Siber tehditlere yasal zırh geldi

A’DAN Z’YE KORUMA

Bu yeni düzenleme ile, milli güvenliğin siber alandaki hakimiyetinin artırılması, enerji, iletişim ve ulaşım gibi kritik altyapıların korunması, kişisel ve ticari verilerin daha sıkı muhafaza edilmesi hedefliyor. Kanun, siber saldırı gerçekleştirenlere ağır cezalar öngörürken, aynı zamanda siber güvenliğin sağlanmasına yönelik kapsamlı bir çerçeve çiziyor.

15 YILA KADAR HAPİS

Yeni yasayla, Türkiye Cumhuriyeti’nin dijital varlıklarına yönelik siber saldırı düzenleyen ve bu yolla elde ettiği verileri saklayanlara 8 ila 12 yıl arasında hapis cezası öngörülüyor. Bu hassas bilgileri yayan, başkalarıyla paylaşan veya satmaya çalışanlar ise 15 yıla kadar hapis cezasıyla karşı karşıya kalacak. Bu cezalar, suçun kamu görevlisi tarafından işlenmesi halinde 3’te bir oranında, birden fazla kişi tarafından işlenmesi halinde yarı oranında ve bir örgütün faaliyeti çerçevesinde işlenmesi halinde yarısından 2 katına kadar artırılacak.

GÖREV İHLALİ VARSA

Görev ve yetkilerini kötüye kullanan veya kritik altyapıların siber saldırılara karşı korunması kapsamında görevinin gereklerine aykırı hareket etmek suretiyle veri ihlali yaşanmasına sebebiyet verenlere 1 yıldan 3 yıla kadar hapis cezası verilecek. Bilişim sistemleri üzerinden hizmet verenler, milli güvenlik ve kamu düzeni için gerekli siber güvenlik önlemlerini almak ve tespit ettikleri zafiyetleri derhal Başkanlığa bildirmekle yükümlüdür. Bu yükümlülüklere uymayanlara 1 milyon TL’den 10 milyon TL’ye kadar para cezası uygulanacak.

SATIŞA SIKI DENETİM

Kamu kurumları ve kritik altyapılarda kullanılacak siber güvenlik ürünlerinin yurtdışına satışı veya bu ürünleri üreten şirketlerin el değiştirmesi gibi işlemler belirli kurallara bağlanıyor. Bu kurallara uymayanlara ise 10 milyon ila 100 milyon lira arasında idari para cezası uygulanacak. Siber Güvenlik Başkanlığı, siber olaya maruz kalanlara yerinde veya uzaktan siber olay müdahale desteği sağlayacak. Siber uzayda bulunan ve elde edilen veriler, imajlar veya log kayıtları üzerinden saldırılara ait izler takip edilecek, bunlar incelenerek delillendirilecek.