Sahte Kamera ve Kayıt Dışı Güvenlik Ürünü Riski: Garanti, Seri No ve Firmware Kontrolü

Kayıt dışı ve sahte güvenlik ürünü ne demektir?

Kayıt dışı ürün, yasal yoldan ve belgeli biçimde satılmayan, faturası ve sorumlu bir ithalatçısı bulunmayan üründür. Güvenlik sektöründe bu kavram birkaç farklı durumu kapsar ve her birinin riski ayrıdır.

Sahte kamera ifadesi de iki anlamda kullanılır. Bir yanda içinde görüntü sensörü bulunmayan, yalnızca caydırıcılık için yerleştirilen maket (dummy) kameralar vardır; bunlar kayıt almaz ve gerçek koruma sağlamaz. Diğer yanda ise başka bir üreticinin adını, logosunu ya da model kodunu taşıyan taklit ve etiket değiştirilmiş cihazlar bulunur. Kurulumcuyu asıl ilgilendiren ikinci grup ile belgesiz ithal edilen gri ürünlerdir.

• Faturasız ürün: Satış belgesi olmadığı için garanti, iade ve vergi açısından ispat yükü alıcıya kalır.
• Gri (paralel) ithalat: Üretici ürünü gerçek olabilir, ancak Türkiye'deki ithalatçı garantisi ve servis ağı kapsamında değildir.
• Taklit veya etiket değiştirilmiş cihaz: Dış görünüşü bilinen bir markaya benzer, içindeki donanım ve yazılım farklıdır.
• Maket kamera: Görüntü almaz; yalnızca caydırıcıdır ve kayıt gerektiren bir projede kullanılmaz.

Faturalı ve ithalatçı garantili ürün neden önemlidir?

Faturalı ve ithalatçı garantili ürün, arıza anında sorumlusu belli olan üründür. Türkiye'de Satış Sonrası Hizmetler Yönetmeliği'nin 14. maddesine göre üretici veya ithalatçılar, satış sonrası hizmetlerin sağlanmasından yetkili servis istasyonlarıyla birlikte müteselsilen sorumludur; ithalatçının faaliyeti sona ererse garanti süresince satıcı, üretici ve yeni ithalatçı sorumluluğu sürdürür.

Garanti Belgesi Yönetmeliği ise ekindeki listede yer alan mallar için üretici ve ithalatçının garanti belgesi düzenlemesini ister. Belgede, fatura tarihi ve numarası, malın cinsi, markası, modeli ve varsa seri numarası, garanti süresi ve azami tamir süresi gibi bilgilerin bulunması gerekir (madde 7). Asgari garanti süresi, tüketiciye tesliminden itibaren iki yıldır (madde 6). Aynı yönetmelik faturanın garanti belgesinin yerine geçmediğini de belirtir.

Bu hükümler tüketici işlemlerine yöneliktir. Kurulumcu ürünü ticari amaçla satın aldığında garanti kapsamı ve süresi çoğu zaman satıcıyla yapılan sözleşmeye ve ürünün yönetmelik listesinde olup olmadığına bağlıdır. Bu nedenle toptan alımda garanti koşullarını, azami tamir süresini ve arıza durumunda kimin muhatap olduğunu yazılı almak gerekir.

Garantisiz ve kayıt dışı ürünün kurulumcuya maliyeti

Garantisiz ürünün gerçek maliyeti, satın alma anında değil arıza anında ortaya çıkar. Sahada arızalanan bir cihaz için servis hakkı yoksa kurulumcu hem ürünü hem iş gücünü hem de müşteri güvenini kaybeder.

Müşteriye verilen projede ürün değişimi gerektiğinde, kayıt dışı cihazın muadilini bulmak ve aynı yazılım sürümünü yeniden sağlamak zor olabilir. Bu da NVR uyumu, kayıt süresi ve uzaktan erişim gibi bütün sistemi etkiler.

• Ücretsiz onarım hakkının kaybı: Garanti süresi içinde arıza çıksa bile belgesiz ürün için servis kabul edilmeyebilir.
• Tekrarlayan saha ziyareti: Aynı cihaz için yapılan ek ziyaretlerin maliyetini kurulumcu üstlenir.
• Yedek parça ve muadil sorunu: Taklit cihazlarda model ve bileşen sürekliliği yoktur.
• Proje tesliminde itibar kaybı: Müşteri, ürünün kaynağını sorduğunda belge gösterilemez.
• Sigorta ve hukuki ihtilaf: Hasar ya da hırsızlık sonrasında kullanılan ürünün belgesiz olması tartışma yaratabilir.

