Güvenli E-posta & KEP Kurulum Paketi
Müvekkilinize [email protected] adresinden, sahtecilik korumalı ve şifreli e-posta gönderin; resmi bildirimlerinizi hukuki delil niteliği taşıyan KEP üzerinden yönetin — hepsi tek pakette kurulmuş, test edilmiş ve öğretilmiş olarak.
Kimler için uygun?
Güvenli E-posta & KEP Kurulum Paketi, e-posta iletişimini hem profesyonel hem de güvenli bir zemine oturtmak isteyen her hukuk profesyoneline yöneliktir.
Ücretsiz E-posta Adresi Kullanan Avukatlar
[email protected] gibi bir adresten gönderilen vekalet ücret teklifi, müvekkil nezdinde profesyonellik algısını zayıflatır. Kurumsal müvekkiller bu adreslere şüpheyle yaklaşır; spam filtreleri de kişisel hesaplardan gelen toplu iletileri sıklıkla engeller. Kendi alan adınızla oluşturulan kurumsal adres, ilk temastan itibaren güven inşa eder.
E-posta Sahteciliği Riskine Açık Büroları
Alan adı olan ama SPF, DKIM ve DMARC kayıtları yapılandırılmamış bürolar, adlarına sahte e-posta gönderilmesine karşı savunmasızdır. Saldırganlar büro adına müvekkile "ödemeyi şu hesaba yapın" e-postası gönderebilir. Bu tür iş e-postası ele geçirme (BEC) saldırıları hukuk sektöründe en sık görülen ve en yüksek maddi zarar üreten saldırı türlerindendir.
KEP Hesabı Olup Kullanmayan Avukatlar
Avukatların önemli bir bölümü KEP hesabını zorunluluk gereği açmış, ancak aktif iş akışına entegre etmemiştir. Gelen KEP iletilerinin gözden kaçması, süreye bağlı hukuki sonuçlar doğurabilir. Paket, KEP hesabınızı günlük e-posta akışınıza bağlar; gelen KEP iletileri anında bildirime dönüşür.
Uzaktan ve Çoklu Cihazla Çalışan Büroları
Telefon, tablet ve bilgisayardan aynı anda e-posta erişimi isteyen; ekip üyeleri arasında ortak adresler (info@, muhasebe@) kullanan bürolar için düzenli bir kurumsal altyapı şarttır. Paket, tüm cihaz senkronizasyonunu ve ortak posta kutusu yönetimini kapsar.
KVKK Uyum Sürecindeki Büroları
KVKK'nın teknik tedbirler yükümlülüğü, e-posta kanalını da kapsar. Şifresiz, kişisel hesaplar üzerinden yürüyen müvekkil yazışmaları uyum açığıdır. Kurumsal ve şifreli e-posta altyapısı, KVKK uyum dosyanızın somut bir parçası haline gelir.
Hangi problemi çözer?
E-posta, hukuk bürolarının en yoğun kullandığı ama en az korunan iletişim kanalıdır. Müvekkil yazışmaları, sözleşme taslakları, ödeme talimatları ve dava stratejileri her gün bu kanaldan akar; buna rağmen altyapı çoğu büroda kişisel hesaplar ve varsayılan ayarlarla yürütülür.
Somut Risk Tablosu
| Eksiklik | Doğurduğu Risk |
|---|---|
| Ücretsiz e-posta hesabı (gmail/hotmail) | Profesyonellik kaybı, hesap ele geçirilirse tüm arşiv gider |
| SPF/DKIM/DMARC kaydı yok | Büro adına sahte e-posta gönderilebilir (BEC saldırısı) |
| Şifresiz e-posta iletimi | Avukatlık sırrı kapsamındaki içerik dinlenebilir |
| KEP hesabının takip edilmemesi | Süreye bağlı resmi bildirimlerin kaçırılması |
Sahte Avukat E-postası Vakaları
Türkiye'de ve dünyada en yaygın hukuk sektörü dolandırıcılığı senaryosu şudur: saldırgan, büronun alan adına çok benzeyen bir adres açar veya korumasız alan adını doğrudan taklit eder; müvekkile "vekalet ücretini artık şu IBAN'a yatırın" e-postası gönderir. Müvekkil ödemeyi yapar, para saldırgana gider ve büro hem maddi hem itibari zarara uğrar. DMARC politikası doğru yapılandırıldığında bu taklit e-postalar alıcıya hiç ulaşmaz.
