Soru & Cevap
Biz bir bilişim şirketiyiz ve müşterilerimizin sistemlerindeki açıkları bulmak için bazı hack programları bulunduruyoruz. Bu durum bizi suçlu yapar mı?
Bilişim sistemlerinin güvenliğini test etmek amacıyla ilgili yazılımların bulundurulması ve kullanılması, belirli şartlar altında suç teşkil etmeyecek hukuka uygun bir durumdur. Bilişim teknolojileri alanında faaliyet gösteren şirketlerin, müşterileriyle yaptıkları anlaşmalar doğrultusunda sistemlerdeki güvenlik açıklarını bulmak için gerçekleştirdikleri sızma testleri, hukukta penetrasyon sözleşmesi çerçevesinde değerlendirilir. Müşterinin rızası dâhilinde, sistemin korunması veya test edilmesi maksadıyla bu tür programların kullanılması durumunda, hukuka aykırılık unsuru ortadan kalkacağından cezai bir sorumluluk doğmayacaktır. Ancak, yapılan testin yetki sınırlarını aşmaması ve bu yazılımların yetkisiz kişilerin erişemeyeceği şekilde güvenle depolanması, ileride yaşanabilecek hukuki ihtilaflarda firmanızı koruyacak önemli bir detaydır.