31 Ekim 2026 tarihli ve 33416 sayılı Resmî Gazete’de yayımlanan 203 sayılı Siber Güvenlik Başkanlığı Hakkında Cumhurbaşkanlığı Kararnamesinde Değişiklik Yapılmasına Dair Cumhurbaşkanlığı Kararnamesi, Türkiye’nin ulusal siber savunma, veri egemenliği ve kritik altyapı koruma mimarisini en üst hukuki çerçeveye kavuşturdu.
Aynı Resmî Gazete sayısında yer alan 201 ve 202 sayılı kararnamelerle Sanayi ve Teknoloji Bakanlığı ile Enerji ve Tabii Kaynaklar Bakanlığı bünyesinde müstakil Bilgi Teknolojileri Genel Müdürlükleri ihdas edildi.
Kritik altyapılara zorunlu siber güvenlik standartları
Yeni teşkilat kararnamesi ile Siber Güvenlik Başkanlığı’na tanınan temel hukuki yetkiler şunlardır:
- Doğrudan denetim ve yaptırım yetkisi: Enerji, telekomünikasyon, bankacılık ve kamu hizmetleri sunan kritik altyapı işletmecilerine yönelik yerinde teknik ve hukuki denetim yapma yetkisi kesinleştirildi.
- Zorunlu siber olay bildirimi: Bilişim sistemlerinde meydana gelen veri sızıntıları, fidye yazılımı (ransomware) saldırıları ve sistem kesintilerinin gecikmeksizin Başkanlığa bildirilmesi yasal yükümlülük haline getirildi.
- Bakanlıklar arası eşgüdüm: Kritik kamu kurumlarında kurulan Bilgi Teknolojileri Genel Müdürlükleri, Başkanlığın belirleyeceği ulusal siber güvenlik protokolleri ile doğrudan entegre çalışacak.
- Veri egemenliği ve yerlilik kriteri: Kamuya ve stratejik sektörlere hizmet veren bulut bilişim ve yapay zeka altyapılarında yerli kriptografik standartlar ve sertifikasyon şartı getirildi.
Hukukçular ve kurumlar için uyum adımları
Şirketler ve kurum yöneticileri için siber güvenlik artık sadece bir BT meselesi değil, doğrudan hukuki sorumluluk ve yönetim kurulu riski haline gelmiştir:
- Siber risk denetimi: Kritik sektörlerde faaliyet gösteren şirketler, sistem mimarilerini Başkanlığın belirleyeceği güvenlik seviyelerine göre güncellemelidir.
- Acil müdahale planları: Olası siber saldırı ve sızıntı anlarında hem KVKK’ya hem de Siber Güvenlik Başkanlığı’na yapılacak eşzamanlı bildirim protokolleri yazılı hale getirilmelidir.