Ana içeriğe geç

BTK Denetim Hazırlık Çek-Listi

5651 Sayılı Kanun denetimi öncesi AnchorLog'un ürettiği kanıt zincirini operasyon ekibinin doğrulayabilmesi için tek sayfa hazırlık.

Hedef kullanıcı: Operatör / DPO / BTK denetçi sunum hazırlığı

1. Denetim paketi​

Uyumluluk → 5651 Kanıt Geçmişi sayfasında denetim dönemini seçip Kanıt paketini oluştur düğmesine basın. Paket çıktıları bölümünden:

  • PDF indir — 8 bölümlük Türkçe rapor (yalnız PDF motoru bulunan kurulumlarda; Windows kurulumunda henüz yok)
  • Log arşivi — ZIP: events.csv + manifest.json (SHA-256 özetleri) + health_snapshot.json; en fazla 90 günlük aralık

Aynı çıktılar Uyumluluk → 5651 İmza Durumu sayfasındaki Denetim Paketi İndir (ZIP) bölümünde de vardır: ZIP Olarak İndir, Kanıt paketi PDF indir, Kanıt Paketi (JSON özet).

2. 9 maddelik özet​

Kanıt paketinin JSON özetindeki 9 maddenin açıklaması için Kanıt Paketi sayfasına bakın.

3. İmzalama sağlığı — 30 gün​

Uyumluluk → 5651 İmza Durumu → İmzalama sağlığı bölümü son 30 günü gün gün gösterir:

DurumAnlamDenetçi bakışı
SağlıklıLoglama ve damgalama sağlıklı✓ Kanıt zinciri tam
GecikmeLog var ama o gün için damga yok ya da 1000'den fazla damgasız kayıt var⚠ İnceleme önerilir
Veri yokO gün için log ya da damga kaydı yok (kapalı şube, tatil)ℹ Bağlamsal açıklama

4. KamuSM TSA zaman damgası​

Her gün, o günün kayıtlarından bir Merkle kökü üretilir ve kök RFC 3161 ile KamuSM'ye (TÜBİTAK BİLGEM) damgalatılır. Her günün anchor'u bağımsızdır.

TSA sağlayıcısı kurulum genelinde seçilir: platform yöneticisi menüsündeki Owner Tools — Fleet → Zaman Damgası (TSA) Ayarı ekranında sağlayıcı olarak KamuSM seçilir ve kontör hesabı bilgileri girilir (alternatif: NAC_TSA_PROVIDER=kamusm ortam değişkeni).

Air-gapped kurulum: dış TSA'ya erişim olmadığından zaman damgası yoktur; bütünlük yalnız iç hash zinciriyle sağlanır.

5. Doğrulama​

  1. Uyumluluk → 5651 İmza Durumu → İmza kanıtı bölümüne bir Anchor ID girip Sunucu Tarafı Verify (F2.D2) düğmesine basın: anchor'ın zamanı, TSA sağlayıcısı, Merkle kökü, kapsadığı kayıt sayısı ve RFC 3161 token'ı (base64, kopyalanabilir) gösterilir.
  2. Tek bir kaydın o anchor'a dahil olduğunu göstermek için Anchor ID ile birlikte Event ID girip Kanıt Üret (Inclusion Proof) düğmesine basın; Merkle yolu JSON dosyası olarak indirilir.

6. Saklama politikası​

Saklama süresi kiracı başına tek bir değerdir: tüm paketlerde varsayılan ve alt sınır 730 gün; AnchorLog'da üst sınır 3650 gün. Süre /settings/compliance/5651 adresindeki 5651 uyum ayarları sayfasında Arşiv saklama politikası → Saklama süresi alanından değiştirilir; veritabanı kısıtı 730–3650 gün dışındaki değerleri reddeder.

Saklama süresi dolan günlük arşiv paketleri (MinIO/S3) kalıcı olarak silinir.

7. BTK denetim çek-listi​

Denetim öncesi operatörün doğrulaması gereken:

  • 5651 saklama — 5651 uyum ayarlarında saklama süresi ≥ 730 gün
  • TSA damgası aktif — Zaman Damgası (TSA) Ayarı'nda KamuSM seçili; İmzalama sağlığı bölümünde son damga güncel
  • Anchor doğrulaması — Son anchor Sunucu Tarafı Verify (F2.D2) ile doğrulanmış
  • İmzalama sağlığı 30 gün — Tüm günler Sağlıklı ya da açıklamalı Veri yok / Gecikme
  • Kanıt paketi — Son 30 günün paketi oluşturulmuş; ZIP (ve PDF motoru bulunan kurulumlarda PDF) indirilmiş
  • ZIP içeriği — events.csv + manifest.json + health_snapshot.json paket içinde

8. Pilot/RFP kanıt zinciri​

Bu sayfa BTK denetim hazırlığını döküman olarak sunar. Bizden bağımsız doğrulama için:

  1. PDF: 8 bölümlük Türkçe rapor (PDF motoru bulunan kurulumlarda)
  2. JSON özeti: 9 madde (dönem, kayıt sayıları, anchor listesi, TSA sağlayıcısı, kiracı kimliği)
  3. ZIP export: ham kayıtlar (events.csv) + SHA-256 manifest + sağlık özeti
  4. Saklama kısıtı: saklama süresi veritabanı kısıtıyla 730–3650 gün aralığında tutulur
  5. KamuSM TSA ön ayarı: RFC 3161 nitelikli zaman damgası sağlayıcısı
  6. RFC 3161 token: Sunucu Tarafı Verify (F2.D2) sonucunda base64 olarak kopyalanabilir

9. Akış şeması​

FortiGate syslog (514/udp)
    ↓
5651 kayıtları (PostgreSQL)
    ↓
Günlük Merkle kökü (anchor)
    ↓
KamuSM RFC 3161 zaman damgası
    ↓
MinIO/S3 arşiv paketi (saklama süresi sonunda silinir)
    ↓
Kanıt paketi (JSON, PDF) + ZIP dışa aktarım
    ↓
Operatör / BTK denetçi / DPO

İlgili sayfalar​