İçeriğe atla
0 XP 0
0/4

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

9 dk · 50 XP · 4 etkinlik

7545 sayılı Siber Güvenlik Kanunu ve Bilgi ve İletişim Güvenliği Rehberi

19 Mart 2025'te Resmî Gazetede yayımlanan 7545 sayılı Siber Güvenlik Kanunu, Türkiye'nin ilk müstakil siber güvenlik kanunudur. Kanundan önce siber güvenlik yükümlülükleri, elektronik haberleşme, bankacılık ve kişisel veri mevzuatına dağınık biçimde serpiştirilmişti. 7545 sayılı Kanun bu alanı tek bir çerçevede toplar. Kapsamını kamu kurumları, kritik altyapı işletmecileri ve siber güvenlik ürünü ya da hizmeti sunan özel sektör kuruluşlarıyla sınırlar. Altay Kargo gibi lojistik bir şirket, kritik altyapı işletmecisi sayılmadığı sürece Kanunun doğrudan muhatabı değildir. Ama sözleşme yaptığı bir liman ya da enerji şirketi kapsamdaysa, tedarikçi olarak dolaylı yükümlülük taşıyabilir. Bu dolaylı yükümlülük genelde sözleşme maddesi biçiminde karşına çıkar, ayrı bir denetimle değil.

Kanun, siber güvenlik politikasını yönlendiren bir Siber Güvenlik Kurulu ve bu politikayı uygulayan bir Siber Güvenlik Başkanlığı kurar. Başkanlık, kapsamdaki kurum ve kuruluşlardan güvenlik standartlarına uyumu ister, siber olayların bildirilmesini talep eder ve siber güvenlik ürünü ya da hizmeti sunan şirketler için yetkilendirme sistemi işletir. Kanun ayrıca yetkisiz erişim, ifşa ya da engelleme gibi fiiller için idari ve cezai yaptırımlar öngörür. Genel çerçeve KVKK'nin veri odaklı yaklaşımından farklıdır: 7545 sayılı Kanun kişisel veriyi değil, sistemin ve hizmetin sürekliliğini korumayı hedefler. Bir kurum aynı olayda hem KVKK'ye hem 7545 sayılı Kanuna göre ayrı ayrı bildirim yapmak zorunda kalabilir.