5651 Yasası için önerebileceğiniz ürünler.

Ticari olsun ya da olmasın, Şahsınıza ait internet hizmetini başkaları ile paylaştığınız da yada şirketinizde bulunan internetinizi personelinize iş amaçlı olarak kullandırdığınız da siz doğal olarak internet servis sağlayıcı konumuna alınıyorsunuz.

 

Ertan bey siz yasa ve yönetmeliği bence bir daha okuyunuz.

Çünkü siz "Erişim sağlayıcı"  ve  " İnternet toplu kullanım sağlayıcı" kavramlarını birbirine karıştırıyorsunuz.

"Ticari olsun ya da olmasın, Şahsımıza ait internet hizmetini başkaları ile paylaştığımız da" biz erişim sağlayıcı olmayız.toplu kullanım sağlayıcı oluruz.

Tanımlara tekrar bakalım.

Tanımlar  

       ç) Erişim sağlayıcı: Internet
toplu kullanım sağlayıcılarına ve abone olan kullanıcılarına internet
ortamına erişim olanağı sağlayan işletmeciler ile gerçek veya tüzel
kişileri,

       g) İnternet toplu kullanım
sağlayıcı: Kişilere belli bir yerde ve belli bir süre internet ortamı
kullanım olanağı sağlayan gerçek ve tüzel kişileri,

       l) Ticari amaçla internet toplu
kullanım sağlayıcı: İnternet salonu ve benzeri umuma açık yerlerde
belirli bir ücret karşılığı internet toplu kullanım sağlayıcılığı
hizmeti veren veya bununla beraber bilgisayarlarda bilgi ve beceri
artırıcı veya zekâ geliştirici nitelikteki oyunların oynatılmasına imkân
sağlayan gerçek ve tüzel kişileri,

 

Ev kullanıcıları veya şirketler(interneti paylaşşsalar bile) erişim sağlayıcı -yada sizin tabirinizle servis sağlayıcı olamaz.

Öyle olsaydı toplu kullanım sağlayıcı tanımına hiç gerek kalmazdı zaten. Adı üstünde zaten "toplu" kullanım sağlayıcı.İnterneti paylaşıyoruz diye servis sağlayıcı olmuyoruz.

Zaten toplu kullanım sağlayıcılarıda ikiye ayırmış:

- internet toplu
kullanım sağlayıcı - sadece DHCP loglarını saklamaları yeterli.İmzalama yok.DHCP kullanmıyorsa napacak belli değil 🙂

- Ticari amaçla internet toplu
kullanım sağlayıcı - Hem DHCP logu saklayacak hemde bu logları TİB in programıyla imzalayacak

 

Mesela şöyle deseniz size katılırım;

Şirketimize veya şahsımıza ait bir web sitemiz varsa hatta şahsi blog veya msn space vb. kullanımıyla bile otomatik olarak içerik sağlayıcı oluruz.

Eğer bu web sitesini kendi sunucumuz üzerinden yayınlıyorsak  otomatik olarak yer sağlayıcı oluruz.

 

5651 e dönersek ,

İnternet toplu kullanım sağlayıcılarının yükümlülükleri şunlardır:

       a) Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak.

       b) İç IP Dağıtım Loglarını elektronik ortamda kendi sistemlerine kaydetmek.

 

Makalenizide okumuştum ve oradada makalenin tamamı yukarıdaki yanılgı üzerine kurulu.Makaleniz de geçen mahkeme simulasyonu da bence çok yanlış .Epeyce insanı korkutmuşsunuz.

Ben yanılgı diyorum kusura bakmayın bu benim şahsi fikrim.

Yasa ve yönetmeliği okuyan diğer arkadaşlar ne derler bilemem.

Ben de sizin gibi düüşünüyorum. Ancak 2 gün önce TİB hukuk müşavirine bu soruyu sordum. (devlet kurumunda bilgi işlem sorumlusuyum.)

