Sınırlar — açıkça
NornGuard KVKK uyumu için hukuki garanti vermez; Kanunun aradığı teknik tedbirlerin bir bölümünü teknolojik olarak destekler. Uyum, kurumun politika, süreç ve dokümantasyonuyla tamamlanır.
KVKK m.12 teknik tedbirleri ve süreç yükümlülükleri: kanal kontrolü, şifreleme, izlenebilirlik, başvuru, imha ve ihlal modülleri.
Çözüm · KVKK
KVKK'nın teknik tedbirleri, denetimde gösterilebilir hâlde
6698 sayılı Kanun'un 12. maddesi veri güvenliği için teknik ve idari tedbir ister; 11, 12/5 ve 7. maddeler süreli yükümlülükler getirir. NornGuard teknik tedbirleri uygular ve ölçer, süreli yükümlülükleri sayaçla takip eder.
Teknik tedbirler
m.12'nin istedikleri, ürünün içinde
Kanal
Aktarım kanalı kontrolü
Altı kanalda izleme; izinsiz USB, şifresiz disk ve yasaklı site kapalı; kişisel veri içeren e-posta gönderimden önce durur.
Şifreleme
BitLocker ve anahtar emaneti
Şifreli cihaz oranı ve kurtarma anahtarlarının güvenli saklanması.
Erişim
Rol ve izin ayrımı
7 hazır rol, 13 izin; çalışan izleme verisi ayrı izinle.
İzlenebilirlik
Değiştirilemez kayıt
SHA-256 hash zinciri ve bağımsız doğrulama araçları.
Süreli yükümlülükler
Sayacı panelde olan maddeler
m.11 · 30 gün
İlgili kişi başvuruları — kodlu kayıt ve son tarih takibi.
Yönetmelik · ≤ 6 ay
Periyodik imha — saklama süresi ve imha tutanağı.
m.12/5 · 72 saat
İhlal bildirimi — sayaç, kanıt eki, PDF taslak.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Bu modülün sizin veri gerçeğinizde ne ürettiğini 30 dakikalık canlı sunumda birlikte görelim.