Kanun, Türkiye'nin siber güvenlik alanındaki yasal çerçevesini güçlendirmeyi hedefliyor. Bu kanun, Türkiye'nin siber uzaydaki milli gücünü oluşturan tüm unsurları koruma altına alırken, iç ve dış tehditlere karşı alınacak önlemleri de belirliyor. Siber olayların etkilerini azaltmak, kamu ve özel sektör kuruluşlarının siber saldırılara karşı korunmasını sağlamak, ülkenin siber güvenliğini güçlendirmek için strateji ve politikalar geliştirmek ve Siber Güvenlik Kurulu’nun oluşturulmasına yönelik esasları düzenliyor.
Yasa, siber uzayda faaliyet gösteren tüm kamu kurumları, özel şirketler, meslek kuruluşları ve bireyleri kapsıyor. Ancak, istihbari faaliyetler, askeri sistemler ve Türk Silahlı Kuvvetleri'nin iç hizmetlerine dair konular düzenleme kapsamı dışında tutuluyor. Kanun, kritik altyapıların ve bilişim sistemlerinin korunmasını öncelikli hale getirerek, ulusal güvenliğin siber boyutunu daha güçlü bir temele oturtmayı hedefliyor.
Siber Güvenlik Başkanlığı’nın görevleri
Yeni düzenlemeyle Siber Güvenlik Başkanlığı’nın yetkileri genişletiliyor. Başkanlık, siber tehditleri tespit etmek, sızma testleri yapmak, kritik altyapıların güvenliğini sağlamak, siber olayları analiz etmek ve bu doğrultuda gerekli önlemleri almakla sorumlu olacak.
Başkanlık ayrıca:
Kritik altyapılara yönelik güvenlik önlemlerini belirleyecek ve uygulayacak.
Siber tehdit istihbaratı toplayacak ve analiz edecek.
Siber saldırıları tespit etmek ve önlemek için gerekli sistemleri geliştirecek.
Kamu kurumları ile özel sektör arasında koordinasyonu sağlayacak.
Siber güvenlik denetimleri yaparak, eksiklikleri tespit edip yaptırımlar uygulayabilecek.
Siber saldırı cezaları artıyor
Türkiye Cumhuriyeti'nin siber uzaydaki milli gücünü meydana getiren unsurlarına yönelik siber saldırı gerçekleştiren veya bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda bulunduranlara, daha ağır bir cezayı gerektiren başka bir suç oluşturmadığı takdirde 8 yıldan 12 yıla kadar hapis cezası verilecek.
Bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda yayan, başka bir yere gönderen veya satışa çıkaranlara 10 yıldan 15 yıla kadar hapis cezası verilecek.
Sır saklama yükümlülüğünü yerine getirmeyenlere 4 yıldan 8 yıla kadar hapis cezası verilecek.
Siber Güvenlik Kurulu kimlerden oluşacak?
Kanunla, Siber Güvenlik Kurulunun kimlerden oluşacağı da düzenlendi. Bu kapsamda Kurul, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Millî İstihbarat Teşkilâtı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı'ndan oluşacak.