Fakat o da net bir cevap veremedi. İlk önce hayır tutmanız gerekmez dedi. Çünkü siz İnternet toplu kullanım sağlayıcısınız dedi. Fakat şöyle 

bir durum var. Bizim başımıza emniyetten bir yazı geldi. 85.x.x.x nolu IP'yi kim kullanıyorsa bunu bize tespit edip gönderin diye. Şimdi malum

kurumda tek ip var. 670 kullanıcı aynı ip den çıkıyor. Şimdi kanuna göre log tutmuyorum desem,tekrar dönüp dolaşıp olay bana dönecek ve eminim

çooook uğraşırdım. Bence kanunda öyle deniyor ama kendimizi garantiye alıp, her halukarda log tutalım derim. Ayrıca İp log imzalayıcı

programı kullanmadım ama TİB in sitesinde örnek ip dağıtım logu var. orada gördüğüm kadarıyla log sütun başlıkları IP adresi,Kullanıma Başlama Tarih-Saati,Kullanım Bitiş Tarih-Saati,MAC Adresi görüldüğü gibi Hedef Ip yok. yani sen Ip dağıtım logun kullanıcının nereye eriştiğini bildirmediği

iiçin sen de bilemeyeceksin hangi kullanıcının nereye girdiğinden haberimiz olmayacak.

Sonuç itibariyle devletin işi belli olmaz. Log tutmaya devam 🙂 

Ramazan bey ben log tutmayalım demiyorum ki. 🙂

Yanlış anlaşılmışım galiba.

Log tutalım.Log tutmak yasal zorunluluktur.

Zaten yazıdada belirtmiştim 

İnternet toplu kullanım sağlayıcılarının yükümlülükleri şunlardır:

       a) Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak.

       b) İç IP Dağıtım Loglarını elektronik ortamda kendi sistemlerine kaydetmek.

Benim katılmadığım nokta şu cihaz 5651 i karşılıyor bu cihaz karşılamıyor gibi yaklaşımlar.

5651 için özel bir cihaza falan gerek yok.Hiç cihaz kullanmadan da bu iş bal gibi oluyor.

İmzalama olayıda sadece internet kafeler için zorunlu. Bu imzalama olayıda yanlış biliniyor. Sanki tüm kurumlar logları imzalamak zorundaymış gibi bir yanlış bilgi dolaşıyor ortada.

Yasada çok ciddi eksiklikler ve boşluklar var bence onuda belirteyim.

Örneğin DHCP kullanmıyorsak ne olacak? Komik bir durum.

Log lar ne kadar saklanacak?Belirtilmemiş.

Konusu suç olan içeriklere erişimi nasıl engelleyeceğiz?Mesela bu madde de muallakta.Ben engelliyorum ama ne derece yeterlidir bilemiyorum.

Birde yasa anlaşılmaya çokda müsait değil.Biraz dikketli okumak gerekiyor.Kavramlar birbirine çok yakın tanımlanmış.Örnekleme yapılmamış.

İnsanlar Ertan beyin düşündüğü gibi kendini erişim sağlayıcı zannedebiliyor.

 Bu  konunun konu başlığına bakacak olursak olayın ne kadar yanlış anlaşıldığını daha net anlayabilirsiniz 🙂

DHCP logunun adli bir vakada hiçbir anlamı da yok onuda belirteyim.Çünkü karşı tarafa bizim dış IP yani modem IP miz gidiyor.

DHCP logu ile bir yere varılamaz.En azından IP v4 ile mümkün değil.

ok anlaştık o zaman. Yasada gerçekten çok büyük bir boşluk var. Hala kimse hangi guruba (eirişim saylayıcı,yer sağlayıcı vs.) girdiğini bilmemekte. Herkeste piyasada bulunan 1001 cihazdan birine inanıp, bunu almakta. Dediğiniz gibi imzalamasına gerek yok belkide. Saygılar

Eğer Türk markası dersen şu anda infraskope adında program kullanıyorum.Yazan kişi çok uzun süre Microsoftta direk çalıştı.Ankarada çok fazla müşterisi var devlet dairesi olarak.İsteklerine anında cevap verebiliyorlar.

Merhaba;

Piyasadaki muadillerine nazaran ucuz maliyetli,teknik desteği kolay,%100 Türkçe arayüz ve bir Türk  firmasının geliştirdiği,tümleşik yapıya sahip(ayrı bir PC ye yazılım vs kurmadan) ve birçok özelliği bulunan(Content filter,Firewall,SMS destekli hot spot vb) bir cihaz kullanıyorum ve öneriyorum. Aşağıdaki linkte ayrıntıları inceleyebilirsin.

http://www.rekare.com.tr/

İyi çalışmalar

Hocam kelime oyunları yapmaya gerek yok.

