Siber Güvenlik Kanunu maddeleri 2025 | TBMM'de kabul edilen Siber Güvenlik Kanunu nedir, içeriği nasıl ve neleri kapsıyor?
Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulu’nda kabul edilen Siber Güvenlik Kanunu, dijital güvenliğin sağlanmasına yönelik önemli düzenlemeleri içeriyor. Yeni yasa kapsamında, Türkiye’nin siber tehditlere karşı korunmasını sağlamak amacıyla Siber Güvenlik Kurulu oluşturulacak. Kurul, Cumhurbaşkanı başkanlığında ilgili bakanlar ve güvenlik birimlerinin üst düzey yetkililerinden oluşacak. Kanun çerçevesinde, siber güvenlik çalışmalarında öncelikli olarak yerli ve milli ürünlerin kullanılması teşvik edilecek ve elde edilen kişisel veriler belirlenen süre sonunda silinecek ya da anonim hale getirilecek. Peki, Siber Güvenlik Kanunu neleri kapsıyor? İşte, detaylar…
SİBER GÜVENLİK KANUNU TASARISI
AMAÇ VE KAPSAM
- Kamu kurum ve kuruluşları, meslek kuruluşları, özel sektör ve tüzel kişiliği bulunmayan kuruluşlar siber tehditlere karşı korunacak.
- SİBER GÜVENLİK KURULU kurulacak ve Türkiye'nin siber güvenlik politikalarını belirleyecek.
- Kritik altyapılar ve bilişim sistemlerinin korunmasına yönelik önlemler alınacak.
- Siber güvenliğin sağlanması milli güvenliğin bir parçası olarak kabul edilecek.
SİBER GÜVENLİK BAŞKANLIĞI’NIN GÖREVLERİ
- Kritik altyapıların ve bilişim sistemlerinin siber dayanıklılığını artıracak.
- Siber saldırıları tespit edecek, önleyecek ve etkilerini azaltacak.
- Siber tehdit istihbaratı toplayacak ve paylaşacak.
- SOME (Siber Olaylara Müdahale Ekipleri) kurulmasını sağlayacak ve denetleyecek.
- Siber güvenlik tatbikatları düzenleyerek müdahale kabiliyetini artıracak.
- Kamu kurumları ve kritik altyapılarda kullanılacak siber güvenlik ürün ve hizmetlerini denetleyecek.
SİBER GÜVENLİK STANDARTLARI VE DENETİM
- Kamu ve özel sektörde siber güvenlik tedbirleri için belirli standartlar getirilecek.
- Siber güvenlik ürün ve hizmetleri belirli kriterlere göre sertifikalandırılacak.
- Siber güvenlik alanında yerli ve milli ürünlerin kullanımı teşvik edilecek.
SORUMLULUKLAR VE İŞBİRLİĞİ
- Veri toplayan ve işleyen kuruluşlar, siber güvenlik tedbirleri almak zorunda olacak.
- Tespit edilen siber olaylar veya zafiyetler anında bildirilmek zorunda olacak.
- Siber güvenlik konusunda çalışan şirketler, yetkilendirme ve belgelendirme süreçlerine tabi olacak.
Kanun tasarısı, Türkiye'nin siber tehditlere karşı daha güçlü bir savunma mekanizması oluşturmasını hedefliyor. Tasarı yasalaşırsa, kamu ve özel sektör için bağlayıcı siber güvenlik standartları ve yükümlülükleri devreye girecek.
