Yeni yasa ile siber güvenlik, milli güvenliğin temel unsurlarından biri olarak kabul edildi. Kanunun temel amacı; kritik altyapılar ile bilişim sistemlerini koruyarak güvenli bir siber ortam sağlamak.
Siber Güvenlikte Yerli Ürün Zorunluluğu
Kanun kapsamında siber güvenlik çalışmalarında kurumsallık, süreklilik ve sürdürülebilirlik temel ilkeler olacak. Siber güvenlik çözümlerinde yerli ve milli ürünlerin kullanımı öncelikli hale getirildi.
Siber Güvenlik Kurulu Oluşturuluyor
Cumhurbaşkanı başkanlığında MGK'ye benzer yapıya sahip yeni bir "Siber Güvenlik Kurulu" oluşturuluyor. Kurulda Cumhurbaşkanı Yardımcısı, Adalet, Dışişleri, İçişleri, Milli Savunma, Sanayi ve Teknoloji, Ulaştırma ve Altyapı bakanları ile MİT Başkanı ve Savunma Sanayii Başkanı yer alacak.
Siber Güvenlik Başkanlığı'nın Görevleri
Yeni kurulan Siber Güvenlik Başkanlığı, kritik sistemlerin korunması, siber saldırıların tespiti ve önlenmesi konusunda çalışmalar yapacak. Ayrıca yerli ve milli siber güvenlik çözümlerinin geliştirilmesi ve uygulanmasını sağlayacak.
Siber Olaylara Müdahale Ekibi (SOME)
Başkanlık, kurumların bünyesinde Siber Olaylara Müdahale Ekipleri (SOME) kurarak denetleyecek ve periyodik olarak siber güvenlik tatbikatları düzenleyecek.
Siber Saldırılara Karşı Acil Müdahale
Siber Güvenlik Başkanlığı, gerçekleşen saldırılara hızlı şekilde müdahale ederek destek sağlayacak. Siber saldırılara ait veriler, log kayıtları ve dijital izler takip edilip suç unsuru bulunduğunda adli makamlara iletilecek.
Siber Güvenlik Yazılımları İçin Standartlar
Başkanlık, siber güvenlik alanında kullanılan yazılım, donanım ve hizmetlerin asgari güvenlik standartlarını belirleyerek sertifikasyon ve belgelendirme süreçlerini yönetecek.
Siber Güvenlik Denetimleri Nasıl Yapılacak?
Siber Güvenlik Başkanlığı, gerekli durumlarda siber güvenliği ilgilendiren tüm faaliyetleri denetleyebilecek ve bağımsız denetim kuruluşlarını da bu süreçte görevlendirebilecek.
Siber Güvenlik İhlallerinde Yeni Cezalar
Kanuna göre Türkiye’nin dijital altyapısına yönelik saldırı yapanlar 8 ila 12 yıl arasında hapis cezası alacak. Siber saldırı sonucu elde edilen verileri dağıtan veya satışa çıkaranlara 10 ila 15 yıl arasında, sır saklama yükümlülüğünü ihlal edenlere ise 4 ila 8 yıl arasında hapis cezası öngörülüyor.
Siber Güvenlikte Eğitim ve İnsan Kaynağı Vurgusu
Kanun kapsamında, siber güvenlik alanında nitelikli insan kaynağı yetiştirilmesi için teşvik ve destek çalışmaları yürütülecek. Böylece Türkiye'nin siber saldırılara karşı savunma kapasitesi güçlendirilecek.
