Yönetim, Güvenlik ve Süreklilik

İşlem Denetim İzi

Kritik UYAP işlemlerinde 'kim başlattı, hangi bilgisayarda ne oldu?' sorusunu kayıtla cevaplayın.

Sınırlı kullanımda

Günlük büro işinde karşılığı

Kritik UYAP işlemlerinde 'kim başlattı, hangi bilgisayarda ne oldu?' sorusunu kayıtla cevaplayın.

Bir evrak gönderimi veya elektronik imza işlemi hata verdiğinde yalnız son ekrandaki mesajı görmek yeterli olmaz. İşlemi hangi HUKBİS kullanıcısının istediği, hangi büro ve görev kaydından çıktığı, hangi yetkili bilgisayarda yürüdüğü, tamamlanıp tamamlanmadığı ve hata zincirinin nerede oluştuğu birlikte incelenebilmelidir.

HUKBİS İşlem Denetim İzi, kritik UYAP görevlerinde bu bağlamı kaydetmek üzere pilot olarak ürünleşmektedir. Kullanılan imza sertifikasının kendisi veya gizli bilgileri yerine güvenli bir özeti tutulur; kart şifresi, UYAP şifresi ve özel anahtar kaydedilmez. Bu çalışma bugün bütün ekranlardaki her değişikliği kapsayan eksiksiz bir denetim defteri olarak değil, UYAP Kâtibi görevleri için gelişen izlenebilirlik katmanı olarak değerlendirilmelidir.

İşlemin sahibi belli

Görevi isteyen kullanıcı, ilgili büro ve görev kimliği aynı iz üzerinde tutulur.

Sonuç ve hata geçmişi

Yetkili bilgisayarın aldığı görev olayları, sonuçları ve hataları geriye dönük incelenebilir.

Gizli bilgi kaydı yok

Kart şifresi, UYAP şifresi ve özel anahtar denetim amacıyla dahi saklanmaz.

HUKBİS İşlem Denetim İzi ekranı (örnek verilerle) — İşlem Denetim İzi — HUKBİS demo ortamından gerçek ekran, örnek verilerle.

Ekran ve iş akışları

Modülün yaptığı bütün iş.

01 · İşlem bağlamı

UYAP görevini onu başlatan kullanıcı ve büro kaydından koparmayın.

Denetim izi, aynı türden çok sayıda işlem arasında doğru görevi bulabilmek için temel kimlikleri birlikte tutar.

İşlemin ait olduğu büro çalışma alanını kaydetme
Her görevi ayırt eden görev kimliğini iz boyunca koruma
İşlemi HUKBİS içinden isteyen kullanıcıyı gösterme
Görevi alan UYAP Kâtibi kurulumunu belirleme
İşlem zamanı ile olay sırasını birlikte inceleme
Başka büroya ait görevle karışmayı büro kimliği üzerinden denetleme

02 · Olay ve sonuç geçmişi

Yalnız son durumu değil, görevin geçtiği önemli aşamaları görün.

Görev olayları, tamamlanan işlemi kanıtlamaya ve hata halinde incelemeye başlangıç noktası sağlar.

Görevin yetkili bilgisayar tarafından alınma bilgisini kaydetme
İşlem sırasında oluşan önemli görev olaylarını sırayla tutma
Tamamlanma sonucunu ilgili görevle ilişkilendirme
Hata mesajı ve oluşma zamanını geçmişte koruma
Yeniden denenen görev ile önceki sonucu ayırt edebilme
Bir sorun araştırılırken kullanıcı ve bilgisayar bağlamına geri dönme

03 · Sertifika ve gizli bilgiler

Hangi sertifika kullanıldı sorusunu, sırrını saklamadan cevaplayın.

Sertifika için güvenli bir özet kullanılır; imza atmaya yarayan hassas bilgiler denetim kaydına yazılmaz.

Kullanılan sertifikayı ayırt etmek için güvenli özet kaydetme
Sertifikanın özel anahtarını hiçbir denetim kaydına almama
Elektronik imza kartının şifresini saklamama
UYAP kullanıcı şifresini işlem geçmişine yazmama
Hata metinlerinde gizli bilgilerin yer almamasını gözetme
İnceleme için gerekli kimliği, işleme yetki veren sırdan ayırma

04 · Bütünlük ve müdahale

Şüpheli veya hatalı işlemde bağlantıyı durdurup kayıt üzerinden inceleyin.

Görev özeti ve bağlantı yönetimi, sorunun etkisini sınırlama ve geçmişi değerlendirme imkânını geliştirir.

Onay ve işlem özeti için bütünlük bilgisini saklama hedefi
Görev sonucu ile onu başlatan onay bağlamını karşılaştırma
Yetkili bilgisayar bağlantısını gerektiğinde geçersiz kılma
Geçersiz bağlantının yeni görev almasını durdurma
Hata incelemesini görev ve olay geçmişi üzerinden yürütme
Pilot kapsam dışındaki ekran değişiklikleri için tam kayıt varmış gibi davranmama

Adım adım

Bir UYAP görevinin başlangıcından incelemesine kadar dört kayıt noktası.

Pilot iz, kullanıcı talebini yetkili bilgisayardaki sonuçla güvenli biçimde ilişkilendirmeyi amaçlar.

Talebi kimlikle başlatın

İşlemi isteyen kullanıcı, büro ve görev kaydı aynı bağlamda oluşturulsun.
Yetkili bilgisayarı eşleyin

Görevi alan UYAP Kâtibi kurulumu ve sertifikanın güvenli özeti belirlensin.
Olay ve sonucu kaydedin

Önemli aşamalar, tamamlanma bilgisi veya hata aynı görev geçmişinde tutulsun.
Gerekirse müdahale edin

Kayıtları inceleyin; güven şüphesi varsa ilgili bilgisayar bağlantısını geçersiz kılın.

Gerçek kullanım durumları

Bir hukuk bürosunda nasıl karşılık bulur?

Evrak gönderimi hata verdi

İncelemede işlemi isteyen kullanıcı, görevi alan bilgisayar, olay sırası ve hata sonucu aynı görev kimliği üzerinden karşılaştırılır.

Hangi imza sertifikasının kullanıldığı soruldu

Güvenli sertifika özeti kayıt üzerinden ayırt edilir; kart şifresi, özel anahtar veya UYAP şifresi hiçbir aşamada gösterilmez.

Bir bilgisayar artık büroda kullanılmıyor

UYAP Kâtibi bağlantısı geçersiz kılınır ve yeni görev alması durdurulur; geçmiş görev kayıtları inceleme için korunur.

Bu özellik pilot / ürünleşme aşamasındadır ve öncelikle kritik UYAP Kâtibi görevlerini kapsar. HUKBİS içindeki her görüntüleme ve veri değişikliği için tamamlanmış, kapsamlı bir denetim defteri olduğu anlamına gelmez.

HUKBİS farkı

Gerçek kullanım örneği

Bir evrak gönderiminin hangi kullanıcı tarafından başlatıldığı, hangi UYAP Kâtibi bilgisayarında ve hangi sertifika özetiyle işlendiği sonradan görülebilir.

Birlikte çalışan modüller

Karar sizin