Siber Güvenlik Başkanlığı’nın Yetkileri Genişliyor: Kanun Teklifi Neler Öngörüyor?
TBMM Başkanlığı’na 3 Temmuz 2026 tarihinde sunulan Bazı Kanunlarda ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılmasına Dair Kanun Teklifi ile siber güvenlik alanında önemli değişiklikler öngörülmektedir.
Teklif, Mart 2025’te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu ile başlatılan kurumsal dönüşüm sürecini bir adım daha ileri taşıyarak, siber güvenliğe ilişkin bazı görev ve yetkilerin Siber Güvenlik Başkanlığı bünyesinde toplanmasını amaçlamaktadır.
Teklif ile Neler Değişiyor?
Kanun Teklifi ile öne çıkan düzenlemelerden bazıları şunlardır:
- İnternet alan adlarına ilişkin strateji ve düzenleme yetkilerinin Siber Güvenlik Başkanlığına devredilmesi,
- Gecikmesinde sakınca bulunan hâllerde millî güvenlik ve kamu düzeninin korunması amacıyla gerekli siber güvenlik tedbirlerinin alınmasına ilişkin yetkilerin Başkanlığa verilmesi,
- Başkanlık tarafından verilen tedbir kararlarının işletmeciler, erişim sağlayıcılar, veri merkezleri ile ilgili içerik ve yer sağlayıcılar tarafından en geç iki saat içinde uygulanmasının öngörülmesi,
- Tedbir kararlarının 24 saat içinde sulh ceza hâkiminin onayına sunulması, hâkimin ise 48 saat içinde karar vermesinin öngörülmesi,
- Yükümlülüklerini yerine getirmeyenler hakkında idari para cezası uygulanabilmesinin öngörülmesi,
- Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) siber güvenliğe ilişkin bazı görev ve yetkileri ile veri merkezleri ve teknik altyapısının Siber Güvenlik Başkanlığına devredilmesi.
Kanun Teklifi’nin gerekçesinde, siber uzayın artık kara, deniz, hava ve uzayın yanında beşinci harekât alanı olarak değerlendirildiği; enerji, haberleşme, finans ve ulaştırma gibi kritik altyapılara yönelik siber tehditlerin giderek arttığı vurgulanmaktadır. Bu kapsamda teklif ile siber güvenliğe ilişkin dağınık yapı yerine daha bütüncül ve uzmanlaşmış bir kurumsal model oluşturulması hedeflenmektedir.
Değerlendirme
Kanun Teklifi henüz yasalaşmamış olmakla birlikte; bankalar, ödeme ve elektronik para kuruluşları, elektronik haberleşme işletmecileri, veri merkezi işletmecileri, internet altyapı hizmet sağlayıcıları ile kritik altyapı hizmeti sunan kuruluşların düzenlemeyi yakından takip etmelerinde fayda bulunmaktadır.
Kanunlaşması hâlinde özellikle aşağıdaki hususların gözden geçirilmesi gerekebilecektir:
- Siber Güvenlik Başkanlığı ile yürütülecek koordinasyon süreçleri,
- Acil tedbir kararlarının uygulanmasına ilişkin iç prosedürler,
- 7/24 iletişim ve müdahale mekanizmaları,
- Bilgi güvenliği ve mevzuata uyum süreçleri,
- İnternet alan adı yönetimi ve ilgili teknik süreçler.
Ayrıca internet alan adı yöneten, elektronik haberleşme hizmeti sunan veya kritik altyapı işleten kuruluşların, Kanun Teklifi’nin yasalaşma sürecini ve sonrasında yayımlanabilecek ikincil düzenlemeleri yakından takip etmeleri önem arz etmektedir. Teklifin yasalaşması hâlinde, uygulamanın esaslarını belirleyecek ikincil düzenlemeler ile Siber Güvenlik Başkanlığı tarafından yayımlanabilecek usul ve esaslar da kurumlar açısından belirleyici olacaktır.
Sonuç itibarıyla Kanun Teklifi, yalnızca bazı görev ve yetkilerin BTK’dan Siber Güvenlik Başkanlığına devredilmesini öngören teknik bir düzenleme olmanın ötesinde, Türkiye’nin siber güvenlik yönetişim modelinde daha merkezi ve koordinasyon odaklı bir yapıya geçişin önemli adımlarından biri niteliğindedir. Teklifin yasama sürecinde değişikliğe uğrayabileceği dikkate alınarak gelişmelerin yakından takip edilmesi önem taşımaktadır.
Saygılarımızla,
Vahdet Deniz AKÇAOĞLU
“UYARI: Bu çalışmada yer alan görüşler, yazarın kendi görüşleri olup, çalıştığı kurumun görüşlerini yansıtmamaktadır. Bu yazı yalnızca bilgilendirme amacıyla yayımlanmış olup, herhangi bir hukuki görüş, yönlendirme ve tavsiye içermemektedir. Ayrıca, bilgiler yazının hazırlandığı tarihteki mevzuat göz önünde bulundurularak verilmiş olup, yazı içeriği aradan geçen zaman içerisinde mevzuat değişiklikleri ve ilgili kurumların konu hakkındaki görüşleri çerçevesinde güncelliğini yitirmiş olabilir.”
Makalenin yazarı Vahdet Deniz AKÇAOĞLU, 2007 – 2009 yılları arasında özel bir bankanın İç Kontrol Merkezi Başkanlığı’nda Denetçi olarak, 2009 yılından 2018 yılına kadar aynı bankanın Uyum Başkanlığı’nda Ürün ve Hizmetler Uyum Kontrol Yöneticisi olarak görev yaptı. 2019 yılından itibaren de İç Kontrol ve Uyum Başkanlığı’nda Etik ve Mevzuat Takip Yöneticisi olarak görev yapmaktadır. Bankacılık ve sermaye piyasası mevzuatı ile kurumsal yönetim, etik, iç sistemler konuları başta olmak üzere banka ve finans kurumlarını ilgilendiren her türlü mevzuat üzerinde çalışmaktadır.
Bazı Kanunlarda ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılmasına Dair Kanun Teklifi:
Loading...
Reload document