Siber Güvenlik Kanunu Nedir? TBMM’de kabul edilen Siber Güvenlik Kanunu Resmi Gazete’nin 19 Mart 2025 Çarşamba tarihli sayısında yayımlanarak yürürlüğe girdi. Artık vatandaşların, kurumların, şirketlerin korkulu rüyası olan verilerin ele geçirilme olayları devletçe güven altına alınacak. Bu hepimiz için güzel bir haber. Çünkü kişilerin özel bilgileri, kurum kuruluşların, şirketlerin özel bilgileri dijital güvenlik sistem içinde korunacak. Kişilerin bilgilerini ele geçirip bunu yaymak büyük cezalar getirecek.
Önemli verileri sızdıranlara, siber saldırıda bulunanlara ve yalan bilgi yayanlara 1 yıldan 15 yıla kadar hapis ve milyonlarca liralık para cezası verilecek. İnternet ortamında güvenlikler arttırıldı.
TBMM Genel Kurulunda 12 Mart’ta kabul edilerek yasalaşan Siber Güvenlik Kanunu, Resmi Gazete’de yayımlanarak yürürlüğe girdi. Siber Güvenlik Kanununa gör, bilgi saklayanlara, siber saldırıları gerçekleştiren ve bu saldırı sonucunda elde edilmiş verileri siber uzayda bulunduranlara ağır ceza geldi. Bu suçu işlediği takdirde eğer daha başka işlediği suç yoksa ya da suç oluşturmadıysa, suçun cezası 8 yıldan 12 yıla kadar hapis cezası verilecek. Eğer siber saldırı suçunu işleyen ve saldırı sonucu elde ettiği verileri siber uzayda yayan ya da verileri satan ya da verileri başka bir yere gönderen kişiye bundan böyle 10 yıldan 15 yıla kadar hapis cezası verilecek.
Yetkililere bilgi, belge veya verileri vermeyenler ya da erişimi engelleyenler, 1 ila 3 yıl arasında hapis ve 500 ila 1500 gün arası adli para cezası alacak.
içindekiler
Siber Güvenlik Kanunu
Siber Güvenlik Kanunu 12.03.2025 tarihinde kabul edilmiştir. Ve 19.03.2025 Çarşamba günü Resmi Gazete’de yayımlanarak yürürlüğe girdi.
Siber Güvenlik Kanun Maddeleri Neler?
Siber Güvenlik Kanun Maddelerinden Bir Kaçı:
Bu Kanunun Amacı: MADDE 1– (1) Bu Kanunun amacı, Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü meydana getiren bütün unsurlarına karşı içten ve dıştan yöneltilen mevcut ve muhtemel tehditlerin tespit ve bertaraf edilmesi, siber olayların muhtemel etkilerini azaltmaya yönelik esasların belirlenmesi, kamu kurum ve kuruluşları, kamu kurumu niteliğinde meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşların siber saldırılara karşı korunmasına yönelik gerekli düzenlemelerin yapılması, ülkenin siber güvenliğini güçlendirmek için strateji ve politikaların belirlenmesi ile Siber Güvenlik Kurulunun kurulmasına ilişkin esasları düzenlemektir.
Bu Kanunun Kapsadığı Alan: Bu Kanun, siber uzayda varlık gösteren, faaliyet yürüten, hizmet sunan kamu kurum ve kuruluşları, kamu kurumu niteliğinde meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşları kapsar.
MADDE 13– (1) Başkanlık tarafından yürütülen görev ve faaliyetler kapsamında edinilen kamuya, ilgililere ve üçüncü kişilere ait gizlilik taşıyan bilgiler, kişisel veriler, ticari sırlar ve bunlara ait belgeler mevzuat gereği yetkili kılınan mercilerden başkasına açıklanamaz, gerçek ve tüzel kişilerin menfaatine kullanılamaz.
MADDE 16– (1) Kamu kurum ve kuruluşları hariç olmak üzere bu Kanunla yetkilendirilen mercilerin ve denetim görevlilerinin görev ve yetkileri kapsamında istedikleri bilgi, belge, yazılım, veri ve donanımı vermeyenler veya bunların alınmasına engel olanlar bir yıldan üç yıla kadar hapis ve beşyüz günden binbeşyüz güne kadar adli para cezası ile cezalandırılır.
