TBMM Milli Savunma Komisyonu, 15 Ocak’ta Siber Güvenlik Kanunu Teklifi’ni kabul etti.
Tasarı, 8 Ocak’ta Cumhurbaşkanlığı Karanamesi ile kurulan Siber Güvenlik Başkanlığı’nın görevlerini tanımlıyor. Bu yasayla, kamu kurumları ve kritik altyapı kuruluşlarının “siber mukavemet ve siber olgunluk seviyesinin artırılması” hedefleniyor. İktidar, bu yolla “siber güvenlik altyapısının yeni bir lige taşınacağını” ifade ediyor. Ancak gazeteciler ve hak savunucuları, teklifteki bazı ifadelerin muğlak ve ifade özgürlüğünü kısıtlayıcı olduğunu belirtiyorlar.
İfade Özgürlüğü Derneği (IFÖD), teklifin “yasal güvenceden yoksun, keyfi uygulamalara yol açabilecek ve denetlenemeyen bir sistem” yaratacağını vurguladı. AKP Genel Başkan Yardımcısı Ömer İleri ise eleştirileri reddederek, kanun teklifinde detaylı bir döküm olduğunu savundu. Teklifin yasalaşması için genel kurulda oylanması, Cumhurbaşkanı tarafından kabul edilmesi ve Resmi Gazete’de yayımlanması gerekiyor.
Siber Güvenlik Başkanlığı Ne Yapacak?
Tasarıda, Türkiye’nin siber güvenlikle ilgili politika ve stratejisini belirlemek üzere bir Siber Güvenlik Kurulu oluşturulması öngörülüyor. Cumhurbaşkanı Recep Tayyip Erdoğan’ın başkanlık edeceği kurulda çeşitli bakanlar, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı yer alacak. Ayrıca, yeni kurulan Siber Güvenlik Başkanlığı’nın görev ve yetkileri de belirleniyor.
Başkanlığın, siber tehditlerle mücadele etme, siber tehdit istihbaratı elde etme, oluşturma ve paylaşma gibi faaliyetleri yürütmesi bekleniyor. Tasarıya göre başkanlığın görevleri arasında, kritik altyapı ve bilişim sistemlerinin siber dayanıklığının artırılması, siber saldırılara karşı korunma ve zafiyet ile sızma testleri yapılması yer alıyor.
Ömer İleri, mevcut durumda siber güvenlik politikalarının farklı kurumlar arasında dağılmış durumda olduğunu belirtti. İleri, Anadolu Ajansı’na açıklamalarında bazı kurumların kendi kısıtlı görev alanlarında çalışmalarına devam edeceğini, ancak üst düzey stratejilerin Siber Güvenlik Başkanlığı tarafından belirleneceğini ifade etti.
Hangi Yetkiler Tartışılıyor?
Siber Güvenlik Başkanlığı’na, kamu kurum ve kuruluşları ile kritik altyapıların veri envanterlerini tutma, bu verilere yönelik risk analizi yapma ve güvenlik tedbirleri alma yetkisi veriliyor. Kanunun uygulanmasıyla görevlendirilenlere, yürüttükleri faaliyetlerle sınırlı olarak elektronik ortamdaki verileri inceleme ve kopyalama, bazı durumlarda konut ve ofislerde arama yapma yetkisi de tanınıyor.
Türkiye Gazeteciler Sendikası (TGS), 16 Ocak’ta yayımladığı açıklamada denetimcilere verilmesi planlanan bu yetkileri eleştirerek, uygulamanın gazetecilerin veri güvenliğini ve haber kaynaklarının gizliliğini tehdit edeceğini savundu. Ömer İleri, kamuda kurum ve kuruluşların mahkeme kararı olmaksızın denetleneceğini, ancak gerçek ve tüzel kişilerde mahkeme kararına tabi bir denetim mekanizması oluşturulacağını vurguladı.
Teklifte Hangi Cezalar Öngörülüyor?
Teklifin 16. ve 17. maddeleri, bazı suçlara yönelik ağır cezai müeyyideler içermektedir. Örneğin, Türkiye’nin siber uzaydaki milli gücünü meydana getiren unsurlara siber saldırı düzenlen
