Siber güvenlik, yönetim sorumluluğunun da bir parçası. Kurumunuzun uygulanabilir kapsamını ve denetim hazırlığını birlikte ele alalım.
7545 SAYILI SİBER GÜVENLİK KANUNUKapsam, sorumluluk ve denetim yetkisi.
Kanunun 2. maddesi siber uzayda faaliyet gösteren kamu ve özel aktörleri kapsar; istisnalar ayrıca düzenlenmiştir. 7. madde bilgi ve belge sunma, tedbir, bildirim ve belirli tedarik süreçlerine ilişkin sorumluluklar getirir. Kurumun faaliyeti, sektörü ve ikincil düzenlemeler birlikte incelenmelidir.
8. madde neyi düzenliyor?
8. madde, Başkanlığın kapsam içindeki faaliyetleri gerektiğinde inceleme ve denetleme yetkisini düzenler. Denetim yetkisi görevlendirmeyle kullanılır; kamu kurumları ve kritik altyapılarda Başkanlık personelinin yürütmesi veya refakati öngörülür. Her KOBİ için aynı denetim sıklığı sonucu çıkarılamaz. siberkobi’nin burada sunduğu hizmet sözleşmesel değerlendirme ve hazırlıktır; bu sayfa resmî yetkilendirme iddiası içermez.
Denetim programında öncelik ve risk değerlendirmesi dikkate alınır. Kanuni denetim yetkisi ile kurumun kendi isteğiyle aldığı teknik değerlendirme hizmeti farklı süreçlerdir. Bir hizmet sağlayıcının internet sitesi, kanuni görevlendirme veya yetkilendirme belgesi yerine geçmez.
Kaynak kontrolü: 23.10.2026. TBMM ilk metni, 2026 değişiklik metni ve Başkanlığın kapsam açıklamaları birlikte incelenmiştir. Güncel bağlayıcı metin ve ikincil düzenlemeler resmî kaynaktan kontrol edilmelidir. Bu sayfa hukuk görüşü değildir.
Kişisel Verileri Koruma Kurumu6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel veri işleme, veri güvenliği ve ilgili kişi haklarını düzenler.
Kurumunuza etkisi
Hukuki sebepler, aydınlatma, güvenlik tedbirleri ve yurt dışı aktarımları belgelendirilmelidir.
2024 değişiklikleri özellikle özel nitelikli veri ve yurt dışı aktarım rejimini etkiler. Yürürlük geçişleri ve Kurul kararları somut işlem için kontrol edilmelidir.
- Kapsam ve yükümlülük envanteri
- Risk değerlendirmesi, kontrol testi ve kanıt
- Olay müdahale, bildirim ve tedarikçi süreçleri
Resmî kaynak ↗Aktarılan kaydın kontrol tarihi: 2026-10-22
Siber Güvenlik Başkanlığı2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi ve Rehberi
Kamu kurumları ve kritik altyapı işletmeleri için bilgi ve iletişim güvenliği tedbirleri getirir.
Kurumunuza etkisi
Kapsamdaki kuruluşlar rehber uyumunu ve en az yıllık denetim süreçlerini planlamalıdır.
Bütün özel şirketler için genel bir yıllık denetim zorunluluğu değildir. Başkanlığın açıklamasına göre rehberlerin kurum adı ve logosu yenilenmiş, içerik ve denetim usulü değişmemiştir.
- Kapsam ve yükümlülük envanteri
- Risk değerlendirmesi, kontrol testi ve kanıt
- Olay müdahale, bildirim ve tedarikçi süreçleri
Resmî kaynak ↗Aktarılan kaydın kontrol tarihi: 2026-10-22
STANDARTLAR & İYİ UYGULAMALARISO/IEC 27001
Bilgi güvenliği yönetim sistemi standardıdır; ulusal kanun değildir. ISO 27002, NIST CSF, COBIT ve IEC 62443 gibi araçlar da kendi kapsamlarında değerlendirilir.
Uygulanabilirlik sektör, sözleşmeler, kurumun kapsamı ve düzenlemelerle birlikte ele alınır. siberkobi hazırlık değerlendirmesi ve iyileştirme rehberliği sunar; sertifikasyon veya uyumluluk garantisi vermez.
ISO resmî standardı ↗