Sıkça Sorulan Sorular

Bu sayfada, internet erişimi sunan işletmelerin loglama yükümlülüğü ve LogStamper'ın işleyişi hakkında en sık aldığımız soruları yanıtlıyoruz. Sorular iki grupta toplanmıştır: önce yasal çerçeve ve zaman damgası teknolojisi, ardından LogStamper'ın günlük kullanımına dair pratik konular.

Hatırlatmak gerekirse: 5651 sayılı yasa, ağını başkalarının kullanımına açan her işletmeye trafik kayıtlarını tutma, bu kayıtları zaman damgası ile damgalama ve en az 2 yıl saklama yükümlülüğü getirir. Aşağıdaki cevaplar bu yükümlülüğü nasıl kolayca karşılayabileceğinizi özetler.

5651 ve Zaman Damgası Hakkında

5651 sayılı yasa nedir ve beni neden ilgilendiriyor?

5651 sayılı yasa, internet ortamındaki aktörleri içerik, yer, erişim ve toplu kullanım sağlayıcı olarak dört role ayırır ve her role farklı yükümlülükler getirir. Müşterisine, misafirine veya çalışanına internet erişimi sunan işletmeler hukuken toplu kullanım sağlayıcı sayılır; ağlarındaki iz kayıtlarını günlük olarak kaydetmek ve 2 yıl saklamakla yükümlüdürler. Otel, kafe, restoran, okul, hastane ve ofisler bu kapsamdadır.

Zaman damgası nedir ve neden gereklidir?

Zaman damgası, bir verinin belirli bir anda var olduğunu ve o andan sonra değişmediğini kriptografik olarak kanıtlayan dijital bir imzadır. Yer ve erişim sağlayıcılar için ilgili yönetmelik, dosya bütünlük değerlerinin zaman damgası ile birlikte saklanmasını açıkça şart koşar. Toplu kullanım sağlayıcı yönetmeliğinde ise kayıtların "doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değer" ile saklanması istenir; sektörde bu yükümlülük nitelikli zaman damgası ile karşılanır. Damgasız bir log, sonradan değiştirilmediği ispatlanamadığı için delil değerini büyük ölçüde yitirir.

LogStamper nasıl çalışır?

LogStamper, log üreten uygulamanızın çıktı klasörlerini izler. Yeni veya büyümüş dosyaları algılar, akredite bir sağlayıcıdan zaman damgası alır ve orijinal dosya ile damga yanıtını birlikte bir ZIP arşivine koyarak seçtiğiniz hedef klasöre yazar. Orijinal dosyalarınıza dokunulmaz. Süreci web arayüzünden izleyebilir, günlük e-posta raporu ve kritik durumlarda SMS bildirimi alabilirsiniz.

Damgalanmış dosyalar ne kadar süre saklanır?

Saklama süresi sizin belirlediğiniz depolama ve yedekleme politikanıza bağlıdır. LogStamper damgalı arşivleri gösterdiğiniz hedef klasöre yazar ve orada bırakır; dosyaları kendiliğinden silmez veya taşımaz. Yasal saklama süresini (toplu kullanım sağlayıcılar için 2 yıl) karşılamak, bu klasörün yeterli disk alanına sahip olması ve düzenli yedeklenmesiyle sağlanır.

Kurulum ne kadar sürer?

LogStamper on-premise çalışır ve tek bir kurulum dosyasıyla gelir. Kurulum sırasında gerekli Java çalışma ortamı, Windows servisi ve güvenlik duvarı kuralı otomatik olarak yapılandırılır; ardından web arayüzünden TSS bilgileriniz ile izlenecek klasörleri girmeniz yeterlidir. Kurumsal paketlerde kurulum ve eğitim desteği teknik ekibimiz tarafından sağlanır.

LogStamper Kullanımı Hakkında

Verilerim güvende mi?

