TBMM'de kabul edilen Siber Güvenlik Kanunu, Türkiye’nin dijital tehditlere karşı korunmasını güçlendirecek. Siber saldırılara 12 yıla, veri sızıntısı ve yasa dışı paylaşım yapanlara 15 yıla kadar hapis cezası öngören yasa, Siber Güvenlik Başkanlığı ve Kurulu’nu yetkilendirerek milli güvenlik önlemlerini artırıyor. Kamu kurumları ve kritik altyapılar yerli siber güvenlik çözümleriyle korunacak.
Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulu’nda kabul edilerek yasalaşan Siber Güvenlik Kanunu, siber tehditlere karşı kapsamlı önlemler getiriyor. Yeni düzenlemeye göre, Türkiye Cumhuriyeti’nin siber uzaydaki unsurlarına yönelik saldırı düzenleyenler ve bu saldırılarla elde edilen verileri elinde bulunduranlar 8 ila 12 yıl arasında hapis cezasına çarptırılacak. Bu bilgileri yayan, başka bir yere gönderen veya satmaya çalışanlara ise 15 yıla kadar hapis cezası verilebilecek.
SİBER GÜVENLİĞİN GÜÇLENDİRİLMESİ İÇİN YENİ KURUMLAR VE YETKİLER
Kanun, Türkiye’nin siber güvenlik politikalarını güçlendirmek, kamu ve özel sektör kurumlarını siber tehditlere karşı korumak ve ulusal güvenliği sağlamak amacıyla yeni düzenlemeleri içeriyor. Siber Güvenlik Kurulu ve Siber Güvenlik Başkanlığı adı altında yeni kurumlar oluşturularak, bu alanlarda denetim, koordinasyon ve strateji geliştirme süreçleri yürütülecek.
Siber güvenliğin sağlanmasına yönelik çalışmalarda yerli ve milli çözümler öncelikli olarak tercih edilecek. Tüm kamu kurumları ve özel sektör aktörleri, siber güvenlik tedbirleri konusunda hesap verebilir olacak.
Yeni yasayla Siber Güvenlik Başkanlığı geniş yetkilerle donatıldı. Başkanlık, kritik altyapıları ve kamu kurumlarının siber güvenlik politikalarını belirleyerek, tehditlere karşı önlem alma, sızma testleri yapma ve ulusal siber güvenlik tatbikatları düzenleme yetkisine sahip olacak. Ayrıca, ülkedeki tüm kamu ve kritik altyapı kuruluşlarının siber güvenlik envanterini oluşturacak ve denetim mekanizmalarını işletecek.
Başkanlığın görevleri arasında şunlar yer alıyor:
- Siber tehdit istihbaratı toplamak ve paylaşmak,
- Kritik altyapılara yönelik risk analizleri yapmak ve güvenlik tedbirleri geliştirmek,
- Siber Olaylara Müdahale Ekipleri (SOME) kurmak ve denetlemek,
- Uluslararası siber güvenlik kuruluşlarıyla koordinasyon sağlamak,
- Siber güvenlik tatbikatları düzenleyerek, kamu kurumlarının siber saldırılara karşı direncini artırmak.
SİBER SUÇLARA AĞIR CEZALAR GETİRİLİYOR
Yeni yasa ile siber suçlara yönelik cezalar da ciddi şekilde artırıldı. Buna göre:
Türkiye Cumhuriyeti’nin siber uzaydaki unsurlarına yönelik saldırı gerçekleştiren veya bu saldırılar sonucu elde ettiği verileri elinde bulunduranlara 8 ila 12 yıl arasında hapis cezası verilecek.
Saldırı sonucu elde edilen verileri yayan, başka birine gönderen veya satışa çıkaranlar 10 ila 15 yıl arasında hapis cezasına çarptırılacak.
Kamu kurum ve kuruluşları hariç olmak üzere, denetim görevlilerinin talep ettiği bilgi ve belgeleri vermeyenler 1 ila 3 yıl arası hapis ve adli para cezası alacak.
Yetkisiz şekilde siber güvenlik faaliyetlerinde bulunanlar 2 ila 4 yıl arası hapis ve yüksek miktarda adli para cezasına çarptırılacak.
Kamu görevlisi tarafından işlenen siber suçlarda ceza üçte bir oranında artırılacak.
Siber saldırıların bir örgüt faaliyeti çerçevesinde işlenmesi halinde cezalar 2 kata kadar artırılabilecek.
DENETİM VE VERİ GÜVENLİĞİ ÖNLEMLERİ
Siber Güvenlik Başkanlığı, siber güvenlik denetim süreçlerini yönetecek ve gerektiğinde siber olaylara doğrudan müdahale edecek. Hakim kararıyla, siber saldırılara yönelik inceleme yapmak ve delil toplamak için arama, kopya çıkarma ve el koyma işlemleri gerçekleştirilebilecek.
Başkanlık tarafından toplanan tüm kişisel veriler ve kritik bilgiler 2 yıl süreyle saklanacak ve daha sonra imha edilecek. Kişisel verilerin işlenmesi, hukuka ve dürüstlük kurallarına uygun olacak şekilde sınırlı süreyle gerçekleştirilecek.
SİBER GÜVENLİK KURULU ÜYELERİ VE GÖREVLERİ
Yeni yasa kapsamında oluşturulan Siber Güvenlik Kurulu, Türkiye’nin siber güvenlik politikalarını belirleyen en üst düzey karar alma organı olacak. Kurul şu isimlerden oluşacak:
- Cumhurbaşkanı,
- Cumhurbaşkanı Yardımcısı,
- Adalet Bakanı,
- Dışişleri Bakanı,
- İçişleri Bakanı,
- Milli Savunma Bakanı,
- Sanayi ve Teknoloji Bakanı,
- Ulaştırma ve Altyapı Bakanı,
- Milli Güvenlik Kurulu Genel Sekreteri,
- Milli İstihbarat Teşkilatı Başkanı,
- Savunma Sanayii Başkanı,
- Siber Güvenlik Başkanı.
Bu kurulun temel görevleri arasında ulusal siber güvenlik politikalarının belirlenmesi, kritik altyapı sektörlerinin tespit edilmesi ve teşvik mekanizmalarının oluşturulması yer alıyor.
SİBER GÜVENLİK ALANINDA SERTİFİKASYON VE YETKİLENDİRME ZORUNLULUĞU
Yeni yasayla birlikte, siber güvenlik sektöründe faaliyet gösteren tüm şirketler ve bireyler sertifikalandırılacak ve yetkilendirilecek. Yetkilendirilmeden faaliyet gösteren kişi veya kurumlara yüksek para cezaları uygulanacak.
Buna göre, siber güvenlik alanında çalışan firmalar, belirlenen güvenlik standartlarına uymazsa, faaliyet göstermeleri yasaklanacak. Ayrıca, kamu kurum ve kuruluşları ile kritik altyapılar için hizmet veren firmaların, yalnızca devlet tarafından onaylanmış siber güvenlik uzmanları ve şirketleri ile çalışması zorunlu olacak.
SİBER GÜVENLİKTE MİLLİ ÇÖZÜMLER TEŞVİK EDİLECEK
Kanun kapsamında Türkiye’nin milli siber güvenlik kapasitesinin artırılması için yerli ürün ve hizmetlerin teşvik edilmesi de amaçlanıyor. Kamu kurumları ve kritik altyapılar için tedarik edilecek siber güvenlik sistemleri, yerli üretim olan çözümlerden tercih edilecek.
Ayrıca, yerli siber güvenlik şirketlerinin uluslararası pazarda rekabet edebilir hale gelmesi için devlet destekleri sağlanacak.
