Wer Internetzugang bereitstellt, muss protokollieren
Das Gesetz Nr. 5651 (Türkei) verpflichtet Unternehmen, die Internetzugang bereitstellen, Zugriffsprotokolle zu führen. Hotels, Cafés, Krankenhäuser, Schulen, Einkaufszentren und viele weitere Betriebe, die ihren Gästen oder Mitarbeitenden Internet anbieten, gelten als „Anbieter öffentlicher Internetzugänge“ (toplu kullanım sağlayıcı).
Im Kern geht es um Folgendes: zu protokollieren, welche IP-Adresse in Ihrem Netzwerk welchem Gerät in welchem Zeitraum zugewiesen wurde; per Zeitstempel nachzuweisen, dass diese Protokolle nachträglich nicht verändert wurden; und sie für die gesetzlich vorgesehene Dauer aufzubewahren. Werden keine Protokolle geführt, kann dies Verwaltungssanktionen nach sich ziehen.
Was leistet die 5651-Lösung?
Signiert Protokolle mit Unna Controller
In FortiGate-Umgebungen ist unsere primäre Lösung der von Unna selbst entwickelte Unna Controller. Die täglichen Archive werden mit einem qualifizierten Zeitstempel (RFC 3161) von TÜBİTAK Kamu SM (öffentliche Zertifizierungsstelle der Türkei) signiert.
Weist die Integrität der Protokolle nach
Die Archive sind über eine Hash-Kette miteinander verknüpft. Wird ein Glied der Kette verändert, schlägt die Verifizierung fehl; dass die Protokolle unverändert sind, lässt sich jederzeit überprüfen.
Verifiziert den Gastzugang
Über einen Hotspot mit SMS-Verifizierung verbinden sich Gäste, nachdem sie ihre Telefonnummer bestätigt haben. Die Begrüßungsseite wird an Ihre Marke angepasst, die Besucherregistrierung erfolgt konform mit dem KVKK (türkisches Datenschutzgesetz Nr. 6698).
Berichte
Der Status der signierten Archive und die Geräteprüfungen können als PDF-Bericht abgerufen werden. Geht eine Anfrage nach Protokollen ein, greifen Sie schnell auf den betreffenden Zeitraum zu.
5651 mit Unna
Unna Controller ist derzeit auf FortiGate ausgerichtet. Setzen Sie WatchGuard oder Ruijie ein, richten wir bedarfsgerecht eine separate Protokollierungs- und Signierungslösung ein, die zu Ihrem Gerät und Ihrer Netzwerkstruktur passt.
Wir hören zuerst zu. Wir ermitteln, unter welche Verpflichtung Ihr Unternehmen fällt und wie vielen Nutzern Sie über welche Netzwerke Internetzugang bereitstellen.
Wir planen gemeinsam. Wir wählen die zu Ihrer Firewall passende Lösung, die Speicherkapazität und die Methode zur Gastverifizierung.
Wir installieren und verifizieren. Wir nehmen Protokollfluss und Signierung in Betrieb und testen gemeinsam mit Ihnen, dass sich ein Beispieleintrag abfragen lässt.
Wir bleiben an Ihrer Seite. Wir prüfen regelmäßig, dass die Signierung reibungslos läuft. Geht eine Anfrage nach Protokollen ein, sind wir für Sie da.
Teil des Ganzen
Im Bereich Netzwerksicherheit ist die 5651-Protokollierung die gesetzliche Protokollierungsebene, die auf der von Ihnen gewählten Firewall aufsetzt.
FortiGate, WatchGuard oder Ruijie trennen Gäste- und Mitarbeiternetze voneinander und erzeugen die für die Protokollierung erforderlichen Daten.
Mit ManageEngine Firewall Analyzer erstellen wir aus denselben Protokollen aussagekräftige Berichte für den täglichen Betrieb.
Aus Sicht des KVKK enthalten auch Zugriffsprotokolle personenbezogene Daten; Aufbewahrung und Löschung betrachten wir gemeinsam.
Mit Backup halten wir eine separate Kopie der signierten Archive vor, damit die Protokolle bei einem Hardwaredefekt nicht verloren gehen.
Häufige Fragen
Wir stellen nur unseren Mitarbeitenden Internet bereit. Fallen wir darunter?
Der Umfang der Verpflichtung hängt von der Art des Unternehmens ab und davon, wem es Internetzugang bereitstellt. Wir bewerten Ihre Situation gemeinsam anhand der aktuellen Rechtslage und empfehlen, sie mit Ihrer Rechtsberatung abschließend zu klären.
Wie lange müssen die Protokolle aufbewahrt werden?
Die Aufbewahrungsfrist ist in den einschlägigen Vorschriften je nach Art des Anbieters festgelegt. Bei der Einrichtung klären wir die für Sie geltende Frist gemeinsam mit Ihrer Rechtsberatung auf Basis der aktuellen Rechtslage und planen die Kapazität entsprechend.
Reichen die Protokolle der Firewall nicht aus?
Nein. Die Integrität der Protokolle muss per Zeitstempel nachgewiesen werden. Die Firewall-eigenen Protokolle enthalten diese Signatur nicht.
