Türkiye yeni siber güvenlik yasasıyla savunmasını güçlendiriyor

Perşembe 13 Mart 2025 - 16:40

Çarşamba günü Türkiye Parlamentosu'ndan siber uzayın daha iyi kontrol edilmesinin önünü açan bir siber güvenlik yasası geçti. Yasa, siber güvenlik için stratejiler ve politikalar oluşturma ve bir Siber Güvenlik Kurulu kurma yetkilerini içeriyor.

Tasarı, siber güvenliği ulusal güvenliğin ayrılmaz bir parçası haline getirmeyi amaçlıyor. Güvenli bir siber alan yaratmaya ve kritik altyapı ve bilgi teknolojisi sistemlerinin korunmasını sağlamaya odaklanacak.

Ocak ayında başlatılan Siber Güvenlik Müdürlüğü'ne siber güvenliği düzenleme görevini verdi. Müdürlük, kamu kurumlarının sunucularında verileri depolamak, ihtiyaç duyulması halinde bunları incelemek ve ilgili makamlara raporlamaktan sorumlu olacak. Müdürlük ayrıca bağımsız müfettişlere ve teftiş kuruluşlarına siber güvenlik teftişleri için yetki vermekten de sorumlu olacak. Yasa tasarısı Müdürlüğe siber güvenlik konusunda, özellikle siber güvenlikle ilgili suçlarda kolluk kuvvetleriyle iş birliği açısından daha geniş yetkiler veriyor.

Ayrıca, cumhurbaşkanı tarafından yönetilecek ve birkaç bakan, istihbarat şefi, savunma sanayi şefi ve Siber Güvenlik Müdürlüğü başkanı tarafından görevlendirilecek Siber Güvenlik Kurulu'nu da oluşturdu. Tasarının diğer maddeleri arasında, ceza davalarında, soruşturmalarda ve/veya böyle bir aktarımı engelleyen durumlarda yetkililer tarafından talep edildiğinde veri, yazılım, donanım vb. aktarımını reddedenler gibi siber güvenlik düzenlemelerinin ihlalleriyle ilgili hapis cezaları yer alıyor. Siber güvenlik sorunlarıyla ilgili gizlilik maddelerine uymayanlar da hapis cezalarıyla karşı karşıya kalacak.

Siber saldırı failleri, siber saldırılarda çalınan verilerin kullanımından faydalananlar, yeni yasaya göre 12 yıla kadar hapis cezasına çarptırılabilir. Siber saldırılarda çalınan verileri yayınlayan, yayımlayan ve satan kişiler 15 yıla kadar hapis cezasına çarptırılabilir. İş kollarındaki siber saldırıları veya istismarları bildirmeyenler, yani İnternet servis sağlayıcıları veya kişisel bilgilerin depolanmasını gerektiren çevrimiçi hizmetler sunanlar, yeni yasaya göre para cezasına çarptırılabilir.