Siber Güvenlik Kanunu Teklifi TBMM Tarafından Kabul Edildi
Giriş :
Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulu, Siber Güvenlik Kanunu Teklifi'ni kabul ederek yasalaştırdı. Yasa, siber güvenliğin sağlanması, milli çıkarların korunması ve kritik altyapıların güvence altına alınması amacıyla önemli düzenlemeler içermektedir.
Yasanın Kapsamı ve Temel Esaslar :
Yeni yasa, kamu kurumları, kamu kurumu niteliğindeki meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşları kapsamaktadır. Ancak Polis Vazife ve Salahiyet Kanunu, Sahil Güvenlik Komutanlığı Kanunu, Jandarma Teşkilat, Görev ve Yetkileri Kanunu gibi belirli kanunlar kapsam dışı bırakılmıştır.
Siber güvenlik politikasının belirlenmesi ve uygulanması konusunda yetkili olacak Siber Güvenlik Kurulu, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı'ndan oluşacaktır.
Siber Güvenliğin Temel Esasları :
Kanuna göre, siber güvenlik milli güvenliğin ayrılmaz bir parçası olarak kabul edilmiş olup, kritik altyapı ve bilişim sistemlerinin korunması öncelikli hedefler arasında yer almaktadır. Siber güvenlik politikaları ve stratejileri, sürekli gelişim anlayışıyla uygulanacak ve hesap verebilirlik esas alınacaktır. Ayrıca, yerli ve milli ürünlerin tercih edilmesi şartı getirilmiştir.
Siber Güvenlik Başkanlığı ve Görevleri :
Yeni düzenleme ile Siber Güvenlik Başkanlığı oluşturulmuş ve şu görevlerle yetkilendirilmiştir:
Kritik Kamu Hizmetlerinin Siber Güvenliğinin Sağlanması :
Kamu kurumları ve kritik kamu hizmetlerine ilişkin siber güvenlik altyapılarının kurulması ve işletilmesi konusundaki usul ve esaslar Siber Güvenlik Başkanlığı tarafından belirlenecektir. Ayrıca, yazılım ve donanım testleri ile sertifikasyon süreçleri de başkanlık tarafından yürütülecektir.
Veri ve Log Kıtlarının Saklanma Süreleri :
Kanuna göre, siber güvenlik faaliyetleri kapsamında elde edilen veri, belge ve log kayıtları en fazla iki yıl süreyle saklanabilecek ve bu süre sonunda imha edilecektir. Kışisel veriler ve ticari sırlar, ilgili yasal mevzuata uygun olarak işlenecek, gerektiğinde silinecek, yok edilecek veya anonim hale getirilecektir.
Uluslararası İlişkiler ve Koordinasyon :
Siber Güvenlik Başkanlığı, diğer ülkeler ve uluslararası kuruluşlarla iş birliği yapabilecek, bilgi alışverişinde bulunabilecek ve koordinasyonu sağlayabilecektir. Ayrıca, siber güvenlik denetimleri gerçekleştiren bağımsız denetim kuruluşlarını yetkilendirme ve yetkilerini iptal etme yetkisi de başkanlığa verilmiştir.
Sonuç :
TBMM tarafından kabul edilen Siber Güvenlik Kanunu, Türkiye'nin siber uzaydaki milli gücünü artırmayı, siber tehditlere karşı ülkeyi daha dayanıklı hale getirmeyi ve yerli ve milli siber güvenlik ekosistemini geliştirmeyi hedeflemektedir. Yasa, siber güvenlik konusunda kurumların ve bireylerin yükümlülüklerini belirleyerek, daha güvenli bir dijital ortam oluşturmayı amaçlamaktadır.
Giriş :
Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulu, Siber Güvenlik Kanunu Teklifi'ni kabul ederek yasalaştırdı. Yasa, siber güvenliğin sağlanması, milli çıkarların korunması ve kritik altyapıların güvence altına alınması amacıyla önemli düzenlemeler içermektedir.