Evet. LogStamper on-premise çalışır; log dosyalarınız kendi sunucunuzda kalır, buluta gönderilmez. Damgalanmış dosyaların detaylarına yalnızca yetkilendirdiğiniz kullanıcılar erişebilir.

Hangi zaman damgası sağlayıcıları destekleniyor?

LogStamper, TÜBİTAK Kamu SM, E-Güven ve İmzaTR gibi Türkiye’de akredite elektronik sertifika hizmet sağlayıcılarının RFC 3161 uyumlu zaman damgası servisleriyle çalışır. Mevcut damga kontörünüzü kullanabilir veya bizim üzerimizden temin edebilirsiniz.

EventLog Analyzer gibi log toplama araçlarıyla entegre olur mu?

Evet. LogStamper, EventLog Analyzer başta olmak üzere log dosyası üreten tüm sistemlerle klasör bazlı çalışır: aracınız log dosyasını hangi klasöre yazıyorsa LogStamper o klasörü izler ve yeni dosyaları otomatik damgalar. Belirli bir yazılıma bağımlılık yoktur.

Yasal bir denetimde damgalı loglar nasıl ibraz edilir?

Her damgalanan dosya için, orijinal dosyayı ve zaman damgası yanıtını birlikte içeren bir ZIP arşivi oluşturulur. Denetim veya adli talep durumunda ilgili döneme ait arşivler tarih klasörlerinden alınıp ibraz edilir. LogStamper arayüzünde bir arşivi seçip damgasını yerinde doğrulayabilirsiniz; doğrulama ayrıca sağlayıcının sertifika zinciri üzerinden bağımsız araçlarla da yapılabilir.

Kaç klasör izleyebilirim, birden fazla lokasyon desteklenir mi?

Paketinize göre değişir: Standart pakette 1, Business pakette 3, Enterprise pakette 5 klasör izlenir. Ayrı firewall ve log toplama çıktıları gibi birden fazla kaynağınız varsa her biri ayrı klasör olarak tanımlanır. Farklı lokasyonlardaki sunucular için her lokasyona ayrı kurulum yapılır; Enterprise pakette çoklu lokasyon senaryoları için özel yapılandırma desteği sunuyoruz.

Damgalama kotam biterse ne olur?

Kota dolmadan önce %80, %90 ve %100 eşiklerinde e-posta ve SMS ile uyarılırsınız; ayrıca sağlayıcıdaki damga kontörünüz kritik seviyenin altına düştüğünde de bildirim gönderilir. Kota tükendiğinde yeni damgalama işlemleri durur ve ilgili kayıtlar hatalı olarak işaretlenir — bu yüzden uyarılar önemlidir. Ek kontör paketi tanımlandığında damgalama kaldığı yerden devam eder ve bekleyen dosyalar sonraki turda işlenir.

Mevcut logladığım eski kayıtları da damgalayabilir miyim?

Evet. Kurulum sırasında izlenen klasördeki mevcut dosyalar da topluca damgalanabilir. Ancak zaman damgası, damgalandığı andan itibaren kanıt üretir; geçmişte damgasız kalan dönemler geriye dönük olarak kanıtlanamaz. Bu nedenle kuruluma mümkün olan en erken tarihte başlamak önemlidir.

LogStamper için özel bir sunucu gerekir mi?

Hayır. LogStamper hafif bir uygulamadır ve log dosyalarınızın bulunduğu mevcut Windows makinesi üzerinde çalışır (Windows 10/11 veya Windows Server 2016 ve üzeri, 64 bit). Windows servisi olarak arka planda çalışır, ayrı donanım yatırımı gerektirmez ve mevcut ağ yapınızda değişiklik yapmanız gerekmez.

Sorunuz Burada Yok mu?

Aradığınız cevabı bulamadıysanız aşağıdaki formdan bize ulaşabilirsiniz; ihtiyacınıza uygun çözümü birlikte belirleyelim. Klasör sayısı, damgalama kotası ve destek seviyelerini karşılaştırmak için paketler sayfasına göz atabilirsiniz.