إذا كنتم توفرون الإنترنت، فعليكم حفظ السجلات
يفرض القانون رقم 5651 (تركيا) على المنشآت التي توفر الوصول إلى الإنترنت التزاماً بحفظ سجلات الوصول. وتندرج الفنادق والمقاهي والمستشفيات والمدارس ومراكز التسوق، وكثير من المنشآت التي تقدّم الإنترنت لضيوفها أو موظفيها، ضمن فئة «مزوّدي الاستخدام الجماعي».
جوهر هذا الالتزام هو: تسجيل أي عنوان IP مُنح لأي جهاز وفي أي فترة زمنية داخل شبكتكم، وإثبات عدم تعديل هذه السجلات لاحقاً عبر الطابع الزمني، وحفظها طوال المدة التي تنص عليها التشريعات. وقد يترتب على عدم حفظ السجلات جزاءات إدارية.
ماذا يقدم حل 5651؟
يوقّع السجلات عبر Unna Controller
في البيئات التي تستخدم FortiGate، يكون حلنا الأساسي هو Unna Controller الذي طوّرته Unna بنفسها. تُوقَّع الأرشيفات اليومية بطابع زمني مؤهَّل صادر عن TÜBİTAK Kamu SM (جهة التصديق العامة في تركيا) وفق RFC 3161.
يثبت سلامة السجلات
تُربط الأرشيفات بعضها ببعض عبر سلسلة تجزئة (hash). وإذا عُدّلت أي حلقة في السلسلة يفشل التحقق؛ وبذلك يمكن التحقق في أي وقت من أن السجلات لم تُعدَّل.
يتحقق من وصول الضيوف
من خلال نقطة الاتصال (hotspot) المزودة بالتحقق عبر الرسائل القصيرة، يتصل الضيوف بعد التحقق من أرقام هواتفهم. وتُصمَّم صفحة الترحيب وفق هويتكم التجارية، ويُحفظ سجل الزوار بما يتوافق مع KVKK (قانون حماية البيانات الشخصية التركي رقم 6698).
التقارير
يمكن استخراج حالة الأرشيفات الموقّعة وفحوصات الأجهزة في صورة تقارير PDF. وعند ورود طلب للسجلات، تصلون بسرعة إلى الفترة المعنية.
القانون 5651 مع Unna
يركّز Unna Controller حالياً على FortiGate. وإذا كنتم تستخدمون WatchGuard أو Ruijie، فإننا نركّب بشكل منفصل حل التسجيل والتوقيع الملائم لجهازكم وبنية شبكتكم وفق الحاجة.
نستمع أولاً. نحدد نطاق الالتزام الذي تندرج ضمنه منشأتكم، وعدد المستخدمين الذين توفرون لهم الإنترنت، وعبر أي شبكات.
نخطط معاً. نختار الحل الملائم لجدار الحماية لديكم، وسعة التخزين، وطريقة التحقق من الضيوف.
نركّب ونتحقق. نشغّل تدفق السجلات والتوقيع، ونختبر معكم إمكانية الاستعلام عن سجل نموذجي.
نبقى إلى جانبك. نتحقق بانتظام من أن التوقيع يعمل دون انقطاع. وعند ورود طلب للسجلات نكون إلى جانبكم.
جزء من منظومة متكاملة
في مجال أمن الشبكات، تمثل سجلات 5651 طبقة التسجيل القانوني التي تُبنى فوق جدار الحماية الذي تختارونه.
يفصل FortiGate أو WatchGuard أو Ruijie بين شبكات الضيوف وشبكات الموظفين، ويُنتج البيانات اللازمة للتسجيل.
نستخرج من السجلات نفسها، عبر ManageEngine Firewall Analyzer، تقارير مفيدة للعمليات اليومية.
من منظور KVKK، تتضمن سجلات الوصول أيضاً بيانات شخصية؛ ولذلك نتناول معاً إجراءات الحفظ والإتلاف.
من خلال النسخ الاحتياطي نحتفظ بنسخة منفصلة من الأرشيفات الموقّعة، فنمنع فقدان السجلات عند حدوث عطل في الأجهزة.
أسئلة شائعة
نوفر الإنترنت لموظفينا فقط. هل نحن مشمولون بالالتزام؟
يختلف نطاق الالتزام بحسب نوع المنشأة والجهات التي توفر لها الوصول إلى الإنترنت. نقيّم وضعكم معاً وفق التشريعات السارية، وننصحكم بحسم المسألة مع مستشاركم القانوني.
ما المدة التي يجب حفظ السجلات خلالها؟
تُحدَّد مدة الحفظ في التشريعات ذات الصلة بحسب نوع المزوّد. وخلال التركيب نحدد مع مستشاركم القانوني المدة السارية عليكم وفق التشريعات الحالية، ونخطط السعة بناءً عليها.
أليست سجلات جدار الحماية نفسه كافية؟
لا. إذ يجب إثبات سلامة السجلات بطابع زمني، وسجلات جدار الحماية نفسه لا تتضمن هذا التوقيع.
