Bilgi güvenliği uyum raporu
2019/12 sayılı Cumhurbaşkanlığı Genelgesi kapsamındaki Bilgi ve İletişim Güvenliği Rehberi'nin web yayınıyla ilgili tedbirleri, NetSSL'deki ayarlarınızla eşleştirilir. Hostun Uyum raporu sayfası her tedbiri madde numarasıyla ve durumuyla gösterir: karşılanıyor, kısmen, kurumun sorumluluğunda. Eksik bir tedbirin yanındaki Ayara git sizi doğrudan ilgili ayara götürür.
- Uyum puanı: kurum maddeleri hariç yüzde olarak
- KVKK teknik tedbirleri (VERBİS): web sitesi kapsamındaki teknik tedbirlerin durumu
- PDF rapor: iç denetim, Sayıştay ve KVKK denetimi için kanıtlarıyla
- Uyum düşerse haber ver: her pazartesi kontrol edilir. Geçen hafta karşılanan bir tedbir eksiğe düşerse e-posta gelir.
Tüm sitelerin raporu Kurum → Durum ve raporlar sayfasındadır. Eksik önerileri buradan tek tıkla uygulayabilirsiniz, örneğin "Her zaman açık: 7 sitede aç".
Rapor yalnızca NetSSL'in gördüğü web katmanını kapsar. Resmî bir denetim veya sertifika değildir ve rehberin web yayını dışındaki tedbirlerinin yerine geçmez.
Erişilebilirlik ve kesintiler
Durum ve raporlar sayfasının üstünde son 30 günün erişilebilirliği ve son kesintiler (adres, başlangıç, süre, neden) görünür. Hedef sunucular her dakika kontrol edilir.
Herkese açık durum sayfası
Vatandaşlarınız ve ekibiniz hizmetlerin çalışıp çalışmadığını tek sayfada görür. Durum sayfasını yayınla anahtarıyla açılır.
- Her hizmetin anlık durumu, son 90 günün erişilebilirliği ve son 30 günün kesintileri görünür.
- Sunucu adresleri, IP'ler ve kayıtlar gösterilmez.
- Hangi hizmetlerin görüneceğini ve görünen adlarını siz seçersiniz.
- Sayfa her dakika yenilenir. Kurum sitenizden bağlantı verebilir veya
/durumadresini ona yönlendirebilirsiniz.
Aylık hizmet raporu ve haftalık özet
- Aylık hizmet raporu: her ayın ilk günü önceki ayın PDF raporu e-postayla gelir. Raporda erişilebilirlik, ortalama yanıt süresi, kesintiler, trafik, durdurulan istekler, SSL bitiş tarihleri ve kayıt arşivinin SHA-256 bütünlük kontrolü yer alır. Bu ayın ara raporunu da istediğiniz an indirebilirsiniz.
- Haftalık güvenlik özeti: her pazartesi sabahı gelir, okunması bir dakika sürer. Durdurulan istekler ve geçen haftaya göre değişim, en çok engellenen ülkeler, erişilebilirlik, yapay zekâ botları ve süresi yaklaşan alan adı ve SSL'ler özetlenir.
Sık sorulan sorular
Uyum raporunu denetçiye doğrudan verebilir miyiz?
Evet. PDF rapor her tedbirin durumunu NetSSL kayıtlarından kanıtlarıyla gösterir. Rehberin web dışı tedbirleri için kurumunuzun kendi belgeleri gerekir.
Durum sayfasında bakım çalışmaları kesinti görünür mü?
Hayır. Planlı bakım süresince erişilebilirlik ölçülmez ve kesinti sayılmaz.