Resmi Yazışmalarda Delil Sorunu
Standart e-posta gönderiminin karşı tarafa ulaştığını ve okunduğunu ispatlamak güçtür. KEP ise gönderim, ulaşma ve okunma anlarını zaman damgalı olarak belgeleyen, hukuki delil niteliği taşıyan resmi kanaldır. İhtarname öncesi bildirimler, fesih yazıları ve kurumsal müvekkil yazışmaları KEP üzerinden gönderildiğinde ispat sorunu ortadan kalkar.
Dağınık ve Yedeklenmeyen Arşiv
Kişisel hesaplarda tutulan yazışma arşivinin yedeği yoktur; hesap kapatılırsa veya ele geçirilirse büronun kurumsal hafızası kaybolur. Paket kapsamındaki kurumsal altyapı, merkezi arşivleme ve yedekleme ile bu riski kapatır.
Somut teslimatlar
- Kurumsal E-posta Altyapısı — Büro alan adıyla kişisel ve ortak adresler; tüm cihazlarda senkron kurulmuş posta hesapları.
- SPF/DKIM/DMARC Yapılandırması — Alan adı taklit korumasını sağlayan DNS kayıtları ve katı DMARC politikası kurulumu.
- Güvenlik Sertleştirme Paketi — Zorunlu 2FA, TLS doğrulaması, oturum politikaları ve isteğe bağlı uçtan uca şifreleme.
- KEP Entegrasyonu ve Bildirim Sistemi — KEP hesabının iş akışına bağlanması; gelen KEP iletileri için anlık e-posta/SMS uyarısı.
- Arşiv Taşıma ve Yönlendirme — Eski hesap arşivinin aktarımı, yönlendirme kuralları ve geçiş bilgilendirme yanıtları.
- Dokümantasyon, Eğitim ve Destek — Yapılandırma belgesi, personel güvenlik eğitimi ve 3 aylık teknik destek hizmeti.
Süreç nasıl işler?
Güvenli E-posta & KEP Kurulum Paketi, 15.000 TL'den başlayan fiyatıyla aşağıdaki adımlarla hayata geçirilir:
- Mevcut Durum Analizi (2-3 gün): Büronun mevcut e-posta kullanımı incelenir: hangi adresler, hangi cihazlar, hangi alan adı, mevcut DNS kayıtları. KEP hesabı var mı, hangi sağlayıcıda, aktif mi? Bu analiz geçiş planının temelini oluşturur.
- Alan Adı ve Kurumsal E-posta Kurulumu (3-5 gün): Büronun alan adı yoksa temin edilir (av.tr uzantısı dahil seçenekler değerlendirilir). Google Workspace veya Microsoft 365 üzerinde kurumsal hesaplar açılır: kişisel adresler ([email protected]) ve ortak adresler (info@, muhasebe@). Tüm cihazlarda senkron kurulum yapılır.
- SPF, DKIM ve DMARC Yapılandırması (2-3 gün): Alan adının DNS kayıtlarına SPF ve DKIM imzaları eklenir; DMARC politikası önce izleme modunda devreye alınır, ardından sahte e-postaları reddeden katı moda geçirilir. Bu üçlü, büro adına sahte e-posta gönderilmesini teknik olarak engeller.
- Şifreleme ve Güvenlik Sertleştirme (2-3 gün): Tüm hesaplarda iki faktörlü kimlik doğrulama (2FA) zorunlu hale getirilir. TLS şifreli iletim doğrulanır; hassas yazışmalar için uçtan uca şifreleme seçeneği (S/MIME veya eşdeğeri) kurulur. Oturum ve cihaz güvenlik politikaları tanımlanır.