Servis sağlayıcı : Herhangi bir servisi paralı ya da parasız olarak kullanıma sunan.

İçerik Sağlayıcı : Herhangi bir paylaşılabilir ya da patenti kendisinde olan içeriği paylaşan kişi.

Aldığınız servisi  paylaşıyorsanız ücretli ya da ücretsiz siz servis sağlayı cısınız. Bence " http://www.cozumpark.com/blogs/gvenlik/archive/2011/07/23/kim-korkar-5651-den.aspx " şu makaleyi bir okuyun sonra tekrar konuşalım. Ayrıca devlet kelime anlamını bilmiyorsa gidip Türk dil kurumuna sen nasıl iş yapıyorsun indirbindir geç üreticisi desin. Buna mesleki Türkçe denir. Internette biraz araştırın IT ve BT sektöründe servisin ne içeriğin ne olduğunu daha iyi anlarsınız. ISP demek internet servis sağlayıcıdır, fakat ülkemizde altyapı sağlayıcıya da ISP deniyor internet satanada.

 

.....

İnsanlar Ertan beyin düşündüğü gibi kendini erişim sağlayıcı zannedebiliyor.

 Bu  konunun konu başlığına bakacak olursak olayın ne kadar yanlış anlaşıldığını daha net anlayabilirsiniz 🙂

......

 

Mesala şu söylediğiniz kelimeler benm için size dava açma hakkı doğurmkatadır. Davayı açsam sizin internete bağlandığınız yerin sorumlu sumu suçlana çaktır yoksa siz mi ?

 Bence biraz daha okuyup araştırın, burada servis sağlayıcının anlamınıda iyiğceöğrenin sonra nicinizde kullandığınız sektörün dilini öğrenin sonrasında daha iyi anlaşabileceğimize eminim.

Merhaba Arkadaşlar,

Sistem bünyesine 5651 yasası çerçevesinde bir loglama yapısı kurmayı planliyorum. Sizlerin kullandığı ve memnun kaldığı aynı zamanda yasanın hükümlerini yerine getiren ürünlerin ismlerini ve deneyimleriniz hakkında bilgilerinizi paylaşabilirmisiniz. ?

ben sistemim de bir izmir firması olan İntron Bilişim Yazılım pazarladığı firelog güvenlik duvarı cihazını kullanıyorum. hem güvenlik duvarı olarak hemde 5651 yasası gereğince loglama cihazı olarak cihazdan ve firmadan çok memnunum. Firma hiç bir isteğinizi kırmıyor ve hemen yardımcı oluyor. Linux tabanlı yazılım türkce. kolay kullanımlı. Cihazda mekanik olarak gayet sağlam.  1 yılı aşkın bir zamandır kullanıyorum. tavsiye ederim. İhtiyacı olan varsa firma numarasıı da verebilirim...

 

.....

İnsanlar Ertan beyin düşündüğü gibi kendini erişim sağlayıcı zannedebiliyor.

 Bu  konunun konu başlığına bakacak olursak olayın ne kadar yanlış anlaşıldığını daha net anlayabilirsiniz 🙂

......

 

 

Mesala şu söylediğiniz kelimeler benm için size dava açma hakkı doğurmkatadır. Davayı açsam sizin internete bağlandığınız yerin sorumlu sumu suçlana çaktır yoksa siz mi ?

 Bence biraz daha okuyup araştırın, burada servis sağlayıcının anlamınıda iyiğceöğrenin sonra nicinizde kullandığınız sektörün dilini öğrenin sonrasında daha iyi anlaşabileceğimize eminim.

Ertan bey kelime oyunu yok.Ben her tanımı yasa ve yönetmelikte yazdığı şekliyle yazıyorum.buna özellikle dikkat ediyorum.

Servis sağlayıcı : Herhangi bir servisi paralı ya da parasız olarak kullanıma sunan.  Böyle bir tanım yasa ve yönetmelikte yok Ertan bey. Nereden aldınız bunu merak ettim.

Şöyle bir tanım var :

"Erişim
sağlayıcı: Internet toplu kullanım sağlayıcılarına ve abone olan
kullanıcılarına internet ortamına erişim olanağı sağlayan işletmeciler
ile gerçek veya tüzel kişileri"

Bana kelime oyunu yapma diyorsunuz ama siz olmayan tanımlarla bana cevap yazıyorsunuz.Biraz dikkat !

