La cybersécurité fait également partie de la responsabilité de la direction. Discutons ensemble de la portée applicable de votre organisation et de la préparation de l'audit.
LOI SUR LA CYBERSÉCURITÉ NO. 7545Portée, responsabilité et autorité de contrôle.
L'article 2 de la loi couvre les acteurs publics et privés opérant dans le cyberespace ; Des exceptions sont également réglementées. L'article 7 impose des responsabilités concernant la fourniture d'informations et de documents, les mesures, la notification et certains processus de passation de marchés. L'activité de l'établissement, son secteur et ses réglementations secondaires doivent être examinés ensemble.
Que réglemente l’article 8 ?
L'article 8 réglemente le pouvoir de la présidence d'examiner et de superviser les activités relevant du champ d'application lorsque cela est nécessaire. Le pouvoir d'audit est exercé par nomination ; Il est prévu qu'il soit réalisé ou accompagné par le personnel de la présidence dans les institutions publiques et les infrastructures critiques. La même fréquence d’audit ne peut pas être établie pour chaque PME. Le service proposé ici par siberkobi est une évaluation et une préparation contractuelles ; Cette page ne revendique pas d'autorisation officielle.
Les priorités et l'évaluation des risques sont prises en compte dans le programme d'audit. L'autorité de contrôle légal et le service d'évaluation technique que l'institution reçoit volontairement sont des processus différents. Le site Web d'un fournisseur de services ne constitue pas un mandat légal ou un document d'autorisation.
Contrôle à la source : 23.10.2026. Le premier texte de la Grande Assemblée nationale turque, le texte d'amendement de 2026 et les déclarations de portée de la présidence ont été examinés ensemble. Le texte contraignant en vigueur et les réglementations dérivées doivent être vérifiés auprès de la source officielle. Cette page n'est pas un avis juridique.
Autorité de protection des données personnellesLoi n° 6698 sur la protection des données personnelles
Elle réglemente le traitement des données personnelles, la sécurité des données et les droits des personnes concernées.
Impact sur votre établissement
Les bases juridiques, les notices d’information, les mesures de sécurité et les transferts internationaux doivent être documentés.
Les modifications de 2024 concernent notamment les catégories particulières de données personnelles et le régime des transferts internationaux. Les dispositions transitoires et les décisions du Conseil doivent être vérifiées pour le traitement concerné.
- Inventaire du périmètre et des responsabilités
- Évaluation des risques, tests de contrôle et preuves
- Processus de réponse aux incidents, de notification et des fournisseurs
Source officielle ↗Date de vérification du dossier transféré : 2026-10-22
Direction de la CybersécuritéCirculaire et guide sur les mesures de sécurité de l’information et des communications numérotés 2019/12
Il introduit des mesures de sécurité de l’information et des communications pour les institutions publiques et les entreprises d’infrastructures critiques.
Impact sur votre établissement
Les organisations couvertes doivent planifier la conformité aux directives et au moins des processus d’audit annuels.
Il n’existe pas d’exigence générale d’audit annuel pour toutes les entreprises privées. Selon le communiqué de la Présidence, le nom institutionnel et le logo des guides ont été renouvelés, et le contenu et la procédure d'audit n'ont pas changé.
- Inventaire du périmètre et des responsabilités
- Évaluation des risques, tests de contrôle et preuves
- Processus de réponse aux incidents, de notification et des fournisseurs
Source officielle ↗Date de vérification du dossier transféré : 2026-10-22
NORMES & BONNES PRATIQUESISO/CEI 27001
Il s'agit d'une norme de système de gestion de la sécurité de l'information ; Ce n'est pas une loi nationale. Des outils tels que ISO 27002, NIST CSF, COBIT et IEC 62443 sont également évalués dans leur propre champ d'application.
L'applicabilité est examinée en même temps que l'industrie, les contrats, le champ d'application de l'institution et la réglementation. siberkobi fournit une évaluation de l'état de préparation et des conseils d'amélioration ; ne garantit pas la certification ou la conformité.
Norme officielle ISO ↗