Siber Güvenlik Kanunu Teklifi, Türkiye Büyük Millet Meclisi'nde onaylandı

Teklif, Türkiye Cumhuriyeti'nin siber güvenlik alanındaki milli kapasitesini oluşturan unsurların iç ve dış tehditlere karşı korunması, siber olayların etkilerinin azaltılması ve bu alanda kamu ve özel sektörün güvenliğini sağlamak için gerekli düzenlemeleri kapsamaktadır. Ayrıca, siber güvenlik stratejilerinin belirlenmesi ve Siber Güvenlik Kurulu'nun kurulması da öngörülmektedir.

Yasa, siber alanda faaliyet gösteren tüm kamu kurumları, meslek kuruluşları, bireyler ve tüzel kişilikleri kapsamaktadır. Ancak, güvenlik ve istihbaratla ilgili bazı faaliyetler, örneğin Polis Vazife ve Salahiyet Kanunu ve Milli İstihbarat Teşkilatı ile ilgili işler, bu düzenlemenin dışında tutulmaktadır.

Teklif ile "siber güvenlik", "siber saldırı", "kritik altyapı" gibi temel kavramlar tanımlanırken, siber güvenliğin milli güvenlik açısından önemi vurgulanmaktadır. Ayrıca, siber güvenlik çalışmalarının sürdürülebilirlik, hesap verebilirlik ve yerli ürün kullanımı esasına dayalı olarak yürütülmesi gerektiği belirtilmektedir. Siber güvenlik stratejileri sürekli bir gelişim süreci içinde olacak ve kamu kurumları ile özel sektördeki tüm aktörler bu süreçte sorumluluk taşıyacaktır.

Siber Güvenlik Başkanlığı, siber tehditlerle mücadele, risk analizleri yapma, sızma testleri düzenleme ve siber olaylara müdahale gibi kritik görevleri yerine getirecek. Ayrıca, bu başkanlık, kamu kurumlarına ve kritik altyapılara güvenli altyapı sağlama ve siber güvenlik denetimleri yapma sorumluluğu taşıyacak.

Bu kapsamda, Siber Güvenlik Başkanlığı aynı zamanda siber güvenlik tatbikatları düzenleyerek, müdahale ekiplerinin kabiliyetlerini ölçme ve geliştirme faaliyetlerini de sürdürecek. Bu süreçte, yerli ve milli çözümlerin ön planda tutulması ve kamu-özel işbirliğinin güçlendirilmesi hedeflenmektedir.