Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulunda 12 Mart’ta onaylanan Siber Güvenlik Kanunu, resmi olarak yayımlanarak yürürlüğe girdi.
Yeni düzenlemeye göre, siber güvenliğin sağlanmasında öncelikli olarak yerli ve milli ürünler tercih edilecek.
Yetkilendirme çerçevesinde elde edilen kişisel veriler ve ticari sırlar, bu verilere erişim gereksinimlerinin sona ermesi durumunda otomatik olarak silinecek, yok edilecek ya da anonim hale getirilecektir. Söz konusu maddelerin uygulanmasına yönelik prosedürler, Cumhurbaşkanı tarafından belirlenecek yönetmelik ile düzenlenecek.
Kanun, Siber Güvenlik Kurulu’nun yapısını da belirledi. Kurul, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı’nden oluşacak.
Siber tehditlerle etkin mücadele imkanı sağlanacak
Cumhurbaşkanının katılmadığı durumlarda kurulun başkanlığını Cumhurbaşkanı Yardımcısı üstlenecek. Kurul toplantılarında, gündemin gerekliliğine göre ilgili bakanlar ve uzmanlar da çağrılarak bilgi ve görüş paylaşımı yapılabilecek. Kurul, görevleri doğrultusunda gerekli gördüğü takdirde komisyon ve çalışma grupları oluşturabilecek. Bu gruplar, kurulun kapsamına giren konularda teknik çalışmalar yaparak öneriler geliştirecek.
Komisyon ve çalışma grubu toplantılarına, gerekli görüşlerin elde edilmesi açısından alanında uzman kişiler de davet edilebilecek.
Türkiye Cumhuriyeti’nin siber alanındaki milli gücüne yönelik siber saldırılar düzenleyen veya bu saldırılar sonucunda elde edilen verileri siber ortamda bulunduran bireyler, ağır bir suç oluşturmuyorsa 8 yıl ile 12 yıl arasında hapis cezasıyla cezalandırılacak.
Ayrıca, bu tür saldırılarla elde edilen verileri siber ortamda yayan, başkalarına gönderen ya da satışa sunanlar ise 10 yıldan 15 yıla kadar hapis cezası alacak.
Kamu kurumları hariç kanunla yetkilendirilen merciler ve denetim görevlilerine istenen bilgi, belge, yazılım, veri ve donanımı vermeyen veya engelleyenler ise 1 yıldan 3 yıla kadar hapis ve 500 günden 1500 güne kadar adli para cezası ile karşılaşacak.
Ayrıca, sır saklama yükümlülüğünü yerine getirmeyen kişiler 4 yıldan 8 yıla kadar hapis cezası alabilecek.