Seri numarası doğrulama nasıl yapılır?

Seri numarası doğrulamanın temeli, aynı bilginin birden fazla yerde tutarlı çıkmasıdır. Tek bir etikete güvenmek yerine şu adımları izleyin:

• Cihaz üzerindeki etiketteki seri numarasını, kutu etiketini ve faturadaki ya da irsaliyedeki kaydı karşılaştırın.
• Cihaz arayüzüne girip cihaz bilgisi sayfasındaki seri numarasını, model kodunu ve MAC adresini etiketle eşleştirin; yazılımdan okunan değer etiketle uyuşmuyorsa cihazı şüpheli sayın.
• Üreticinin resmi sitesinde ürün, garanti ya da seri numarası sorgulama sayfası sunuluyorsa numarayı orada kontrol edin; her üretici böyle bir araç sunmaz, bu yüzden ithalatçıdan yazılı teyit istemek de bir yoldur.
• Aynı partideki cihazlarda seri numaralarının tekrarlanıp tekrarlanmadığına bakın; aynı numaranın birden fazla cihazda görünmesi ciddi bir uyarıdır.
• Kutuda yazan model ile cihazın arayüzünde görünen modelin, üretici sayfasındaki özelliklerle uyuştuğunu doğrulayın.
• ONVIF uyumu iddia ediliyorsa üründe belirtilen profili ONVIF'in yayımladığı uyumlu ürün listesinde arayın; ONVIF, ürünün en az bir profili desteklemesini uyumluluk koşulu sayar.

Firmware ve bölge kilidi neden önemlidir?

Firmware, kameranın ve kayıt cihazının çalıştığı yazılımdır ve yalnızca üreticinin sunduğu kaynaktan alınmalıdır. Forumlarda ya da paylaşım sitelerinde dolaşan değiştirilmiş yazılım dosyaları, cihazda kötü amaçlı kod bulunmasına yol açabilir.

Bazı üreticiler farklı pazarlar için ayrı donanım ve yazılım sürümleri hazırlar. Başka bir pazar için üretilmiş bir cihaza yanlış firmware yüklemek, arayüz dilini, bulut hizmetlerinin çalışmasını ve garanti kapsamını etkileyebilir; bazı modellerde cihazı kullanılamaz hale de getirebilir. Her üreticinin uygulaması farklıdır, bu nedenle yükleme öncesinde üreticinin kendi belgesine ve ithalatçının onayına bakmak gerekir.

Düzenli ve izlenebilir güncelleme politikası, ürün seçiminde kurulumcunun sorması gereken başlıca ölçüttür. Yazılım güncellemesi sağlanmayan bir ürün, keşfedilen açıkları kapatamaz.

• Güncellemeyi yalnızca üreticinin resmi indirme sayfasından ya da ithalatçının sağladığı dosyalardan yapın.
• Güncelleme öncesinde mevcut sürümü, ayarları ve seri numarasını kayıt altına alın.
• Cihaz modeli ile firmware dosyasının model ve bölge bilgisinin birebir uyuştuğunu kontrol edin.
• Güncellemeyi kesinti riskine karşı kararlı güç ve ağ bağlantısıyla yapın.

Siber güvenlik riski: kamera da bir ağ cihazıdır

IP kamera ve kayıt cihazı internete bağlandığında bir ağ cihazına dönüşür ve savunmasız bir ürün tüm ağa giriş kapısı olabilir. Kayıt dışı ya da güncelleme almayan cihazlarda açıklar kapanmaz, kaynağı belirsiz yazılımlarda ise cihaza önceden yerleştirilmiş bir arka kapı bulunma ihtimali de göz ardı edilemez.

ETSI EN 303 645 tüketici IoT cihazları için temel bir güvenlik ölçütü sunar. Standart; evrensel varsayılan şifre kullanılmamasını, zafiyet bildirimi için yayımlanmış bir politika bulunmasını ve yazılım güncellemelerinin sağlanmasını bekler. Bir üreticinin bu ilkelere ne kadar uyduğu, ürün seçerken kullanılabilecek tarafsız bir ölçüttür. CISA'nın yayımladığı Secure by Design ilkeleri de üreticilerin müşterilerin güvenlik sonuçlarını sahiplenmesini ve şeffaf davranmasını öne çıkarır.