Dava açma hakkı doğuran kelimeler nedir onu anlayamadım.

Ben davalık bişey göremiyorum.varsa siz söyleyin.Bu kadarcık eleştiriye de tahammülünüz yoksa bilemem.

Eleştirmekten dava açarsınız artık...

İnterneti paylaşmakla servis sağlayıcı yada erişim sağlayıcı olunmaz diyorum.

Sizde olunur diyorsunuz.

Yasa ve yönetmeliği yukarıda epeyce yazdım.Dahasına gerek yok.

Farklı düşünüyorsanız oda sizin özgürlüğünüz...

Amacım sizi aydınlatmak değildi zaten.Çok fazla üzerinize alınmayın.

5651 için ısrarla cihaz alması gerektiğini zanneden arkadaşlar bilgi sahibi olduysa yeterlidir.

Sektörün dilinide sizin yanlışlarınızı düzeltecek kadar bilirim Ertan bey...  😉

Merhaba,

Sn. Bilisim,

Burada görüş bildirirken bazı noktalara dikkat etmeniz de yarar var. Yanlış yönlendimelerde istenmeyen nedenlere yol açabilirsiniz.

5651 konusuna gelince her ne kadar bana ve görüşlerime inanır mısınız bilmiyorum ancak çok büyük bir firmada yaşanan bir olaydan bahsedeyim kısaca; Zatı muhterem bir arkadaş başbakanlık ile ilgili küfür içerikli bir yazı yorumu ekliyor gazete sitelerinden birine. 3 ay sonra ilgili firmayı sivil polisler basıp bu ip adresinden bu işlem gerçekleşmiş ve bu işlemi gerçekleştiren zatı getirin diyorlar. v.s. v.s. ... Bu sadece bir örnek bunun gibi 3 örnek bizzat gördüm. Yani siz ister DHCP tutun ister tutmayın ister kullanıcıları kayıt altına alın ister almayın. Geldiklerinde bunu kim yaptıysa getirin dediklerinde ben bunu bilmiyorum diyemiyorsunuz. Derseniz o zaman firma yetkilileri ve IT personelini alıp giderler.

Eğer konuda size göre ki size göre diyorum dikkat edin lütfen yasa açıklığı varsa bir de bir avukattan teyit ettiriniz. Bu gibi çok hassas konularda yanlış ifadeler sizin yorumlarınızı kendine örnek alıp ilgili uygulamayı yapmayanları yakarsınız aman ha.

Son bir iki nokta da lütfen karşılıklı saygıya dikkat edelim. Birbirimize doğru bilgiyi vermeye çalışırken doza ve seçtiğimiz kelimelere dikkat edelim. Sonuçta amaç doğru olanı bulmak kimseyi yargılamak değil.

Bu arada mevzuat ve tanımlar burada yer almaktadır. Bu mevzuatta 93 kişi yer almaktaymış ve iletişim uzmanı v.s. v.s. ... İş biraz mahkeme durumuna gelince sanırım bu iletişim uzmanı ve bilirkişiyi çağırır ve sorarlar herhalde 🙂

Merhaba,

Sn. Bilisim,

Burada görüş bildirirken bazı noktalara dikkat etmeniz de yarar var. Yanlış yönlendimelerde istenmeyen nedenlere yol açabilirsiniz.

5651 konusuna gelince her ne kadar bana ve görüşlerime inanır mısınız bilmiyorum ancak çok büyük bir firmada yaşanan bir olaydan bahsedeyim kısaca; Zatı muhterem bir arkadaş başbakanlık ile ilgili küfür içerikli bir yazı yorumu ekliyor gazete sitelerinden birine. 3 ay sonra ilgili firmayı sivil polisler basıp bu ip adresinden bu işlem gerçekleşmiş ve bu işlemi gerçekleştiren zatı getirin diyorlar. v.s. v.s. ... Bu sadece bir örnek bunun gibi 3 örnek bizzat gördüm. Yani siz ister DHCP tutun ister tutmayın ister kullanıcıları kayıt altına alın ister almayın. Geldiklerinde bunu kim yaptıysa getirin dediklerinde ben bunu bilmiyorum diyemiyorsunuz. Derseniz o zaman firma yetkilileri ve IT personelini alıp giderler.

