Merhaba arkadaşlar,
Konuyu doğru yeremi açtım emin değilim ama kafama takılan birkaç soruyu bu konulara hakim arkadaşlardan fikir almak istiyorum.

Bir projemi bitirmek üzereyim hayata geçtiğinde firmaların kendi bilgilerini tutup yönetebileceği bir sistem olacak websitesi üzerinden online olarak.
Şöyle düşünün bir firmanın muhasebe bilgileri ve kar zarar durumları gibi bilgileri sitede olacak haliyle hiçbir firma maliyetinin kar zararının görünmesini istemez ben buna yönelik gerekli tedbirleri yazılımda alıyorum ancak biliyorsunuz ki her yazılımın açığı olur ve bu bilgiler kötü amaçlarla ele geçirilebilir, en kötü senaryoyu düşünüp bilgilerin ele geçirildiğini düşünelim (yakın zamanda bir hosting firmasında olduğu gibi) bu noktada firma yasal olarak bir süreç başlatırsa bana karşı, bu noktada bilişim hukukunda belirli standartlar varmıdır benimde mahkemede kendimi savunabileceğim şekilde? şu an tamamen atıyorum mesela bilişim hukukundaki standartlara göre kullanıcı şifrelerini MD5 ile şifreli tutulur, gerekli veriler veritabanında şifrelenir diyor bende bu standartları yerine getirdim ancak yinede bir şekilde bu verilere erişildi gibi veya kullanıcı sözleşmemde gerekli riskleri belirttim kullanıcıda bunu kabul etti gibi,
Kısacası bilişim hukuğuna göre belirli bir standarta uyabileceğim bir çizelge varmıdır, yoksa herkes kendi standartlarını kendisi oluşturup gerisinide şansa mı burakıyor ?