Siber Güvenlik Kanun Teklifi, Türkiye Büyük Millet Meclisi (TBMM) tarafından kabul edilerek yasalaşmıştır. Bu yasayla birlikte, Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü oluşturan unsurlara karşı içten ve dıştan gelen mevcut ve muhtemel tehditlerin tespit edilmesi ve bertaraf edilmesine yönelik düzenlemeler yapılmıştır. Kanun, siber olayların potansiyel etkilerini azaltmaya yönelik esasları belirlemekte ve kamu kurumları, meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği olmayan kuruluşların siber saldırılara karşı korunmasına yönelik düzenlemeleri kapsamaktadır.
Yasa, siber uzayda varlık gösteren ve hizmet sunan tüm kamu kurum ve kuruluşlarına ile birlikte, gerçek ve tüzel kişiler de dâhil olmak üzere siber güvenliğin sağlanması için ortak yükümlülükler getirmektedir. Belirtilen düzenleme, Polis Vazife ve Salahiyet Kanunu, Sahil Güvenlik Komutanlığı Kanunu ve Jandarma Teşkilat, Görev ve Yetkileri Kanunu gibi bazı yasalarla yürütülen istihbari faaliyetlerin kapsam dışında tutulduğunu ortaya koymaktadır.
Kanaatler, bu düzenlemede “Barındırma”, “Başkan”, “Başkanlık”, “Bilişim sistemleri”, “Kritik altyapı”, “Siber güvenlik”, “Siber saldırı” gibi terimlerin tanımlarının yapıldığı ve siber güvenliğin temel ilkelerinin belirlendiği ifade edilmektedir. Siber güvenlik, milli güvenliğin ayrılmaz bir parçası olarak kabul edilmekte ve kritik altyapı ile bilişim sistemlerinin korunması amacıyla güvenli bir siber uzay oluşturulmasına yönelik hedefler belirlenmektedir.
Siber güvenlik çalışmalarının kurumsal olarak sürdürülebilir hale getirilmesi gerektiği vurgulanmakta, siber güvenlik tedbirlerinin ise hizmet ve ürünlerin tüm yaşam döngüsü boyunca uygulanması esas alınmaktadır. Siber güvenliğin sağlanmasında hesap verebilirlik esası ön planda tutulmakta, yerli ve milli ürünlerin tercih edilmesi önerilmektedir. Ayrıca, tüm kamu kurum ve kuruluşları ile gerçek ve tüzel kişilerin, siber güvenlik politika ve stratejilerini yürütme konusunda sorumlu tutulacağı belirtilmektedir.
Kanun, Siber Güvenlik Başkanlığının görevlerini de tanımlamaktadır. Bu bağlamda, Başkanlık, kritik altyapıların ve bilişim sistemlerinin siber dayanıklılığını artırmaya yönelik faaliyetlerde bulunacak, siber saldırıları tespit edecek ve bunların etkilerini azaltmaya yönelik önlemler alacaktır. Zafiyet ve sızma testleri düzenleyecek olan başkanlık, ayrıca kamu kurumları ve kritik altyapı varlıklarının envanterini tutarak güvenlik tedbirleri alınmasını sağlamaktan sorumlu olacaktır.
Başkanlığın bir diğer önemli görevi de Siber Olaylara Müdahale Ekibi (SOME) kurmak ve bu ekiplerin siber olay müdahale kapasitelerini geliştirmektir. Başkanlık, siber güvenlik tatbikatları yaparak bu ekiplerin yetkinliğini artıracak ve uluslararası işbirlikleri ile bilgi alışverişinde bulunacaktır. Ayrıca, siber güvenlik alanında gerekli gereken iş ve işlemleri denetleme hakkına sahip olacaktır.
Kritik kamu hizmetlerinin olduğunu atan siber güvenliğin sağlanmasında, gerekli altyapıları kurmak, işletmek ve kamu kurumları ile diğer kuruluşlara güvenli sistemler sağlamak başkanlığın sorumluluğundadır. Siber güvenlik alanında standartları belirlemenin yanı sıra, siber güvenlik yazılım ve donanımlarının sertifikalandırılması da başkanlığın görevleri arasında yer alacaktır.
Kanun ayrıca siber olayların kaynağına karşı caydırıcılık sağlamak amacıyla bazı yetkileri ve sorumlulukları belirler. Başkanlık, siber güvenlik süreçlerine dahil olan tüm kişilerin yükümlülüklerini denetleyebilmekte ve gerektiğinde arama, kopyalama veya el koyma gibi önlemler alabilecektir. Ancak, bu yetkilerin kullanımında mahk