- KEP Hesabı Entegrasyonu (3-5 gün): Mevcut KEP hesabınız iş akışınıza bağlanır; yoksa yetkili KEP hizmet sağlayıcısında hesap açılışı yönlendirilir. Gelen KEP iletileri için anlık bildirim mekanizması kurulur: yeni KEP iletisi geldiğinde kurumsal e-postanıza ve isteğe bağlı SMS'e uyarı düşer. Böylece süreye bağlı hiçbir resmi bildirim gözden kaçmaz.
- Eski Arşivin Taşınması ve Eğitim (3-5 gün): Mevcut gmail/hotmail arşiviniz kurumsal hesaba taşınır; eski adrese gelen iletiler için yönlendirme ve otomatik bilgilendirme yanıtı kurulur. Büro ekibine güvenli e-posta kullanımı, oltalama (phishing) tanıma ve KEP takibi eğitimi verilir.
- Doğrulama ve Teslim: Sahte e-posta gönderim testi ile DMARC koruması doğrulanır; tüm cihazlarda gönderim-alım testleri yapılır ve yapılandırma belgesi teslim edilir.
Teslim Sonrası
- Tüm DNS ve hesap yapılandırmalarının yazılı dokümantasyonu
- İlk 3 ay teknik destek ve yapılandırma düzeltmeleri
- İsteğe bağlı yıllık güvenlik kontrolü hizmeti
Sizden gerekenler
- Büroya ait alan adı ve DNS yönetim erişimi (alan adı yoksa temin süreci paket kapsamında yönlendirilir)
- KEP başvurusu için avukatın e-imzası veya şahsen başvuru imkânı (hesap açılışı yetkili sağlayıcıda yapılır)
- Mevcut e-posta hesaplarının erişim bilgileri (arşiv taşıma ve yönlendirme kurulumu için)
Kapsam dışında
- Google Workspace / Microsoft 365 lisans ücretleri ve KEP hizmet sağlayıcısına ödenen hesap/kullanım bedelleri
- E-imza veya mobil imza temini (KEP başvurusu için gerekliyse ilgili kurumdan ayrıca edinilir)
- Büro geneli siber güvenlik denetimi ve ağ güvenliği çalışmaları (ayrı ürün olan Büro Siber Güvenlik Denetimi kapsamındadır)
Güvenlik, KVKK ve gizlilik
E-posta, avukatlık sırrının en sık aktığı dijital kanaldır. Bu paketin tamamı, o kanalın hem teknik hem hukuki gerekliliklere uygun hale getirilmesine adanmıştır.
Avukatlık Sırrı ve Şifreleme
Avukatlık Kanunu'nun sır saklama yükümlülüğü, müvekkille yapılan yazışmaların üçüncü kişilerce okunamamasını gerektirir. Paket kapsamında tüm e-posta iletimi TLS ile şifrelenir; özellikle hassas içerikler için uçtan uca şifreleme seçeneği sunulur. Kişisel hesapların aksine, kurumsal altyapıda oturum güvenliği ve cihaz politikaları merkezi olarak denetlenir.
KVKK Teknik Tedbirleri
KVKK'nın 12. maddesi kapsamındaki teknik tedbirler, e-posta kanalını doğrudan ilgilendirir. Paket; 2FA zorunluluğu, şifreli iletim, erişim logları ve merkezi arşivleme ile bu yükümlülüğün e-posta ayağını belgelenebilir biçimde karşılar. Yapılandırma dokümanı, KVKK uyum dosyanıza doğrudan eklenebilir.
Sahtecilik Koruması
DMARC katı politikası devreye alındıktan sonra, büronuzun alan adından yetkisiz sunucular üzerinden gönderilen her e-posta alıcı sunucular tarafından reddedilir. Bu, müvekkillerinizin sahte "büro e-postası" ile dolandırılması riskini teknik düzeyde kapatır.
