Websitesindeki verilerin güvenliği sorumluluğu nedir

Merhaba arkadaşlar,
Konuyu doğru yeremi açtım emin değilim ama kafama takılan birkaç soruyu bu konulara hakim arkadaşlardan fikir almak istiyorum.

Bir projemi bitirmek üzereyim hayata geçtiğinde firmaların kendi bilgilerini tutup yönetebileceği bir sistem olacak websitesi üzerinden online olarak.
Şöyle düşünün bir firmanın muhasebe bilgileri ve kar zarar durumları gibi bilgileri sitede olacak haliyle hiçbir firma maliyetinin kar zararının görünmesini istemez ben buna yönelik gerekli tedbirleri yazılımda alıyorum ancak biliyorsunuz ki her yazılımın açığı olur ve bu bilgiler kötü amaçlarla ele geçirilebilir, en kötü senaryoyu düşünüp bilgilerin ele geçirildiğini düşünelim (yakın zamanda bir hosting firmasında olduğu gibi) bu noktada firma yasal olarak bir süreç başlatırsa bana karşı, bu noktada bilişim hukukunda belirli standartlar varmıdır benimde mahkemede kendimi savunabileceğim şekilde? şu an tamamen atıyorum mesela bilişim hukukundaki standartlara göre kullanıcı şifrelerini MD5 ile şifreli tutulur, gerekli veriler veritabanında şifrelenir diyor bende bu standartları yerine getirdim ancak yinede bir şekilde bu verilere erişildi gibi veya kullanıcı sözleşmemde gerekli riskleri belirttim kullanıcıda bunu kabul etti gibi,
Kısacası bilişim hukuğuna göre belirli bir standarta uyabileceğim bir çizelge varmıdır, yoksa herkes kendi standartlarını kendisi oluşturup gerisinide şansa mı burakıyor ?

Kanunda ve diğer düzenlemelerde tüm önlemleri almaktan bahsedilir. ben böyle önemli durumlarda hosting firmasını müşterinin seçmesini eğer tarafıma bırakılırsa şu hosting firması seçilecektir diye sözleşme hukukuna uygun bir dille sözleşmeye geçiriyorum. diğer yandan hosting firmasına güncel tüm tedbirlerin alınıp alınmadığını açıkça soran bir mail atıyorum. onlar genellikle ne için yapıldığını bilmedikleri için tüm güncel güvenlik tedbirlerinin alındığını ve her aşamada güncellediklerine dair mail yolluyorlar. eğer olur da yarın bir dava konusu olacak olay vuku bulursa, sözleşme ve mail ile üzerime düşen tüm yükümlülükleri yerine getirdiğim için benim sorumluluğum olmayacaktır. sonuçta dosya bilirkişiye gidecek, hakim bilirkişiye sizin açınızdan "tüm güvenlik önlemlerini almış mı" diye soracaktır. mail ve sözleşmeyi sunduğunuzda bilirkişi tüm edimleri yerine getirdiğinizi ve güvenlik ile ilgili tüm tedbirleri aldığınızı beyan edecektir. bu da ortaya çıkacak tüm sorumluluğunuzu ortadan kaldırır.

Anladım, gayet mantıklı bir yol, bu işin hukuksal boyunu tam bilmediğim için bana uygun olacak şekilde bir sözleşme metni hazırlamalı ve bunu onaylatmam ve ayrıca söylemiş olduğunuz mail tedbirini almam şimdilik yeterli olacaktır sanırım, farklı deneyimleri olan arkadaşlarda bilgilerini paylaşırsa herkes için aydınlatıcı olabilir çünkü bu konuda az bilgi var

Bu arada örnek te md5 verilmiş ama örnek olması bile hata

En az salted sha256 kullanın

Zaten sha256 kullanıyorum da hazır örnek verirken md5. İn caydırıcı geldiği insanların daha saf temiz olduğu bi dünya hayal etmiştim madem örnek öyle olsun demiştim

Şöyle ifade edeyim. Yazılım yaparken yazılımı kullanan herkesin art niyetli hacker olduğunu varsayın

Kolay gelsin.

Politika yayınlayın ve üye veyatta bilgi eklerken bunu onaylatın politakada herşeyi yasal ortamda açıklayın