HukukPlus

Erişim Kayıtları

Kim, hangi veriye, ne zaman ve nereden erişti

Videoyu izle · 32 sn
İndir · 750 KB Paylaş

Erişim Kayıtları, ofisinizdeki her kullanıcının hangi kaydı listelediğini, görüntülediğini, indirdiğini, değiştirdiğini ya da sildiğini; bunu ne zaman, hangi kanaldan ve hangi IP adresinden yaptığını gösterir. Başarılı ve başarısız girişler, parola değişiklikleri, kullanıcı eklemeleri gibi güvenlik olayları ayrı bir sekmededir. Bir müvekkil “verilerime kim erişti?” diye sorduğunda yanıtınız hazırdır.

  • Her listeleme, görüntüleme, indirme ve değişiklik kişi, kanal ve IP adresiyle kayıtlı
  • Giriş, parola, kullanıcı ve rol değişiklikleri ayrı Güvenlik olayları sekmesinde
  • Müvekkil portalından yapılan erişimler de görünür
  • Tarih, kullanıcı, eylem ve kaynak türüne göre süzme; CSV olarak indirme
  • Müvekkil kartındaki Erişim Geçmişi'nden doğrudan o müvekkilin kayıtları
  • Kayıtlar 2 yıl saklanır; ekrandan silinemez, değiştirilemez

Ekranda neler var

Numaralar, PDF kılavuzdaki ekran görüntülerindeki işaretlerle aynıdır.

  1. 1

    İşlem satırı

    Zaman, Kim (adı ve rolüyle), Eylem (listeleme, görüntüleme, indirme, oluşturma, güncelleme, paylaşma, UYAP'a gönderim, yapay zekâ ile işleme…) ve Kaynak (kayıt türü ve kısa kayıt numarası). En yeni kayıt en üstte.

  2. 2

    Müvekkil (portal)

    Müvekkilin portal üzerinden yaptığı erişimlerde Kim sütununda Müvekkil (portal) görünür.

  3. 3

    Saklama bilgisi

    Kayıtlar 2 yıl saklanır; ekranda son 13 ay listelenir. Daha eskisi için destek talebi gerekir. Bu sayfayı açmanız ve dışa aktarmanız da kayda geçer.

  4. 4

    Sekmeler

    İşlem ve erişim kayıtları ile Güvenlik olayları iki ayrı sekmededir.

  5. 5

    Filtreler

    Başlangıç ve Bitiş tarihi, hızlı aralıklar (7 gün, 30 gün, 90 gün, 13 ay) ve Kullanıcı; işlem sekmesinde Eylem ve Kaynak türü, güvenlik sekmesinde Olay. Sayfa açılışta son 30 günü gösterir; filtreleri değiştirdikçe liste kendiliğinden yenilenir.

  6. 6

    CSV olarak indir

    Seçili filtrelere uyan kayıtları (en fazla 50.000 satır) noktalı virgülle ayrılmış CSV olarak indirir; dosya Excel'de Türkçe karakterlerle açılır. İndirme de “Dışa aktarma” olarak kayda geçer.

  7. 7

    Kanal ve IP

    Kanal: Web, Mobil uygulama, Müvekkil portalı, Masaüstü ajan, API ya da Sistem. Yanında işlemin geldiği IP adresi yazar.

  8. 8

    Satır ayrıntısı

    Satıra tıklayınca aktör, e-posta, rol, kaynak no, müvekkil no, sonuç kodu ve istek no gibi ayrıntılar açılır.

  9. 9

    Güvenlik olayları

    Başarılı ya da başarısız giriş, iki adımlı doğrulama, parola değişimi, kullanıcı ekleme, rol değişimi, portal girişi ve çıkış gibi hesap güvenliği olayları.

  10. 10

    Cihaz

    Güvenlik tablosunda Zaman, Kim, Olay, Kanal ve IP'nin yanında Cihaz sütunu tarayıcı ve işletim sistemi özetini gösterir. Tanımadığınız bir IP ya da cihazdan giriş görürseniz kişiden parolasını değiştirmesini isteyin.

