Siber Güvenlik Kanunu Nedir?

Siber Güvenlik Kanunu nedir?

Siber Güvenlik Kanunu, Türkiye'de siber güvenliğe ilişkin ilk kapsamlı yasal çerçevedir. TBMM'de 12 Mart 2025'te kabul edilen 7545 sayılı Kanun, 19 Mart 2025 tarihli Resmî Gazete'de yayımlanarak yürürlüğe girdi. Kanun, kamu kurumlarından özel sektöre kadar geniş bir yelpazede siber güvenlik görevlerini tanımlar.

Neleri düzenler?

Kanunun ana unsurları şunlardır:

• Siber Güvenlik Başkanlığı: Ulusal siber güvenliğin koordinasyonundan sorumlu kurum olarak görev ve yetkileri belirlenir.
• Kapsamdaki kurumlar: Kamu kurumları, kritik altyapı işletenler ve siber güvenlik hizmeti veren şirketler için yükümlülükler getirilir.
• Bildirim ve iş birliği: Siber olayların bildirilmesi ve Başkanlıkla bilgi paylaşımı düzenlenir.
• Ürün ve hizmet denetimi: Siber güvenlik ürünleri ve hizmetleri için belgelendirme ve denetim çerçevesi çizilir.
• Suç ve cezalar: Kanuna aykırılıklar için idari ve cezai yaptırımlar öngörülür.

Kanunda 2026 yılında 7590 sayılı Kanunla Başkanlığın yetkilerini genişleten değişiklikler yapılmıştır. Ayrıntılar ikincil düzenlemelerle belirlendiği için güncel hükümleri Resmî Gazete ve Başkanlığın resmî duyurularından kontrol edin.

Kimleri ilgilendirir?

Öncelikle kamu kurumlarını, enerji, finans ve haberleşme gibi kritik sektörlerde faaliyet gösteren şirketleri ve siber güvenlik firmalarını ilgilendirir. Örneğin sızma testi ya da güvenlik izleme hizmeti satan bir şirket, yeni belgelendirme ve yetkilendirme kurallarını takip etmek zorundadır.

Bireyleri doğrudan ilgilendiren hükümler arasında, sızdırılmış verilerin paylaşılması gibi eylemlere getirilen yaptırımlar yer alır. Bir şirket yöneticisiyseniz, hukuk ve BT ekiplerinizle Kanun kapsamına girip girmediğinizi değerlendiren kısa bir toplantı yapmak iyi bir ilk adımdır.