İçindekiler
- Yerli ve Milli Ürünler Öncelikli Olacak
- Siber Güvenlik Kurulu’nun Yapısı Nasıl?
- Siber Suç İşleyenlere Ne Gibi Cezalar Var?
- Siber Güvenlik Kanunu Nedir?
- Siber Güvenlik Suçları Nelerdir?
- Siber Güvenlik Kanunu Maddeleri Nelerdir?
- Siber Güvenlik Kanunu Ne Zamandan İtibaren Geçerli?
- Siber Güvenlik İhlali Nedir?
TBMM Genel Kurulu’nda 12 Mart’ta kabul edilen Siber Güvenlik Kanunu, Resmi Gazete’de yayımlanarak yürürlüğe girdi. Kanun, siber güvenliğin sağlanması ve korunması için birçok yeni düzenleme getiriyor. Bu düzenlemeler, Türkiye’nin siber güvenlik alanındaki yetkinliğini artırmayı, kritik altyapıları korumayı ve dijital tehditlere karşı daha etkili önlemler almayı hedefliyor.
Siber Güvenlik Kanunu, Türkiye’deki siber güvenlik ürünlerinin geliştirilmesini teşvik ederken, uluslararası pazarda bu ürünlerin ihracatını da belirli kurallar çerçevesinde düzenlemektedir. Bu kapsamda, yurt dışına satışı planlanan siber güvenlik ürünleri, Siber Güvenlik Başkanlığı’nın onayına tabi tutulacaktır.
Yerli ve Milli Ürünler Öncelikli Olacak
Kanuna göre, siber güvenliğe yönelik çalışmalarda yerli ve milli ürünlerin kullanılmasına öncelik verilecek. Ayrıca, siber güvenlik alanında kritik verilerin korunması ve saklanmasına ilişkin yeni esaslar getirildi.
Kanun kapsamında elde edilen kişisel veriler ve ticari sırlar, bu verilere erişilmesini gerektiren sebeplerin ortadan kalkması halinde resen silinecek, yok edilecek veya anonim hale getirilecek. Bu düzenlemenin uygulanma esasları Cumhurbaşkanı tarafından çıkarılacak yönetmelikle belirlenecek.
Siber Güvenlik Kurulu’nun Yapısı Nasıl?
Siber Güvenlik Kanunu ile birlikte, Siber Güvenlik Kurulu’nun oluşumu da düzenlendi. Kurul aşağıdaki yetkililerden oluşacak:
- Cumhurbaşkanı
- Cumhurbaşkanı Yardımcısı
- Adalet Bakanı
- Dışişleri Bakanı
- İçişleri Bakanı
- Milli Savunma Bakanı
- Sanayi ve Teknoloji Bakanı
- Ulaştırma ve Altyapı Bakanı
- Milli Güvenlik Kurulu Genel Sekreteri
- Milli İstihbarat Teşkilatı Başkanı
- Savunma Sanayii Başkanı
- Siber Güvenlik Başkanı
Cumhurbaşkanı’nın toplantılara katılamaması halinde, Cumhurbaşkanı Yardımcısı Kurul’a başkanlık edecek. Gündemin özelliğine göre ilgili bakan ve uzmanlar da toplantılara davet edilebilecek. Ayrıca, Kurul’un görevleri kapsamında komisyon ve çalışma grupları oluşturabilmesine olanak tanındı.
Siber Suç İşleyenlere Ne Gibi Cezalar Var?
Kanunla, siber suçlara getirilen cezalar da düzenlendi. Buna göre:
- Siber saldırı gerçekleştirenlere 8 yıldan 12 yıla kadar hapis cezası verilecek.
- Elde edilen verileri yayan, başka bir yere gönderen veya satışa çıkaranlar 10 yıldan 15 yıla kadar hapis cezası ile cezalandırılacak.
- Yetkilendirilmiş mercilere bilgi ve belge vermeyenler 1 yıldan 3 yıla kadar hapis ve 500 günden 1500 güne kadar adli para cezası alacak.
- Sır saklama yükümlülüğünü ihlal edenlere 4 yıldan 8 yıla kadar hapis cezası uygulanacak.
Yeni yasayla birlikte, kamu ve özel sektörde siber güvenlik tedbirlerinin daha etkin hale getirilmesi ve ulusal çıkarların korunması hedefleniyor.
Siber Güvenlik Kanunu Nedir?
Siber Güvenlik Kanunu, Türkiye’nin dijital altyapısını korumak, siber tehditlere karşı önlem almak ve ulusal güvenliği sağlamak amacıyla çıkarılmış bir düzenlemedir. Kanun, siber güvenlik alanında yerli ve milli ürünlerin kullanılmasını teşvik ederken, kişisel verilerin korunması ve siber suçlarla mücadeleye yönelik çeşitli yaptırımlar da içermektedir. Ayrıca, kamu ve özel sektörde siber güvenlik politikalarının güçlendirilmesini sağlayarak kritik altyapıların korunmasını hedeflemektedir.