  11. 11

    Olay süzgeci

    Olay listesinden ilgilendiğiniz olayı seçin; örneğin Başarısız giriş, Hesap kilitlendi ya da Yetkisiz erişim denemesi. Gerekirse Kullanıcı ile tek kişiye daraltın.

Erişim Kayıtları nedir?

Erişim Kayıtları, ofisinizdeki her kullanıcının hangi kaydı listelediğini, görüntülediğini, indirdiğini, değiştirdiğini ya da sildiğini; bunu ne zaman, hangi kanaldan ve hangi IP adresinden yaptığını gösterir. Güvenlik olayları ayrı bir sekmededir.

Bu kayıtlar, bir müvekkil “verilerime kim erişti?” diye sorduğunda yanıt hazırlamanızı ve şüpheli bir durumda olayı incelemenizi sağlar. Müvekkil kartındaki Erişim Geçmişi'nden de doğrudan o müvekkilin kayıtlarına gelirsiniz.

Sayfayı yalnız ofis sahibi açabilir. Diğer kullanıcıların yaptığı işlemler kayda geçer ve ofis sahibi tarafından görülür.

Bir müvekkilin verisine kimin eriştiğini bulmak

  1. 1Müvekkiller ekranında müvekkilin kartını açın ve Erişim Geçmişi bölümünde Göster düğmesine basın.
  2. 2Açılan listede Son 30 gün, Son 90 gün ya da Son 13 ay aralığını seçin.
  3. 3Kayıtları filtreleyip indirmek için Tüm kayıtlar bağlantısına basın.
  4. 4Erişim Kayıtları'nda Müvekkil etiketiyle süzülmüş listeyi inceleyin; gerekirse CSV olarak indir ile indirin.

Kavramlar

  • Kanal
    İşlemin geldiği yer: Web, Mobil uygulama, Müvekkil portalı, Masaüstü ajan, API ya da Sistem.
  • ×n (tekrar)
    Aynı işlem 60 saniye içinde n kez tekrarlandıysa tek satırda birleştirilir; Adet sütununda gösterilir.
  • Sunucu / İstemci bildirimi
    Sunucunun kendi kaydettiği işlemlerde “Sunucu” yazar. İstemci bildirimi, işlemin tarayıcıda ya da masaüstü ajanda yapıldığını ve sunucunun yalnız bildirimini aldığını gösterir.

Bilmeniz gerekenler

  • Kayıtlar 2 yıl saklanır; ekranda son 13 ay sorgulanır. Daha eskisi Destek Talebi ile istenir.
  • Kayıtlarda yazışma ya da belge içeriği tutulmaz; yalnız kimin, ne zaman, hangi kayda, nasıl eriştiği tutulur.
  • Kayıtlar ekrandan silinemez ya da değiştirilemez; bu sayfadaki her sorgu ve dışa aktarma da kayda geçer.
  • Her sayfada 100 kayıt gösterilir; CSV en fazla 50.000 satır içerir.
  • CSV dosyasında çalışanlarınızın adı, e-postası ve IP adresleri bulunur; dosyayı yetkisiz kişilerle paylaşmayın.

KVKK açısından

  • KVKK m.11
    Müvekkiliniz verilerinin işlenip işlenmediğini ve kimlere aktarıldığını öğrenmek için başvurabilir; müvekkil süzgeci yanıt hazırlamanızı kolaylaştırır.
  • KVKK m.12
    Erişim kayıtlarının tutulması ve düzenli incelenmesi, hukuka aykırı erişimi önlemeye yönelik tedbirlerdendir.
  • KVKK m.13
    İlgili kişinin başvurusu en geç 30 gün içinde sonuçlandırılmalıdır; kayıtları bu süre içinde inceleyin.

Bu ve tüm diğer modüller tek panelde