7545 sayılı Siber Güvenlik Kanunu ile T.C. Siber Güvenlik Başkanlığı kritik altyapılarda siber olay bildirim süresini 1 saat olarak belirledi.
7545 Sayılı Siber Güvenlik Kanunu ile Yeni Dönem: siberguvenlik.gov.tr ve Kritik Altyapı Denetimleri
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın kuruluşu ve 7545 sayılı Kanun çerçevesinde kamu ve özel sektör kritik altyapı işletmecilerine yönelik yeni siber dayanıklılık ve olay bildirim rehberleri yürürlüğe girdi.
Türkiye'nin siber savunma mimarisini merkezi bir otorite altında toplayan 7545 sayılı Siber Güvenlik Kanunu ve 177 sayılı Cumhurbaşkanlığı Kararnamesi doğrultusunda kurulan T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektördeki kritik altyapılara yönelik yeni düzenleyici kurallarını ilan etti. Yeni yapılanmayla birlikte Ulusal Siber Olaylara Müdahale Merkezi (USOM) tüm operasyonlarını siberguvenlik.gov.tr resmi portalı üzerinden yürütmeye başladı.
Kritik Altyapı Sektörlerine Katı Denetim ve SOME Zorunluluğu
Enerji, bankacılık, haberleşme, su yönetimi, ulaştırma ve e-dönüşüm özel entegratörleri gibi kritik sektörlerde faaliyet gösteren kuruluşların bünyelerinde Kurumsal Siber Olaylara Müdahale Ekipleri (Kurumsal SOME) kurmaları ve bu ekiplerin Başkanlık ile 7/24 anlık veri alışverişinde bulunması kanuni zorunluluk haline getirildi.
Siber Olay Bildiriminde 1 Saatlik Kritik Kural
Yeni düzenlemeye göre, kritik altyapı işletmecileri hizmet sürekliliğini veya veri gizliliğini tehdit eden büyük ölçekli bir siber saldırıya (DDoS, ransomware, veri sızıntısı vb.) uğradıklarında, olayın tespit edilmesinden itibaren en geç 1 saat içinde Siber Güvenlik Başkanlığı'na ön bildirim yapmakla yükümlü kılındı.
- Merkezi Otorite: Doğrudan Cumhurbaşkanlığına bağlı T.C. Siber Güvenlik Başkanlığı
- SOME Eğitimi ve Belgelendirme: Siber güvenlik uzmanlarının milli sertifikasyon programlarına tabi tutulması
- Ulusal Tehdit Paylaşımı: Tehdit istihbaratı göstergelerinin (IoC) kapalı devre güvenli API üzerinden anlık paylaşımı
Milli Siber Güvenlik Stratejisi kapsamında yürütülen bu reform, Türkiye'nin siber uzaydaki caydırıcılığını artırmayı ve tedarik zinciri saldırılarına karşı bütüncül bir savunma kalkanı oluşturmayı hedefliyor.
Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.