7545 SAYILI SİBER GÜVENLİK KANUNU YÜRÜRLÜĞE GİRDİ

• Giriş

12 Mart 2025 tarihinde kabul edilen ve 19 Mart 2025 tarihli Resmi Gazete’de yayımlanarak yürürlüğe giren 7545 Sayılı Siber Güvenlik Kanunu, Türkiye’nin siber güvenlik kapasitesini güçlendirmek, kamu ve özel sektörün siber tehditlere karşı korunmasını sağlamak ve ulusal güvenlik açısından kritik öneme sahip bilişim altyapılarının güvenliğini artırmak amacıyla yürürlüğe konulmuştur. Bu Kanun, Türkiye'nin siber güvenlik politikalarını kurumsallaştıran ve hukuki çerçeveyi genişleten önemli düzenlemeler içermektedir.  

• Kanunla Getirilen Temel Yenilikler

2.1. Siber Güvenlik Kurulunun Kurulması

• Kanun, Siber Güvenlik Kurulunun kurulmasını öngörmektedir.
• Kurul, Cumhurbaşkanı başkanlığında ilgili bakanlar, istihbarat ve güvenlik birimleri ile sektör temsilcilerinden oluşmaktadır.
• Görevi, siber güvenlik politikalarını belirlemek, stratejileri oluşturmak ve ulusal siber güvenlik yönetimini koordine etmektir.

  2.2. Siber Güvenlik Başkanlığı ve Yetkileri

• Siber Güvenlik Başkanlığı, siber güvenlik politikalarının uygulanmasından sorumlu merkezi otorite olarak belirlenmiştir.
• Kritik altyapıların güvenliğini sağlama, siber tehdit istihbaratı oluşturma, zararlı yazılım incelemeleri yürütme ve siber olaylara müdahale ekibi (SOME) oluşturma gibi geniş yetkilere sahiptir.
• Başkanlık, siber güvenlik denetimleri gerçekleştirme, idari yaptırımlar uygulama ve kritik kamu hizmetlerine ilişkin güvenlik politikalarını belirleme yetkisine sahiptir.

  2.3. Kamu ve Özel Sektör İçin Getirilen Yükümlülükler

• Kanun, tüm kamu kurumları, özel sektör kuruluşları ve siber altyapı sağlayıcılarına yeni yükümlülükler getirmektedir.
• Kamu kurumları ve kritik altyapı hizmet sağlayıcıları, siber güvenlik risklerini belirleyerek koruyucu önlemleri almakla yükümlüdür.
• Kritik altyapıların envanteri oluşturulacak ve düzenli olarak siber güvenlik testlerine tabi tutulacaktır.

  2.4. Denetim Mekanizması ve Yaptırımlar

• Siber Güvenlik Başkanlığı, kamu ve özel sektördeki siber güvenlik önlemlerinin uygulanmasını denetleyebilir.
• Denetim yetkilileri, bilişim sistemlerine erişim sağlayarak inceleme yapabilir, veri kopyalayabilir ve suç unsuru teşkil eden durumlarda hukuki süreçleri başlatabilir.
• Yükümlülüklerini yerine getirmeyen gerçek ve tüzel kişilere yönelik ciddi idari para cezaları ve hapis cezaları öngörülmüştür.

  2.5. Kritik Altyapı Tanımı ve Korunması

• Kritik altyapı: Ulusal güvenlik, kamu düzeni, ekonomi ve kamu hizmetlerinin devamlılığı açısından önem taşıyan bilişim sistemleri olarak tanımlanmıştır.
• Bu altyapılara yönelik saldırılar veya zafiyetler, ulusal güvenlik tehdidi olarak değerlendirilmekte ve ağır yaptırımlara tabi tutulmaktadır.
• Kritik altyapı sahipleri, risk değerlendirmeleri yapmak ve siber güvenlik tedbirleri almakla yükümlüdür.

  2.6. Kişisel Verilerin Korunması ve Siber Tehdit İstihbaratı

• Siber tehdit istihbaratı, Türkiye’deki siber güvenlik mekanizmasını güçlendirmek adına merkezi bir sistem üzerinden toplanacaktır.
• Kişisel verilerin işlenmesi ve korunması konularında Kişisel Verileri Koruma Kanunu (KVKK) ile uyumlu hükümler içermektedir.

  2.7. Siber Güvenlik Ürün ve Hizmetlerinde Yerli ve Milli Ürün Kullanımı

• Kamu kurumları ve kritik altyapılar, öncelikli olarak yerli ve milli siber güvenlik yazılım, donanım ve hizmetleri kullanacaktır.
• Yabancı siber güvenlik çözümlerinin kullanımı ancak Siber Güvenlik Başkanlığı’nın onayına tabi olacaktır.

  2.8. Siber Suçlar ve Cezai Yaptırımlar

• Siber güvenlik ihlallerine yönelik cezalar artırılmıştır.
• Yetkisiz erişim, veri sızıntısı, siber saldırı düzenleme ve yanlış bilgi yayma gibi eylemler hapis ve yüksek para cezalarıyla cezalandırılacaktır.

 

• Sonuç ve Değerlendirme

7545 Sayılı Siber Güvenlik Kanunu, Türkiye’de siber güvenlik yönetimini merkezi bir otorite altında toplayarak, denetim mekanizmasını güçlendiren ve siber suçlarla mücadelede sert tedbirler getiren kapsamlı bir düzenlemedir.

• Kamu ve özel sektörün sorumlulukları netleşmiş, kritik altyapıların korunmasına yönelik sıkı tedbirler öngörülmüştür.
• Cezai müeyyideler ağırlaştırılmış ve denetim mekanizmaları güçlendirilmiştir.
• Yerli ve milli siber güvenlik çözümlerinin kullanımının teşvik edilmesi, Türkiye’nin dijital bağımsızlığını güçlendirecek bir adım olarak değerlendirilmektedir.

Bu Kanun, Türkiye’nin siber güvenlik alanındaki kurumsal yapılanmasını tamamlaması, uluslararası standartlara uyum sağlaması ve siber tehditlere karşı güçlü bir savunma oluşturması açısından önemli bir dönüm noktası olarak değerlendirilebilir. İlgili kanuna buradan ulaşabilirsiniz.