Zaman Damgası Nasıl Alınır?

Kısa cevap: Zaman damgası, 5070 sayılı Elektronik İmza Kanunu kapsamında yetkilendirilmiş bir elektronik sertifika hizmet sağlayıcısından (ESHS) kontör satın alarak alınır. Sağlayıcı size bir müşteri numarası ve şifre verir; damgalama yapan yazılım bu bilgilerle sağlayıcının sunucusuna bağlanır ve her damgalamada kontörünüzden bir adet düşer. Fiziksel bir cihaz veya kart gerekmez.

Adım Adım Süreç

1. Sağlayıcı seçin. Türkiye’de yetkilendirilmiş sağlayıcılar arasında TÜBİTAK Kamu SM, E-Güven ve İmzaTR bulunur. Mevzuat belirli bir sağlayıcıyı zorunlu kılmaz; seçim fiyat, fatura düzeni ve kurumsal tercihlerinize kalmıştır.
2. Kontör paketi satın alın. Zaman damgası adet bazlı satılır. Paketler genellikle binli adetlerle başlar ve adet arttıkça birim fiyat düşer. Kontör, damga atıldıkça tükenir.
3. Müşteri numarası ve şifrenizi alın. Sağlayıcı, sözleşme sonrası size bir müşteri numarası ve damgalama şifresi tanımlar. Bu ikisi, damgalama yapan yazılımın kimliğidir.
4. Yazılıma tanımlayın. LogStamper’da bu bilgiler Ayarlar ekranındaki TSS sekmesine girilir. Sağlayıcıyı listeden seçtiğinizde sunucu adresi kendiliğinden gelir; farklı bir adres kullanıyorsanız özel adres de tanımlayabilirsiniz.
5. Bağlantıyı doğrulayın. Kalan kontörünüzü uygulama üzerinden sorgulayarak bilgilerin doğru olduğunu teyit edin. Kontör okunabiliyorsa damgalama da çalışacaktır.

Kontör Mantığını Doğru Kurmak

Kontör tüketimi dosya başınadır, boyut başına değil. 10 KB’lık bir log dosyası ile 500 MB’lık bir arşiv aynı miktarda kontör harcar; çünkü damga, dosyanın kendisi üzerinden değil, özet (hash) değeri üzerinden üretilir. Bu, planlama açısından önemli bir ayrıntıdır: maliyetinizi belirleyen şey log hacminiz değil, kaç ayrı dosya ürettiğinizdir.

Buradan pratik bir sonuç çıkar: log toplama aracınız saatlik dosya üretiyorsa günde 24, günlük dosya üretiyorsa günde 1 kontör harcarsınız. Dosya döndürme (rotation) ayarınız, doğrudan yıllık damga bütçenizi belirler.

Yıllık İhtiyacınızı Nasıl Hesaplarsınız?

Basit bir hesap yeterlidir:

• Kaç kaynaktan log topluyorsunuz? (firewall, hotspot, EventLog Analyzer…)
• Her kaynak günde kaç dosya üretiyor?
• Bu ikisini çarpıp 365 ile çarpın; üzerine bir miktar pay ekleyin.

Örneğin iki kaynaktan günde birer dosya üreten bir kurum yılda yaklaşık 730 damga kullanır. Aynı kurum saatlik dosya üretmeye geçtiğinde bu sayı 17.500’ü aşar. Kontör alırken hesabı dosya döndürme ayarınızla birlikte yapın.

Kontör Bitmeden Haberiniz Olsun

Zaman damgalamanın en sinsi arızası, kontörün sessizce tükenmesidir: damgalama durur, loglar üretilmeye devam eder ve aradaki dönem damgasız kalır. Eksik fark edildiğinde geriye dönük telafi mümkün değildir.

LogStamper bu riske karşı iki ayrı uyarı üretir: sağlayıcıdaki kontörünüz kritik seviyenin altına düştüğünde ve lisansınızdaki yıllık damgalama kotası %80, %90 ve %100 eşiklerine ulaştığında e-posta ve SMS ile bildirim gönderir. Aynı konudan günde en fazla bir SMS gönderilir; bu sınır, sahada bir kurumun sekiz günde 85 SMS alması üzerine eklenmiştir.

Sık Sorulanlar

E-imza ile zaman damgası aynı şey mi?

Hayır. Elektronik imza “bunu ben imzaladım” der, zaman damgası “bu veri şu anda vardı ve o andan sonra değişmedi” der. 5651 kapsamındaki log yükümlülüğünde aranan ikincisidir. Ayrıntı için zaman damgası nedir sayfasına bakabilirsiniz.

İnternet erişimi olmayan bir sunucuda damgalama yapılabilir mi?

Hayır. Damga, sağlayıcının sunucusundan alınır; dolayısıyla damgalama yapan makinenin sağlayıcıya erişebilmesi gerekir. Kurumsal ağlarda doğrudan çıkış yoksa LogStamper’ın proxy desteği kullanılabilir: IP, port ve gerekiyorsa kullanıcı adı ile şifre tanımlanır.

Damga aldığım sağlayıcıyı sonradan değiştirebilir miyim?

Evet. Ayarlardan sağlayıcıyı ve kimlik bilgilerini değiştirmeniz yeterlidir. Daha önce alınmış damgalar geçerliliğini korur; doğrulama, damgayı veren sağlayıcının sertifika zinciri üzerinden yapılır.

Sonraki Adım

Kontörünüzü aldıktan sonra geriye tek soru kalır: damgalamayı kim, ne sıklıkla yapacak? Bunu elle yürütmenin neden sürdürülemediğini script ile log imzalama sayfasında, paket seçeneklerini ise paket karşılaştırmasında bulabilirsiniz.