Türkiye Büyük Millet Meclisi’nde (TBMM) gerçekleştirilen görüşmelerin ardından Siber Güvenlik Kanunu Teklifikabul edilerek yasalaştı. Kanun, siber güvenliği milli güvenliğin ayrılmaz bir parçası olarak tanımlarken, kamu ve özel sektörü kapsayan geniş düzenlemeler içeriyor. Yeni yasa ile birlikte siber saldırılara karşı daha güçlü bir yasal altyapı oluşturulması, kritik altyapıların korunması ve siber tehditlere yönelik caydırıcılığın artırılması hedefleniyor.
Kanunun Kapsamı ve Kapsam Dışı Bırakılan Alanlar
Siber Güvenlik Kanunu, siber uzayda faaliyet gösteren tüm kurum ve kuruluşları kapsıyor. Buna göre; kamu kurumları, kamu kurumu niteliğinde meslek kuruluşları, özel şirketler, tüzel kişiliği bulunmayan kuruluşlar ve bireyler de bu düzenlemeye tabi olacak. Ancak Polis Vazife ve Salahiyet Kanunu, Jandarma Teşkilat, Görev ve Yetkileri Kanunu ile Devlet İstihbarat Hizmetleri ve Milli İstihbarat Teşkilatı Kanunu çerçevesinde yürütülen istihbari faaliyetler kanunun kapsamı dışında tutuldu.
Siber Güvenlik Başkanlığı Kuruluyor
Yeni yasa kapsamında, Siber Güvenlik Başkanlığı oluşturularak kritik altyapıların korunması ve siber saldırıların önlenmesi konusunda merkezi bir otorite oluşturuldu. Başkanlık, siber tehditleri tespit etmek, muhtemel saldırıları önlemek, denetimler yürütmek ve siber güvenlik standartlarını belirlemek gibi kritik görevleri üstlenecek. Kamu kurumları ve özel sektöre yönelik yetkilendirme ve belgelendirme süreçleri de Başkanlık tarafından yürütülecek.
Siber Güvenlik Önlemleri ve Yaptırımlar Artırıldı
Yeni düzenleme ile birlikte siber güvenlik ihlallerine yönelik yaptırımlar ağırlaştırıldı. Kritik altyapılara yönelik siber saldırılara ağır cezalar getirilirken, kişisel ve kurumsal verilerin yetkisiz paylaşılması veya sızdırılması hapis cezası ile karşılanacak. Kamu kurumları ve özel şirketler, siber güvenlik yükümlülüklerini yerine getirme zorunluluğuna tabi tutulacak ve gerekli önlemleri almayanlara idari para cezaları uygulanacak.
Yerli ve Milli Çözümler Teşvik Edilecek
Kanunda yerli ve milli siber güvenlik çözümlerinin kullanımı da teşvik ediliyor. Siber güvenlik ürünleri, yazılımları ve sistemlerinin yerli firmalar tarafından üretilmesi desteklenecek, kamu ve özel sektör bu ürünleri öncelikli olarak kullanmaya teşvik edilecek.
TBMM’de kabul edilen Siber Güvenlik Kanunu, Türkiye’nin dijital altyapısını güçlendirmeyi, siber tehditlere karşı daha sağlam bir koruma mekanizması oluşturmayı ve siber güvenlik politikalarını daha kurumsal bir yapıya kavuşturmayı amaçlıyor.