(2) Bu Kanun uyarınca alınması gerekli onay, yetki veya izinleri almaksızın faaliyet yürütenler iki yıldan dört yıla kadar hapis ve bin günden ikibin güne kadar adli para cezası ile cezalandırılır.
(3) Sır saklama yükümlülüğünü yerine getirmeyenlere dört yıldan sekiz yıla kadar hapis cezası verilir.
(3) Sır saklama yükümlülüğünü yerine getirmeyenlere dört yıldan sekiz yıla kadar hapis cezası verilir.
4) Siber uzayda veri sızıntısı nedeniyle daha önce yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri, kişilerin veya kurumların izni olmaksızın ücretli veya ücretsiz şekilde erişime açan, paylaşan veya satışa çıkaranlara üç yıldan beş yıla kadar hapis cezası verilir.
(5) Siber uzayda veri sızıntısı olmadığını bildiği halde halk arasında endişe, korku ve panik yaratmak ya da kurumları veya şahısları hedef göstermek amacıyla siber güvenlikle ilgili veri sızıntısı olduğuna yönelik gerçeğe aykırı içerik oluşturanlara veya bu maksatla bu içerikleri yayanlara iki yıldan beş yıla kadar hapis cezası verilir.
(6) Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü meydana getiren unsurlarına yönelik olarak siber saldırıda bulunan veya bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda bulunduranlara fiil daha ağır bir cezayı gerektiren başka bir suç oluşturmadığı takdirde sekiz yıldan oniki yıla kadar hapis cezası verilir. Bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda yayan, başka bir yere gönderen veya satışa çıkaranlara on yıldan onbeş yıla kadar hapis cezası verilir.
(7) Yukarıdaki fıkralara göre verilecek ceza suçun kamu görevlisi tarafından işlenmesi halinde üçte bir oranında, birden fazla kişi tarafından işlenmesi halinde yarı oranında ve bir örgütün faaliyeti çerçevesinde işlenmesi halinde yarısından iki katına kadar artırılır.
(8) 12 nci maddeye aykırı davrananlara üç yıldan beş yıla kadar hapis cezası verilir.
(9) Bu Kanundan kaynaklanan görev ve yetkilerini kötüye kullananlara veya kritik altyapıların siber saldırılara karşı korunması kapsamında görevinin gereklerine aykırı hareket etmek suretiyle veri ihlali yaşanmasına sebebiyet verenlere bir yıldan üç yıla kadar hapis cezası verilir.
(10) 7 nci maddenin birinci fıkrasının (b) ve (c) bentlerindeki görev ve sorumluluklarını yerine getirmeyenlere bir milyon Türk lirasından on milyon Türk lirasına kadar, 18 inci maddedeki görev ve sorumluluklarını yerine getirmeyenlere ise on milyon Türk lirasından yüz milyon Türk lirasına kadar idari para cezası verilir.
(11) 8 inci maddenin dördüncü fıkrasındaki yükümlülüklerini yerine getirmeyenlere, yüzbin Türk lirasından bir milyon Türk lirasına kadar, bu yükümlülüklerin ticari şirketlerce yerine getirilmemesi halinde yüzbin Türk lirasından az olmamak üzere bağımsız denetimden geçmiş yıllık finansal tablolarında yer alan brüt satış hasılatının yüzde 5’ine kadar idari para cezası verilir.
Siber Güvenlik Kanunu Nedir?
Siber güvenlik, bilgisayar sistemlerini, ağları, cihazları ve verileri kötü amaçlı saldırılardan, yetkisiz erişimlerden ve zararlı yazılımlardan koruma sürecidir. Bu koruma, hem bireysel kullanıcıları hem de şirketleri, devlet kurumlarını ve kritik altyapıları hedef alan tehditlere karşı savunma sağlamayı amaçlar.
Siber güvenlik kapsamında ele alınan temel konular şunlardır:
- Ağ güvenliği: Bilgisayar ağlarını kötü niyetli saldırılara karşı koruma.
- Uç nokta güvenliği: Bilgisayarlar, telefonlar, tabletler gibi cihazların korunması.
