Siber Güvenlikte Ezber Bozan Düzenleme! Başkanlığa Yeni Yetkiler, İhlallere Ağır Cezalar

TBMM Milli Savunma Komisyonunda Siber Güvenlik Kanunu Teklifi kabul edildi. Teklif, Türkiye Cumhuriyeti'nin siber uzaydaki milli gücünü oluşturan unsurlara yönelik mevcut ve muhtemel tehditlerin önlenmesi, siber saldırılara karşı kamu kurumları, kritik altyapılar, özel sektör ve gerçek kişilerin korunmasına ilişkin kapsamlı düzenlemeler içeriyor.

Siber Güvenliğin Temel İlkeleri Belirlendi

Teklife göre siber güvenlik, milli güvenliğin ayrılmaz bir parçası olarak tanımlanıyor. Kritik altyapılar ile bilişim sistemlerinin korunması temel hedef olarak belirlenirken, siber güvenlik çalışmalarının kurumsallık, sürdürülebilirlik ve hesap verebilirlik ilkeleri doğrultusunda yürütülmesi öngörülüyor.

Yerli ve milli ürünlerin öncelikli olarak tercih edilmesi, nitelikli insan kaynağının geliştirilmesi ve siber güvenlik kültürünün toplum genelinde yaygınlaştırılması da temel esaslar arasında yer alıyor.

Siber Güvenlik Başkanlığının Yetkileri Genişletiliyor

Teklifle Siber Güvenlik Başkanlığına kritik altyapıların korunması, siber saldırıların tespiti ve önlenmesi, risk analizleri yapılması, sızma testleri gerçekleştirilmesi, zararlı yazılımların incelenmesi ve Siber Olaylara Müdahale Ekiplerinin SOME kurulması ile denetlenmesi gibi geniş görevler veriliyor.

Başkanlık ayrıca kamu kurumlarının ve kritik altyapıların siber güvenlik standartlarını belirleyecek, yazılım ve donanımlar için test, sertifikasyon ve yetkilendirme süreçlerini yürütecek, siber güvenlik denetimleri gerçekleştirecek ve gerekli yaptırımları uygulayabilecek.

Veriler En Fazla İki Yıl Süreyle İşlenecek

Düzenlemeye göre Başkanlık, görev alanıyla sınırlı olmak üzere bilgi, belge, veri ve log kayıtlarını toplayabilecek, analiz edebilecek ve ilgili kurumlarla paylaşabilecek.

Bu kapsamda elde edilen kayıtlar en fazla iki yıl süreyle çalışmalarda kullanılacak, sürenin sonunda ise imha edilecek. Kişisel verilerin hukuka uygun, belirli amaçlarla ve ölçülü şekilde işlenmesi zorunlu olacak.

Denetim ve Arama Yetkileri Düzenleniyor

Kanun teklifi kapsamında Siber Güvenlik Başkanlığı gerekli gördüğü durumlarda denetim gerçekleştirebilecek. Elektronik verilerin incelenmesi, dijital kopya alınması ve gerekli açıklamaların talep edilmesi mümkün olacak.

Komisyonda kabul edilen önergeyle, arama, kopya çıkarma ve el koyma işlemlerinin hakim kararıyla veya gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısının ya da Başkanın yazılı emriyle yapılabilmesine ilişkin düzenleme de teklif metnine eklendi.

Hakim kararı olmadan gerçekleştirilen işlemler belirlenen süre içerisinde hakim onayına sunulacak.

Siber Güvenlik Kurulu Oluşturulacak

Teklife göre Siber Güvenlik Kurulu, Cumhurbaşkanı başkanlığında; Cumhurbaşkanı Yardımcısı, ilgili bakanlar, Milli İstihbarat Teşkilatı Başkanı, Milli Güvenlik Kurulu Genel Sekreteri, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanından oluşacak.

Kurul; siber güvenlik politikalarını belirleyecek, teknoloji yol haritalarına karar verecek, kritik altyapı sektörlerini tespit edecek ve kamu kurumları arasında ortaya çıkabilecek ihtilafları değerlendirecek.

Yeni Cezai Yaptırımlar Getiriliyor

Teklifte siber güvenlik alanındaki ihlallere yönelik yeni hapis ve idari para cezaları da yer alıyor.

Yetkisiz faaliyet yürütülmesi, veri sızıntılarının paylaşılması, kamuoyunda veri sızıntısı varmış gibi yanıltıcı içerik oluşturulması, kritik altyapılara yönelik siber saldırılar gerçekleştirilmesi ve Başkanlığın taleplerinin yerine getirilmemesi halinde hapis cezaları ile milyonlarca liraya ulaşan idari para cezaları uygulanabilecek.

Ayrıca kamu destekleriyle geliştirilen siber güvenlik ürünlerinin yurt dışına satışı ile ilgili şirketlerin birleşme, bölünme ve pay devri işlemleri de Siber Güvenlik Başkanlığının uygun görüşüne tabi olacak.

Kaynak: Beykozun Sesi