5651 Sayılı Yasa (Internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi)

Çıkış amacı nedir?

5651 Yasasının çıkarılmasındaki nedenleri internet servis sağlayıcılar (Örn: TTNET, Borusan, Superonline vb.) ile internet için ücretli ya da ücretsiz tüm erişim ve yer sağlayıcıların (Örn: internet kafeler, otel, hastane vb. internet erişimini paylaştıran tüm resmi ve özel kurumlar) arasında bulunan yasal zorunluluk, sorumluluk ve hükümleri kanunen belirlemektir. Buradaki asıl amaç ise internet üzerinden meydana gelebilecek, herhangi suç unsuru içerebilecek bir olaya müdahaleye ilişkin esas ve usulleri düzenlemektir.

Yasanın yaptırımları ve kapsadığı alan nedir?

5651 sayılı kanun maddesi kapsamında belirlenen gereklerin yerine getirilmesi kesinlikle zorunlu olarak tanımlanmıştır. Aksi halde ilgili kanun maddesi içerisinde belirlenen uyarı, para cezası, hapis, kapatma ve yayından kaldırma gibi yaptırımlar, ilgili internet sağlayıcı ve yer sağlayıcı kuruma uygulanacaktır.

Burada sistem yöneticilerine düşen görev, kanunda belirtilen kayıt dosyalarını saklayarak, gerektiği zaman yetkililere bu kayıtları sunabilecek bir yapı oluşturmaktır. Olası bir yaptırımından ve de prestij kaybından kaçınmak adına en kısa sürede ilgili tedbirlerin alınması gerekmektedir.

Yasanın genel yükümlülükleri nelerdir?

1. Kullanıcıların yasal içerikte olmayan WEB sayfalarına erişimlerinin engellenmesi
2. Erişim log ve kayıtlarının tutulması (Zaman ve Tarih Mührü ile)
3. Networklerine bağlı kullanıcıların iç IP loglarının tutulması
4. Eğer bir Web sayfası mevcut ise ve bu Web sayfasını kendi sunucularında barındırıyor ise dışarıdan gelen erişim log ve kayıtlarının tutulması

İlgili logların tutulması için günümüzde kullanılabilecek çeşitli firmaların halihazırda bulunan yazılım&donanım çözümleri bulunmaktadır. Bunlar ağa bağlanarak, gerek paket yakalama yöntemiyle, gerek log sunucu desteğiyle, gerek SNMP protokolünü kullanarak, gerekse ilgili kayıtların tutulduğu sunuculardaki klasörlere erişerek bahsi geçen dosyaları kendi üzerine kopyalar ve bunları dijital olarak imzalar. Kayıtların dijital olarak imzalanması verinin bütünlüğü üzerinde herhangi bir değişiklik ve oynama yapılmadığını kanıtladığı için zorunlu bir işlem olarak belirtilmiştir. Daha sonra sistem yöneticisi bu dosyaları kanunen 6 ay ila 2 yıl arasında saklamak zorundadır.

İlgili kanuna http://www.tbmm.gov.tr/kanunlar/k5651.html linkinden ulaşabilirsiniz.

Bora ENGİN