Madde 8 — Denetim izi kayıt sistemi

MADDE 8 – (1) Sistem işleticisi, bilgi sistemlerine her türlü yetkili veya yetkisiz erişimin ve bilgi sistemlerinde sistem faaliyetleri ile ilgili gerçekleşen işlemlerin takibine imkan verecek denetim izi kayıt sistemi oluşturur.

(2) Denetim izi kayıt sisteminde tutulacak kayıtlar asgari olarak, erişimin veya işlemin niteliğine göre işlemin türü, işlemin ayırt edici tanımlayıcısı, işlem tutarı, işlem tarihi, işlem saati, kullanıcı kimlik bilgisi, erişimin veya işlemin gerçekleştiği uygulama bilgisini içerir.

(3) Denetim izleri, ayrıntılı incelemeye ve taramaya imkan verecek, denetime hazır ve güvenli bir şekilde en az on yıl süreyle saklanır.

(4) Bilgi sistemleri konusunda sistem işleticisi tarafından dış hizmet alınması halinde, dış hizmet sağlayıcısının denetim izi kayıt sisteminin bu madde hükümlerine uygunluğundan sistem işleticisi sorumludur.

Kimlik doğrulama, erişim denetimi ve inkar edilemezlik