Kurulumcunun sahadaki sorumluluğu, cihazı doğru yapılandırarak teslim etmektir. Uzaktan erişim güvenliği için uzaktan destek rehberini inceleyebilirsiniz.

• Varsayılan kullanıcı adı ve şifreyi ilk kurulumda değiştirin; her cihaz için farklı ve güçlü parola kullanın.
• Cihazları doğrudan internete açmayın; port yönlendirme yerine şifreli ve kontrollü uzaktan erişim yöntemi seçin.
• Kamera ağını ayrı bir VLAN ya da ayrı ağ segmenti içinde tutun.
• Kullanılmayan servisleri kapatın ve firmware sürümünü periyodik olarak kontrol edin.
• Teslimde yönetici şifrelerini ve sürüm bilgisini müşteriye yazılı bırakın.

Taklit ve şüpheli ürün nasıl fark edilir?

Şüpheli ürünün ilk işareti, fiyat ve koşulların ürünün sınıfına göre tutarsız olmasıdır. Tek bir işaret kesin sonuç vermez, ancak birkaçı bir araya geldiğinde cihazı kurmadan önce durdurmak gerekir. Uyumluluk bilgisi için ONVIF nedir yazısına, çok markalı sistemlerde cihaz uyumu için farklı marka kamera ve NVR uyumu rehberine bakabilirsiniz.

• Kutu baskısında yazım hatası, silik logo veya kalitesiz ambalaj bulunması.
• Etiketteki model ile arayüzde görünen modelin farklı olması.
• Yazılım arayüzünde markanın standart menülerinden sapma, tanımsız dil veya bilinmeyen bulut hizmeti yönlendirmesi.
• Resmi güncelleme sayfasında bulunmayan firmware dosyasıyla gelen cihaz.
• Garanti belgesinin, fatura numarasının veya ithalatçı bilgisinin eksik ya da okunaksız olması.
• Satıcının fatura kesmeyi ya da yazılı garanti vermeyi reddetmesi.
• Etikette yazan çözünürlük ve özelliklerin gerçek kayıt görüntüsünde sağlanmaması.

Tedarik zincirinde güvenilir toptancı nasıl seçilir?

Güvenilir toptancı, ürünün nereden geldiğini belgeleyebilen ve satıştan sonra da muhatap olan tedarikçidir. Güvenlik ürününde kaynağı belli olmayan her ara halka riski artırır.

Teklif karşılaştırırken yalnızca birim bedele değil, ürünün hangi ithalatçıdan geldiğine, garanti süresine ve arıza sürecine bakın. Teklif hazırlarken hangi maddelerin yer alması gerektiğini kamera kurulum teklifi rehberinde, alım öncesi sorulacak soruları ise güvenlik sistemi alırken sorulacak sorular yazısında bulabilirsiniz.

• Her sevkiyatta fatura veya irsaliye kesildiğinden emin olun.
• İthalatçı ve garanti sorumlusunun adını, iletişim bilgisini ve servis sürecini yazılı isteyin.
• Ürün seri numaralarının fatura ya da sevk belgesiyle eşleştirilebildiğini kontrol edin.
• Stoktaki ürünün model ve firmware bilgisini sevkiyat öncesinde sorun.
• Arıza halinde değişim ya da onarım süresini ve süreç sahibini netleştirin.
• Kararsız kaldığınızda üreticinin resmi iletişim kanalından ithalatçı teyidi alın.

Bayifi'de güvenilir tedarik ve kurulumcu bulmak

Bayifi, kurulumcuların toptancılarla buluştuğu bir B2B pazar yeridir; tedarikçi seçimini kolaylaştıran bilgiler burada bir araya gelir. Toptancıların anlık stoklu ürünlerini pazar sayfasında inceleyebilir, kurulumcu ve toptancı profillerine bayi listesinden ulaşabilirsiniz.

Firmanız toptancı ya da kurulumcuysa kaydol sayfasından profil oluşturabilirsiniz. Her durumda ürünün belgesini ve garanti sorumlusunu satın almadan önce doğrulamak, platformdan bağımsız olarak sizin kontrolünüzdedir.