Türkiye’de dijital güvenliği artırmayı hedefleyen yeni Siber Güvenlik Kanunu, Resmî Gazete’de yayımlanarak yürürlüğe girdi.
Yasanın, dijital altyapıların korunmasını sağlayarak, kamu ve özel sektördeki siber güvenlik açıklarını en aza indirmeyi amaçladığı belirtildi. Bu kapsamda, siber tehditlerin daha etkin bir şekilde tespit edilmesi ve önlenmesi için yeni teknik ve idari önlemler getirileceği ifade edildi.
Yasa, bireysel kullanıcıların veri mahremiyetini artırmak ve kişisel bilgilerin kötü niyetli kişilerin eline geçmesini engellemek için sıkı düzenlemeler içeriyor. Şirketlerin ve kamu kurumlarının veri güvenliği politikalarını güçlendirmeleri zorunlu hale getirilirken, belirlenen standartlara uymayanlara ciddi yaptırımlar uygulanacak.
Yasa, siber güvenlik farkındalığını artırmak amacıyla eğitim ve bilinçlendirme çalışmalarını da kapsıyor. Kamu ve özel sektörde çalışanların siber güvenlik konularında eğitilmesi sağlanacak ve bu alandaki insan kaynağı geliştirilerek Türkiye’nin siber savunma kapasitesi artırılacak.
Kanun kapsamında, Türkiye’de siber güvenlik alanında koordinasyonu sağlayacak yeni bir yapı olarak Siber Güvenlik Başkanlığı oluşturulacak. Başkanlık, ulusal siber güvenlik politikalarının belirlenmesi, siber saldırılara karşı savunma mekanizmalarının geliştirilmesi ve kamu ile özel sektördeki güvenlik açıklarının kapatılması için çalışmalar yürütecek.
Siber güvenlik kurulu göreve başlıyor
Cumhurbaşkanı başkanlığında toplanacak Siber Güvenlik Kurulu, stratejik siber güvenlik kararlarını alacak. Kurul, siber tehditlere karşı hızlı ve etkili önlemler geliştirecek, güvenlik politikalarının uygulanmasını denetleyecek.
Özellikle kritik altyapı hizmetleri sunan kamu ve özel sektör kuruluşları için Siber Olaylara Müdahale Ekipleri (SOME) oluşturma zorunluluğu getirildi. Bu ekipler, siber saldırıları tespit etmek ve hızlıca müdahale etmekle yükümlü olacak.
Cezai yaptırımlar artırıldı!
Kanun, siber suçlarla mücadelede caydırıcılığı artırmayı hedefliyor. Yeni düzenlemeye göre cezalar şu şekilde olacak: ‘’Türkiye’nin dijital altyapısına zarar veren siber saldırılara 8 ila 12 yıl arasında hapis cezası verilecek. Siber saldırılar sonucu ele geçirilen verileri yayan veya satanlar 10 ila 15 yıl arasında hapis cezası alacak. Siber güvenlik yükümlülüklerine uymayan kurumlara ağır idari para cezaları uygulanacak.’’
