ANKARA (İGFA) – TBMM Genel Konseyi’nde kabul edilerek yasalaşan Siber Güvenlik Kanunu, bugünkü Resmi Gazete’de yayımlandı.
Kanunla birlikte, Türkiye Cumhuriyeti’nin siber uzaydaki ulusal gücünü meydana getiren bütün ögelerine karşı içten ve dıştan yöneltilen mevcut ve mümkün tehditlerin tespit ve bertaraf edilmesi, siber olayların olası tesirlerini azaltmaya yönelik asılların belirlenmesi, kamu kurum ve kuruluşları, kamu kurumu niteliğinde meslek kuruluşları, gerçek ve hukukî bireyler ile hukukî kişiliği bulunmayan kuruluşların siber akınlara karşı korunmasına yönelik gerekli düzenlemelerin yapılması, ülkenin siber güvenliğini güçlendirmek için strateji ve siyasetlerin belirlenmesi ile Siber Güvenlik Konseyinin kurulmasına ait temeller düzenleniyor, kanunun kapsamına ait genel çerçeveler belirlendi.
Kanunda; “Barındırma”, “Başkan”, “Başkanlık”, “Bilişim sistemleri”, “Kritik altyapı”, “Kritik kamu hizmeti”, “Siber güvenlik”, “Siber olay”, “Siber saldırı”, “Siber tehdit”, “Siber tehdit istihbaratı”, “Siber uzay”, “SOME”, “Varlık” ve “Zafiyet”in tarifleri yapılıyor, siber güvenliğin sağlanmasındaki temel prensipler de belirleniyor. Buna nazaran, siber güvenlik, ulusal güvenliğin ayrılmaz bir kesimi olacak. Kritik altyapı ve bilişim sistemlerinin korunması ile inançlı bir siber uzay oluşturulması temel amaç olacak.
Siber Güvenlik Heyetinin kimlerden oluşacağının da belirlendiği kanunda; heyetin Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Lideri’nden oluşacağı bildirildi.
CEZAİ KARARLAR VE İDARİ PARA CEZALARININ UYGULANMASI
- Kamu kurum ve kuruluşları hariç olmak üzere Kanunla yetkilendirilen mercilerin ve kontrol vazifelilerinin misyon ve yetkileri kapsamında istedikleri bilgi, doküman, yazılım, data ve donanımı vermeyenler yahut bunların alınmasına mani olanlar 1 yıldan 3 yıla kadar mahpus ve 500 günden 1500 güne kadar isimli para cezası ile cezalandırılacak.
- Kanun uyarınca alınması gerekli onay, yetki yahut müsaadeleri almaksızın faaliyet yürütenler 2 yıldan 4 yıla kadar mahpus ve 1000 günden 2 bin güne kadar isimli para cezası ile cezalandırılacak.
- Sır saklama yükümlülüğünü yerine getirmeyenlere 4 yıldan 8 yıla kadar mahpus cezası verilecek.
- Siber uzayda data sızıntısı nedeniyle daha evvel yer alan şahsî yahut kritik kamu hizmeti kapsamına giren kurumsal dataları, bireylerin yahut kurumların müsaadesi olmaksızın fiyatlı yahut fiyatsız halde erişime açan, paylaşan yahut satışa çıkaranlara 3 yıldan 5 yıla kadar mahpus cezası verilecek.
- Siber uzayda bilgi sızıntısı olmadığını bildiği halde halk ortasında telaş, dehşet ve panik yaratmak ya da kurumları yahut şahısları amaç göstermek emeliyle siber güvenlikle ilgili bilgi sızıntısı olduğuna yönelik gerçeğe ters içerik oluşturanlara yahut bu niyetle bu içerikleri yayanlara 2 yıldan 5 yıla kadar mahpus cezası verilecek.
- Türkiye Cumhuriyeti’nin siber uzaydaki ulusal gücünü meydana getiren ögelerine yönelik siber taarruz gerçekleştiren yahut bu taarruz sonucunda elde ettiği her türlü datayı siber uzayda bulunduranlara, daha ağır bir cezayı gerektiren diğer bir cürüm oluşturmadığı takdirde 8 yıldan 12 yıla kadar mahpus cezası verilecek. Bu taarruz sonucunda elde ettiği her türlü bilgiyi siber uzayda yayan, öbür bir yere gönderen yahut satışa çıkaranlara 10 yıldan 15 yıla kadar mahpus cezası verilecek.
- Bu cezalar, kabahatin kamu vazifelisi tarafından işlenmesi halinde 3’te bir oranında, birden fazla kişi tarafından işlenmesi halinde yarı oranında ve bir örgütün faaliyeti çerçevesinde işlenmesi halinde yarısından 2 katına kadar artırılacak.
- Başkanlıkta vazife yapanlara ait yasak kararlarına ters davrananlara 3 yıldan 5 yıla kadar mahpus cezası verilecek.
- Kanundan kaynaklanan misyon ve yetkilerini berbata kullanan yahut kritik altyapıların siber taarruzlara karşı korunması kapsamında vazifesinin gereklerine alışılmamış hareket etmek suretiyle bilgi ihlali yaşanmasına sebebiyet verenlere 1 yıldan 3 yıla kadar mahpus cezası verilecek.
- Bilişim sistemleri kullanmak suretiyle hizmet sunan, data toplayan, işleyen ve gibisi faaliyet yürütenlerin, siber güvenliğe yönelik olarak ulusal güvenlik, kamu tertibi yahut kamu hizmetinin gereği üzere yürütülmesi maksadıyla mevzuatın öngördüğü önlemleri almak, hizmet sundukları alanda tespit ettikleri zafiyet yahut siber olayları gecikmeksizin Başkanlığa bildirmeyenler ile kamu kurumları ve kuruluşları ile kritik altyapılarda kullanılacak siber güvenlik eser, sistem ve hizmetleri Başkanlık tarafından yetkilendirilen ve belgelendirilen siber güvenlik uzmanları ve şirketlerden tedarik etmeyenlere 1 milyon liradan 10 milyon liraya kadar para cezası verilecek.
Söz konusu kanunun ayrıntılarına ulaşmak için tıklayabilirsiniz