- Veri güvenliği: Hassas bilgilerin yetkisiz kişilerin eline geçmesini önleme.
- Uygulama güvenliği: Yazılımlardaki güvenlik açıklarını giderme ve saldırılara karşı koruma sağlama.
- Bulut güvenliği: Bulut tabanlı sistemlerin ve verilerin korunması.
- Sosyal mühendislik saldırılarıyla mücadele: Kullanıcıların manipüle edilerek bilgilerinin ele geçirilmesini önleme.
Siber Güvenliğin Önemi
Siber tehditler gün geçtikçe daha karmaşık ve yaygın hale geliyor. Hem bireyler hem de kurumlar için ciddi sonuçlara yol açabilecek siber saldırılar, maddi kayıpların yanı sıra itibarı da olumsuz etkileyebilir. İşte siber güvenliğin önemini gösteren bazı nedenler:
- Kişisel Bilgilerin Korunması
Kredi kartı bilgileri, kimlik numaraları, şifreler gibi hassas bilgiler siber saldırganların hedefindedir. Güçlü siber güvenlik önlemleri alınmazsa kimlik hırsızlığı gibi ciddi sonuçlarla karşılaşılabilir. - Finansal Kayıpların Önlenmesi
Siber saldırılar nedeniyle dünya genelinde şirketler milyarlarca dolar zarara uğruyor. Fidye yazılımları (ransomware), dolandırıcılık (phishing) ve veri ihlalleri büyük ekonomik kayıplara yol açabilir. - Kurumsal Verilerin Güvende Olması
Şirketlerin müşteri bilgileri, iş stratejileri ve diğer kritik verileri, saldırılar nedeniyle tehlikeye girebilir. Bu da hem mali kayıplara hem de marka itibarının zedelenmesine neden olabilir. - Ulusal Güvenlik Açısından Kritik Öneme Sahip
Devletler, askeri sistemler, enerji santralleri, hastaneler gibi kritik altyapılar siber saldırılara hedef olabilir. Bu tür saldırılar büyük ölçekli kaos yaratabilir. - Dijital Güvenlik Kültürü Oluşturmak
Siber tehditler sadece teknik önlemlerle engellenemez. Kullanıcıların bilinçlenmesi, güçlü şifreler kullanması, sahte e-postalara ve dolandırıcılık girişimlerine karşı dikkatli olması da büyük önem taşır.
Siber güvenlik, günümüz dijital dünyasında bireyler ve kurumlar için hayati bir öneme sahiptir. Güçlü güvenlik önlemleri almak, saldırılara karşı korunmanın en etkili yoludur. Bilinçli olmak ve güncel güvenlik önlemlerini takip etmek, siber tehditlerin etkisini en aza indirmek için gereklidir.
Saldırılardan korunmak için kişisel veya iş hayatınızda siber güvenliğinizi sağlamak için güçlü şifreler kullanmalı, güncellemeleri düzenli yapmalı ve bilinçli internet kullanımı alışkanlıklarını edinmelisiniz.
Siber Güvenlik Kurulu Şu Kişilerden Oluşacak
Siber Güvenlik Kurulu;
- Cumhurbaşkanı,
- Cumhurbaşkanı Yardımcısı,
- Adalet Bakanı,
- Dışişleri Bakanı,
- İçişleri Bakanı,
- Milli Savunma Bakanı,
- Sanayi ve Teknoloji Bakanı,
- Ulaştırma ve Altyapı Bakanı,
- Milli Güvenlik Kurulu Genel Sekreteri,
- Milli İstihbarat Teşkilatı Başkanı,
- Savunma Sanayii Başkanı ve
- Siber Güvenlik Başkanından oluşur. Cumhurbaşkanının katılmadığı hallerde Kurula Cumhurbaşkanı Yardımcısı başkanlık eder.
Kurul toplantılarına üyeler dışında, gündemin özelliğine göre ilgili bakan ve kişiler de çağrılarak bilgi ve görüş alınabilecek. Kurul, görevleri kapsamında gerekli görmesi halinde komisyon ve çalışma grupları oluşturabilecek. Komisyon ve çalışma grupları, kurulun görev alanına giren hususlarda teknik düzeyde çalışmalar yapacak ve karar önerileri oluşturacak.
