etkilediğini belirten Siberasist Genel Müdürü Serap Günal, erişim kayıtlarının tutulmasının ve 2 yıl boyunca saklanmasının gerektiğinin altını çiziyor.
2 YIL BOYUNCA SAKLAMAYAN CEZA ALIYOR
Hizmet dalında müşterilerin tercihleri fiyatsız ve inançlı internet hizmeti sunabilen işletmeler oluyor. İşletmelerin sundukları hizmetlerle dijital ortamda birçok süreci gerçekleştiren müşterilerin hareketleri ise takibi ve denetimi yapılmadığı sürece meselelerin oluşmasına neden oluyor. Müşterilerin işleyebilecekleri cürümlerin tespiti ve takibinin göz arkası edilmesinin doğurduğu sıkıntılar karşısında işletmelerin bir numaralı sorumlu tutulduğunu aktaran Günal, hem müşterilerin işleyecekleri cürümler hem de siber akınların tespitini yapabilme ismine gerçekleşen hareketleri kayıt altına alma süreci olan loglamanın mecburilik olduğunu lisana getiriyor. 5651 sayılı kanunla birlikte işletmelerin karşılaşabilecekleri meselelerle çabasına yeni bir kapının açıldığına dikkat çeken Günal, kanun gereği log kaydını tutmayan ve 2 yıl boyunca saklamayan işletmelerin ceza alacağının altını çiziyor.
“KAHVE SATARKEN KABAHATİN SAHİBİ OLMAYIN!”
Gün içerisinde bilhassa müşteri yoğunluğu çok olan kafe ve restoranların müşterilerinin büyük çoğunluğu işletmenin sunduğu internet hizmetinden faydalanıyor. Kanunun, IP adresi üzerinden gerçekleştirilen dijital süreçlerde işlenebilecek rastgele bir kabahatin takibinin yapılamamasının direkt işletmeyi sorumlu tuttuğunu belirten Günal, erişim kaydını sunamayan ve saklayamayan işletmelerin bir kahve satışı karşısında siber suça ortak değil, sahip olacağı konusunda önemli ikazlarda bulunuyor.
UYUMLULUK İÇİN TEKNİK TAHLİLLER GEREKİYOR
Bilgisi kâfi olmayan işletmelerin hem idari hem de teknik gerekliliklere dikkat etmesi gerekiyor. İşletmenin sahip olduğu ve yerine getirmesi gereken yükümlülükleri için teknik altyapılarını uygun hale getirmesi, cezalarla karşılaşmamasını sağlıyor. Daha evvel hiç log kaydı tutmamış ve teknik gereklilikleri yerine getirmemiş olan işletmelerin katiyen takviye alması gerektiğine dikkat çeken Günal, kanunun bir işletmeden yerine getirmesini istediği yükümlülüklerin eksiksiz sağlanması için işletmelerin sağlam bir teknik altyapıya sahip olması gerekiyor.
