7545 sayılı Siber Güvenlik Kanunu, 19 Mart 2025 tarihli Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Kanun; kamu kurumları ile gerçek ve tüzel kişilerin siber saldırılara karşı korunmasına yönelik çerçeveyi ve Siber Güvenlik Başkanlığının görevlerini düzenler.
🛡️ Kanunun Kapsamı
Düzenlemenin amacı; siber tehditlerin tespiti ve bertaraf edilmesi, siber olayların etkilerinin azaltılması ve ülke genelinde siber güvenlik strateji ve politikalarının belirlenmesidir. Başkanlığın görevleri arasında kritik altyapıların siber dayanıklılığının artırılması, zafiyet ve sızma testlerinin yapılması, siber olaylara müdahale ekiplerinin kurulup denetlenmesi ile denetim ve yaptırım uygulanması sayılmaktadır.
Not: Siber güvenlik yükümlülükleri ile veri koruma yükümlülükleri ayrı ayrı yerine getirilir.
🔗 KVKK ile İlişkisi
Siber güvenlik mevzuatı ile kişisel verilerin korunması mevzuatı birbirinin yerine geçmez; birlikte uygulanır. Bir olayda hem sistem güvenliğine ilişkin yükümlülükler hem de kişisel veri boyutu gündeme gelebilir. Kişisel veri etkilenmişse ihlal bildirimi yükümlülüğü ayrıca doğar ve ilgili kişilerin başvuru hakları saklıdır.
🧰 Kurumlar Ne Yapmalı?
İkincil düzenlemelerin takip edilmesi, kurum içi sorumluluğun tanımlanması, olay müdahale planının yazılı hâle getirilmesi ve tedarikçilerle yapılan sözleşmelerin güvenlik yükümlülüklerini içerecek biçimde gözden geçirilmesi önerilir. Bulut ve dış hizmet ilişkileri ile envanter çalışması bu hazırlığın parçasıdır.
📌 İlgili Konular
Veri güvenliği sözleşmeleri ve kurumsal e-posta güvenliği ilişkilidir.
❓ Sıkça Sorulan Sorular
Kanun ne zaman yürürlüğe girdi?
19 Mart 2025 tarihli Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.
Siber güvenlik mevzuatı KVKK’nın yerine mi geçer?
Hayır; iki rejim birbirinin yerine geçmez, birlikte uygulanır.
Her şirket kapsamda mıdır?
Kapsam ve yükümlülükler ikincil düzenlemelerle somutlaşmakta olup takip edilmesi önerilir.
Bir olay yaşandığında ilk ne yapılmalı?
Olay müdahale planının işletilmesi ve kişisel veri boyutunun ayrıca değerlendirilmesi gerekir.
Siber Güvenlik Kanunu ve Kurumsal Yükümlülükler hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
