Türkiye Cumhuriyeti Siber Güvenlik Kanunu Kabul Edildi

Türkiye’nin Siber Güvenliğine İlişkin Yeni Düzenlemeler Yapıldı

Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü oluşturan unsurlara yönelik içten ve dıştan tehditlerle mücadele etmek amacıyla Siber Güvenlik Kanunu kabul edildi. Kanun kapsamında, siber uzayda faaliyet gösteren kurum ve kuruluşların siber saldırılara karşı korunması, strateji ve politikaların belirlenmesi, Siber Güvenlik Kurulu’nun kurulması gibi önemli düzenlemeler yapıldı.

Siber Güvenlik Başkanlığı’nın Görevleri

Kanun ile Siber Güvenlik Başkanlığı, kritik altyapıların ve bilişim sistemlerinin siber saldırılara karşı korunmasını sağlamak, siber olayları tespit etmek, siber saldırıları önlemek ve etkilerini azaltmak için faaliyetler yürütecek. Başkanlık, zafiyet ve sızma testleri yapacak, risk analizleri gerçekleştirecek, siber tehditlerle mücadele edecek ve siber güvenlik uzmanları yetkilendirecek.

Siber Güvenlik Kurulu’nun Oluşumu ve Görevleri

Kanunla kurulan Siber Güvenlik Kurulu, Cumhurbaşkanı, bakanlar ve ilgili kurum temsilcilerinden oluşacak. Kurul, siber güvenlik politika, strateji ve eylem planlarını belirleyecek, teknoloji yol haritasını uygulamaya koyacak, siber güvenlik alanında teşvik edilecek öncelikli alanları belirleyecek ve kritik altyapı sektörlerini tespit edecek.

Bilişim Sistemleri Kullanıcılarının Sorumlulukları

Kanun ayrıca, bilişim sistemleri kullanıcılarının siber güvenliğe ilişkin sorumluluklarını da belirliyor. Siber güvenlikle ilgili görevleri yerine getirmeyenler, ilgili yetkililerin kararlarına uymak zorunda olacak. Ayrıca, Siber Güvenlik Başkanlığı tarafından belirlenen standartlara uymayanlar siber güvenlik ürün ve hizmetlerini kullanamayacak.

Siber Güvenlik Kanunu’na İlişkin Diğer Önemli Noktalar

Kanun kapsamında, siber güvenlikle ilgili denetim faaliyetleri, kişisel verilerin korunması, sertifikasyon süreçleri ve Siber Güvenlik Başkanlığı’nın yetkileri gibi birçok önemli konu düzenlenmiştir. Siber Güvenlik Kanunu’nun yürürlüğe girmesiyle Türkiye’nin siber güvenlik alanındaki kapasitesi ve etkinliği artırılacak ve ulusal siber güvenlik stratejisi güçlendirilecektir.