KEP ve Delil Güvenliği
KEP iletileri, yetkili hizmet sağlayıcı tarafından zaman damgalı olarak saklanır ve hukuki delil niteliği taşır. Entegrasyon, bu delil zincirini bozmadan yalnızca bildirim ve takip katmanı ekler; KEP iletilerinin içeriği üçüncü sistemlere kopyalanmaz.
- TLS şifreli iletim + isteğe bağlı uçtan uca şifreleme
- Zorunlu iki faktörlü kimlik doğrulama
- DMARC ile alan adı taklit koruması
- Merkezi arşiv ve yedekleme
Sık sorulan sorular
Hayır. Geçiş sürecinde eski hesabınızdaki tüm arşiv kurumsal hesaba taşınır. Eski adresinize gelen yeni iletiler belirlediğiniz süre boyunca kurumsal adresinize otomatik yönlendirilir ve gönderene yeni adresinizi bildiren otomatik yanıt ayarlanabilir. Böylece hiçbir müvekkil iletişimi kaybolmadan yumuşak bir geçiş sağlanır.
KEP hesabı yalnızca BTK yetkili KEP hizmet sağlayıcıları (PTT KEP gibi) tarafından açılabilir ve başvuru şahsen veya e-imza ile yapılır. Paket kapsamında sizin için en uygun sağlayıcı seçimi, başvuru sürecinin adım adım yönlendirilmesi ve hesap açıldıktan sonra iş akışınıza tam entegrasyonu üstlenilir. Hesap açılış ücreti sağlayıcıya ödenir ve pakete dahil değildir.
SPF, alan adınızdan e-posta göndermeye yetkili sunucuları tanımlar. DKIM, gönderilen her iletiye kriptografik imza ekleyerek içeriğin değiştirilmediğini kanıtlar. DMARC ise bu iki kontrolden geçemeyen iletilerin ne yapılacağını belirler: katı modda sahte e-postalar alıcıya hiç ulaşmaz. Üçü birlikte, büronuz adına sahte e-posta gönderilmesini engeller.
Her ikisi de güvenli ve kurumsal düzeyde altyapıdır; seçim büronuzun alışkanlıklarına bağlıdır. Word/Excel ağırlıklı çalışan ve masaüstü Office kullanan bürolar için Microsoft 365, tarayıcı tabanlı ve paylaşımlı çalışmayı sevenler için Google Workspace önerilir. Keşif görüşmesinde kullanım biçiminiz değerlendirilerek birlikte karar verilir; lisans ücretleri sağlayıcıya aylık/yıllık ödenir.
Temel paket; 5 kullanıcıya kadar kurumsal e-posta kurulumu, SPF/DKIM/DMARC yapılandırması, 2FA ve güvenlik sertleştirme, eski arşiv taşıma, KEP entegrasyonu ve bildirim kurulumu, personel eğitimi ile 3 aylık teknik desteği kapsar. Kullanıcı sayısı arttıkça, uçtan uca şifreleme (S/MIME) sertifikaları ve av.tr alan adı temini gibi kalemler fiyatı etkiler. Sağlayıcı lisans ücretleri pakete dahil değildir.
Tam tersine, doğru SPF/DKIM/DMARC yapılandırması e-postalarınızın spam'e düşme olasılığını belirgin biçimde azaltır; çünkü alıcı sunucular iletinizin gerçekten sizden geldiğini doğrulayabilir. Kurulum sonrası itibar (reputation) izleme yapılır ve teslimat testleriyle büyük sağlayıcılara (Gmail, Outlook, Yandex) sorunsuz ulaşım doğrulanır.
İlgili ürünler
Sonraki adım
Kapsamı netleştirelim, şeffaf bir teklif çıkaralım. Hazır olmayan hiçbir şeyi "hemen kullanın" diye satmıyoruz.
Teklif Al