Закон Турции № 5651 и хранение логов: что нужно сделать бизнесу

Если вы предоставляете доступ в интернет в кафе, отеле, зоне ожидания больницы или в гостевой сети офиса, вы, возможно, слышали, что у этой услуги есть юридическая сторона. Закон Турции № 5651 о регулировании публикаций в интернете и борьбе с преступлениями, совершаемыми с их использованием, вместе с подзаконными актами обязывает определённые организации хранить записи о трафике и доступе.

В этой статье мы рассмотрим хранение логов по закону 5651 с технической точки зрения: кого это может касаться, какие записи хранятся, как защищается их целостность и как построить практичное решение.

Важное примечание: статья носит исключительно информационный характер и не является юридической консультацией. Законодательство со временем может меняться. Рекомендуем уточнить обязанности вашей организации и действующие нормы у юриста.

Кого касается закон № 5651?

Закон и подзаконные акты определяют разных участников интернет-отношений в разных категориях. С точки зрения хранения логов для бизнеса наиболее актуальны следующие категории:

• Поставщики массового доступа: те, кто предоставляет людям доступ в интернет в определённом месте на определённое время. К этой категории, как правило, относят кафе, рестораны, отели, общежития, больницы, торговые центры и организации с публичными точками доступа Wi-Fi для гостей. Компании, предоставляющие интернет сотрудникам и посетителям, также могут попадать под действие закона в зависимости от ситуации.
• Провайдеры доступа: поставщики услуг, предоставляющие пользователям доступ в интернет.
• Хостинг-провайдеры: физические и юридические лица, предоставляющие или эксплуатирующие системы, на которых размещаются сайты и контент.

Для каждой категории предусмотрены разные обязанности. Например, для поставщиков массового доступа помимо хранения логов могут действовать дополнительные требования, такие как фильтрация контента. Какая категория относится к вашей организации, зависит от характера предоставляемой услуги.

Какие записи хранятся?

Хранение логов по закону 5651 не означает запись содержимого страниц, которые посещают пользователи. Цель — при необходимости установить, какому устройству или пользователю принадлежал определённый IP-адрес в определённый момент. Для поставщиков массового доступа, как правило, важна следующая информация:

• Записи о выдаче внутренних IP-адресов: какой внутренний IP-адрес DHCP-сервер выдал какому устройству (MAC-адресу) и на какой период.
• Записи о доступе и трафике: какой внешний IP-адрес и порт использовал внутренний IP после трансляции адресов (NAT), к какому адресату и в какое время.
• Идентификация пользователей: как пользователи проходят аутентификацию в системах hotspot. Многие организации используют подтверждение по SMS или вход по удостоверению личности; уточните у юриста, обязательно ли это в вашем случае.

Поскольку эти записи могут относиться к персональным данным, необходимо учитывать и KVKK — закон Турции о защите персональных данных. Уведомления о конфиденциальности, права доступа и место хранения данных — всё это имеет значение.

Срок хранения

Соответствующие подзаконные акты устанавливают срок хранения данных о трафике не менее одного года и не более двух лет. Какую запись и сколько нужно хранить, может зависеть от сферы деятельности вашей организации и действующих положений нормативных актов. Поэтому рекомендуем определять срок хранения на основе актуального законодательства и совместно с юристом.

С технической точки зрения важно, чтобы выбранный срок соблюдался системой автоматически: записи хранятся в полном объёме в течение этого срока и планово удаляются по его истечении.

Целостность: метки времени и хеширование

Просто хранить логи недостаточно. В случае спора или официального запроса нужно доказать, что записи не изменялись задним числом. Для этого используются два основных метода:

• Хеш: уникальный «отпечаток», вычисляемый по содержимому файла лога. Если изменится хотя бы один символ, хеш изменится полностью, поэтому целостность файла можно проверить.
• Метка времени: процедура, которая с помощью доверенного источника подтверждает, что хеш существовал в определённый момент. Электронная метка времени получается у уполномоченного поставщика услуг меток времени.

На практике файлы логов закрываются через регулярные интервалы (например, ежедневно), хешируются и заверяются меткой времени. Стоит уточнить, какой способ заверения достаточен в вашем случае с учётом действующих норм.

Точное и синхронизированное время на всех устройствах тоже критически важно. Если межсетевой экран, DHCP-сервер и лог-сервер показывают разное время, сопоставить записи будет сложно. Настройка всех устройств на надёжный источник NTP — базовый шаг.

Практичная схема: от межсетевого экрана до архива

От небольшого бизнеса до сети отелей с несколькими площадками — система логирования по закону 5651 обычно состоит из следующих уровней:

1. Устройства, формирующие записи

Источником записей обычно служит межсетевой экран или hotspot-шлюз. Большинство корпоративных межсетевых экранов могут отправлять данные о трансляциях NAT и сеансах по syslog. Записи DHCP поступают с межсетевого экрана или отдельного DHCP-сервера. Вынесение гостевой сети в отдельную от корпоративной VLAN важно и для безопасности, и для разделения логов.