Bu kapsamda, yeni yasa ile Siber Güvenlik Başkanlığı’na geniş yetkiler tanınmıştır. Başkanlık, Türkiye’nin dijital savunmasını güçlendirmek amacıyla sektördeki denetim faaliyetlerini artıracak ve kritik siber güvenlik ürünlerinin yurt dışına satışını kontrol edecektir. Başkanlık bünyesinde görev alan uzmanlar, görevden ayrıldıktan sonra iki yıl boyunca özel sektörde faaliyet gösteremeyecektir. Böylece, devletin siber güvenlik kapasitesinin korunması amaçlanmaktadır.
Siber Güvenlik Suçları Nelerdir?
Siber güvenlik suçları, dijital sistemlere yönelik yasadışı eylemleri kapsayan suçlardır. Bu suçlar arasında şunlar yer alır:
- Yetkisiz Erişim: Bir bilişim sistemine izinsiz şekilde giriş yapmak.
- Veri Hırsızlığı: Kişisel veya kurumsal verileri izinsiz olarak ele geçirmek veya paylaşmak.
- Kimlik Avı (Phishing): Kullanıcıları kandırarak kişisel bilgilerini ele geçirmeye yönelik siber saldırılar düzenlemek.
- Zararlı Yazılım (Malware) Kullanımı: Bilgisayar sistemlerine zarar vermek veya kontrol altına almak amacıyla virüs, truva atı ve fidye yazılımları gibi zararlı yazılımlar kullanmak.
- DDoS Saldırıları: Bir sisteme aşırı yükleme yaparak hizmetin aksamasına neden olmak.
- Finansal Dolandırıcılık: Sahte web siteleri, banka bilgisi çalma ve sahte ödeme sistemleri aracılığıyla dolandırıcılık yapmak.
- Endüstriyel Casusluk: Rakip firmaların veya devlet kurumlarının gizli bilgilerini yasa dışı yollarla ele geçirmek.
Siber Güvenlik Kanunu Maddeleri Nelerdir?
- Amaç: Türkiye’nin siber güvenliğini güçlendirmek, siber tehditleri önlemek ve kritik altyapıları korumak.
- Kapsam: Kamu kurumları, özel sektör ve bireylerin dijital sistemleri bu kanun çerçevesinde değerlendirilecek.
- Siber Güvenlik Kurulu: Cumhurbaşkanı ve ilgili bakanların yer aldığı kurul, siber güvenlik politikalarını belirleyecek.
- Cezalar:
- Siber saldırı gerçekleştirenlere 8-12 yıl hapis.
- Ele geçirilen verileri yayan veya satanlara 10-15 yıl hapis.
- Yetkililere bilgi vermeyenlere 1-3 yıl hapis + para cezası.
- Kritik veri sızıntısı yapanlara 3-5 yıl hapis.
- Yanlış bilgi yayarak panik yaratanlara 2-5 yıl hapis.
- Siber Güvenlik Başkanlığı:
- Dijital savunmayı güçlendirmek için yeni yetkilerle donatılacak.
- Yetkilendirme ve denetim süreçlerini yönetecek.
- Siber güvenlik alanında faaliyet gösteren şirketleri denetleyecek.
- Yerli ve Milli Ürün Önceliği: Kamu kurumlarında ve kritik altyapılarda yerli güvenlik çözümleri tercih edilecek.
- İdari Para Cezaları: Kanuna uymayan şirketlere 1-100 milyon TL arasında para cezası uygulanabilecek.
Siber Güvenlik Kanunu Ne Zamandan İtibaren Geçerli?
Siber Güvenlik Kanunu, Resmi Gazete’de yayımlandığı 19 Mart 2025 tarihi itibarıyla yürürlüğe girmiştir. Kanun kapsamında öngörülen düzenlemeler, belirlenen geçiş süreleri çerçevesinde aşamalı olarak uygulanacaktır. Özellikle kamu kurumları ve özel sektör için getirilen yükümlülükler, ilgili yönetmeliklerin yayımlanmasıyla birlikte netleşecektir. Kanunun bazı maddeleri hemen yürürlüğe girerken, denetim mekanizmaları ve yeni kuralların tam anlamıyla uygulanması belirli bir uyum sürecini içerecektir.
Siber Güvenlik İhlali Nedir?
Siber güvenlik ihlali, yetkisiz erişim, veri sızıntısı, kimlik avı saldırıları veya kötü amaçlı yazılımlar gibi tehditler sonucunda bilgi sistemlerinin zarar görmesi ya da ele geçirilmesi durumudur. Bu ihlaller, bireyler, kurumlar veya devletler için ciddi güvenlik riskleri doğurabilir. Kurumlar, siber güvenlik ihlallerine karşı güçlü savunma mekanizmaları geliştirerek kritik bilgilerin korunmasını sağlamalıdır.