Eğer konuda size göre ki size göre diyorum dikkat edin lütfen yasa açıklığı varsa bir de bir avukattan teyit ettiriniz. Bu gibi çok hassas konularda yanlış ifadeler sizin yorumlarınızı kendine örnek alıp ilgili uygulamayı yapmayanları yakarsınız aman ha.

Son bir iki nokta da lütfen karşılıklı saygıya dikkat edelim. Birbirimize doğru bilgiyi vermeye çalışırken doza ve seçtiğimiz kelimelere dikkat edelim. Sonuçta amaç doğru olanı bulmak kimseyi yargılamak değil.

Merhaba Rafet bey

Öncelikle belirteyim mesajlarımı okuduysanız kullandığım kelimelelerin içinde hakaret veya saygısızlık olarak algılanabilecek tek kelime olmadığını göreceksiniz.Önce bunu netleştirelim.

5651 konusunda yazdıklarım benim kendi yorumumdur ancak yasa ve yönetmelikte ortadadır.Hatta birkaç kere arkadaşlar okusun diye linklerini de verdim mesajların içinde.

Yasayı okumadan önce bende bazı şeyleri yanlış biliyormuşum.Bunu okuyunca öğrendim.

Örneğin log imzalama sadece internet kafe vs. gibi internet hizmetini para karşılığı satan yerler için zorunluymuş vs. vs.

Okunursa bunun gibi bazı yanlış kanaatler ortadan kalkacaktır.

Şunuda özellikle belirteyim  firewall kullanmayın/web logu tutmayın demiyorum.Bende kullanıyorum ve web loglarınıda bir süre saklıyorum.

Ama bunu 5651 için değil her ihtimale karşı kendi güvenliğimiz için yapıyorum.5651 den öncede yapıyordum.Herkesede yapmasını tavsiye ederim.

Son olarak bu işlemlerin ücretsiz olarak da yapılabileceğini illaki cihaz almanın şart olmadığını belirteyim.

Mesajınızda ne yazdığını anlarsınız diye oraya keserek koymuştum ama anlamamışsınız. Yaptığınız mesleği bilmiyorum lakin arada pisikiyatri dalında da çalışıyorsunuz sanırım. Bir insanın hayalperest olabileceğini anladığınıza göre oldukça yoğun bir deneyiminiz var.

Cihaz alma konusuna gelince, cihaz alın diye zorlamıyoruz yada almasanız olmazda demiyoruz. Buyurun blog sitem basit bir linux makinanın nasıl router olarak kullanılabileceği konusunda ve log alınabileceği konusunda doküman var.

Lakin yeterli değil, bu loglarla adamın çoçuk pornosu olan bir siteyi açmış olabileceği lakin içindeki veryi görmemiş olabileceğini ispat edemezsiniz mesala. 

İmzalanma olayını sanırım siz kahıt imzalamak sanıyorsunuz. Malesef bu o şekilde değil burada bahsi geçen imzalama olayı dosyanın bütünlük imzasıdır yani üretildiği tarih ve boyutuna istinaden oluşturulan dosyadır. Bu şekilde dosyanın değişikliğe uğramadığı tespit edilir. Sonuçta bilgi işlemciye neden güveneyim ki logları değiştirip beni suçlu göstermiyeceğini nerden bileceğim, mahkemede şu adam yaptı dese adam ben yapmadım dese bu logun doğruluğunu dijital imza dışında ne doğrulayabilir.

Sanırım konuyu da bir türlü tam anlayamadınız.  Konu yasanın gerekliliklerini sağlamak değil. Yasanın açıklarından korunmak. Yasanın gereklilikleri çoook çoook az yalnız sadece o gerekliliklere istinaden işlem yaparsanız bu sefer tonla sorun doğuyor. Bizim söylediğimiz yasanın bu açıklarından korunmak. Neyse konuyu gereksiz yere uzatıp zamanımı cidden boşa harcıyorum.

Konuyu uzatmayalım Ertan bey.İmzalamanın ne olduğunu elbetteki biliyorum.

Burası bir tartışma platformu.Bizde tartıştık.Faydalı olmuştur umarım.

Sizi kırdıysam özür dilerim.

Selametle.