2. Лог-сервер

Записи с устройств собираются на центральном лог-сервере. Он раскладывает их по файлам, закрывает их через заданные интервалы, вычисляет хеши и выполняет заверение метками времени. Сам лог-сервер тоже должен быть защищён: доступ к нему следует ограничить, а интерфейс управления не должен быть открыт в интернет.

3. Долгосрочный архив

Логи, накопленные за год или два, занимают немало места, особенно в загруженных сетях. Хранить их на локальном диске лог-сервера рискованно как с точки зрения ёмкости, так и с точки зрения безопасности. Если диск выйдет из строя или сервер атакует вымогатель, записи, которые вы обязаны хранить по закону, могут быть утеряны.

Поэтому хорошая практика — отправлять копию закрытых и заверенных файлов логов в неизменяемое объектное хранилище с поддержкой object lock. Файл, защищённый object lock, нельзя удалить или изменить в течение заданного срока даже с учётной записью администратора. Это усиливает целостность и помогает технически гарантировать соблюдение срока хранения.

4. Мониторинг и проверки

Поток логов может прерваться незаметно: настройка syslog может сброситься после обновления, диск может заполниться, а заверение метками времени — завершиться сбоем. Поэтому поток логов, заверение и выгрузку в архив нужно регулярно отслеживать. Ежемесячное извлечение и проверка записей за случайный день из архива показывает, что система действительно работает.

Рекомендации для организаций с несколькими площадками

Для сетей отелей, ресторанных групп или розничных сетей с несколькими филиалами держать отдельный лог-сервер на каждой площадке дорого и сложно в управлении. Более устойчивая модель:

• Межсетевой экран каждой площадки отправляет записи по зашифрованному соединению (например, через IPsec VPN) на центральный лог-сервер.
• Записи хранятся в отдельных папках или помечаются по площадкам, чтобы при поступлении запроса быстро найти записи нужной площадки.
• Все площадки используют единый шаблон конфигурации, поэтому новый филиал подключается к системе за минуты.
• Если устройство поддерживает локальный буфер или очередь, эта функция включается, чтобы записи не терялись при обрыве связи.

Централизованная схема упрощает и мониторинг. На одном экране видно, какая площадка перестала отправлять логи, и проблему можно устранить в тот же день.

Типичные ошибки

• Хранение логов всего за несколько дней на собственном диске межсетевого экрана
• Отсутствие сбора записей DHCP: одних записей NAT может быть недостаточно для идентификации устройства
• Отсутствие синхронизации времени на устройствах
• Хранение логов без хеширования и меток времени
• Хранение архива логов на диске в той же сети, доступном с тем же паролем администратора
• Отсутствие удаления записей по истечении срока хранения: это может создать отдельный риск с точки зрения KVKK

Часто задаваемые вопросы

Касается ли меня закон 5651, если я предоставляю интернет только своим сотрудникам?

Это зависит от характера интернет-услуги и того, кому она предоставляется. Если у вас есть сеть, открытая для гостей, вероятность попадания под действие закона выше. Для окончательной оценки обратитесь к юристу; с технической точки зрения логирование корпоративной сети в любом случае является хорошей практикой безопасности.

Сколько нужно хранить логи?

Подзаконные акты устанавливают срок от одного года до двух лет. Точный срок определите на основе действующего законодательства совместно с юристом.

Можно ли хранить логи в облаке?

Технически да, и зачастую это надёжнее локального диска. Поскольку записи могут содержать персональные данные, их хранение в Турции упрощает вопросы, связанные с KVKK. Использование неизменяемого хранилища дополнительно усиливает целостность.

Какой межсетевой экран подходит для закона 5651?

Конкретный бренд не требуется. Важно, чтобы устройство умело экспортировать записи NAT и сеансов по syslog, чтобы можно было собирать записи DHCP и чтобы синхронизация времени была настроена правильно.

Инфраструктура логирования по закону 5651 с CloudRUX

Хранение логов — это больше, чем галочка в чек-листе: нужно быть уверенным, что записи собираются полностью, заверяются и надёжно хранятся годами. В CloudRUX наши инженеры, говорящие на русском и турецком языках, вместе с вами выстраивают и отслеживают всю систему — от настройки логирования на межсетевом экране до лог-сервера. Для неизменяемого архива можно использовать наше объектное хранилище S3 в дата-центрах в Турции: 1 TB стоит 49 USD в месяц (без НДС). Ознакомьтесь с нашими услугами по безопасности и соответствию требованиям или свяжитесь с нами, чтобы подобрать решение для вашей среды.