Yasanın Kapsamı ve Temel Esaslar :
Yeni yasa, kamu kurumları, kamu kurumu niteliğindeki meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşları kapsamaktadır. Ancak Polis Vazife ve Salahiyet Kanunu, Sahil Güvenlik Komutanlığı Kanunu, Jandarma Teşkilat, Görev ve Yetkileri Kanunu gibi belirli kanunlar kapsam dışı bırakılmıştır.
Siber güvenlik politikasının belirlenmesi ve uygulanması konusunda yetkili olacak Siber Güvenlik Kurulu, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı'ndan oluşacaktır.
Siber Güvenliğin Temel Esasları :
Kanuna göre, siber güvenlik milli güvenliğin ayrılmaz bir parçası olarak kabul edilmiş olup, kritik altyapı ve bilişim sistemlerinin korunması öncelikli hedefler arasında yer almaktadır. Siber güvenlik politikaları ve stratejileri, sürekli gelişim anlayışıyla uygulanacak ve hesap verebilirlik esas alınacaktır. Ayrıca, yerli ve milli ürünlerin tercih edilmesi şartı getirilmiştir.
Siber Güvenlik Başkanlığı ve Görevleri :
Yeni düzenleme ile Siber Güvenlik Başkanlığı oluşturulmuş ve şu görevlerle yetkilendirilmiştir:
- Kritik altyapılar ve bilişim sistemlerinin siber dayanıklılığını artırmak,
- Siber tehditlerle mücadele etmek ve tehdit istihbaratı toplamak,
- Zafiyet ve sızma testleri yapmak veya yaptırmak,
- Siber Olaylara Müdahale Ekibi (SOME) kurmak, kurdurmak ve denetlemek,
- Kamu kurumları ve kritik altyapılar için siber güvenlik standartları belirlemek ve uygulamalarını takip etmek,
- Siber güvenlik uzmanlarının sertifikalandırılması ve yetkilendirilmesine ilişkin işlemleri yürütmek.
Kritik Kamu Hizmetlerinin Siber Güvenliğinin Sağlanması :
Kamu kurumları ve kritik kamu hizmetlerine ilişkin siber güvenlik altyapılarının kurulması ve işletilmesi konusundaki usul ve esaslar Siber Güvenlik Başkanlığı tarafından belirlenecektir. Ayrıca, yazılım ve donanım testleri ile sertifikasyon süreçleri de başkanlık tarafından yürütülecektir.
Veri ve Log Kıtlarının Saklanma Süreleri :
Kanuna göre, siber güvenlik faaliyetleri kapsamında elde edilen veri, belge ve log kayıtları en fazla iki yıl süreyle saklanabilecek ve bu süre sonunda imha edilecektir. Kışisel veriler ve ticari sırlar, ilgili yasal mevzuata uygun olarak işlenecek, gerektiğinde silinecek, yok edilecek veya anonim hale getirilecektir.
Uluslararası İlişkiler ve Koordinasyon :
Siber Güvenlik Başkanlığı, diğer ülkeler ve uluslararası kuruluşlarla iş birliği yapabilecek, bilgi alışverişinde bulunabilecek ve koordinasyonu sağlayabilecektir. Ayrıca, siber güvenlik denetimleri gerçekleştiren bağımsız denetim kuruluşlarını yetkilendirme ve yetkilerini iptal etme yetkisi de başkanlığa verilmiştir.
Sonuç :
TBMM tarafından kabul edilen Siber Güvenlik Kanunu, Türkiye'nin siber uzaydaki milli gücünü artırmayı, siber tehditlere karşı ülkeyi daha dayanıklı hale getirmeyi ve yerli ve milli siber güvenlik ekosistemini geliştirmeyi hedeflemektedir. Yasa, siber güvenlik konusunda kurumların ve bireylerin yükümlülüklerini belirleyerek, daha güvenli bir dijital ortam oluşturmayı amaçlamaktadır.
bu saatten sonra kursan ne kurmasan ne