Kritik Altyapı

Diğer adları: Kritik Altyapı İşletmecisi, Critical Infrastructure

Kısaca

İşlemez hâle gelmesi veya bütünlüğünün bozulması durumunda can kaybına, büyük ölçekli ekonomik zarara, güvenlik açıklarına ve kamu düzeninin bozulmasına yol açabilecek bilişim sistemlerini barındıran altyapılar.

Kritik altyapılar, işlemez hâle gelmesi veya bütünlüğünün bozulması durumunda can kaybına, büyük ölçekli ekonomik zarara, güvenlik açıklarına ve kamu düzeninin bozulmasına yol açabilecek bilişim sistemlerini barındıran altyapılardır. Enerji, ulaştırma, finans, sağlık, su yönetimi ve elektronik haberleşme, kritik altyapı sektörlerinin başlıcalarıdır.

Siber Güvenlik Kanunu

2025’te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, kritik altyapıların korunmasını Siber Güvenlik Başkanlığı’nın temel görevleri arasında sayar ve kritik altyapı işletmecilerine özel yükümlülükler getirir:

Yetkilendirilmiş ürün ve hizmetler: Kamu kurumları ve kritik altyapılarda kullanılacak siber güvenlik ürün, sistem ve hizmetleri yalnızca Başkanlık tarafından yetkilendirilmiş veya belgelendirilmiş kişi ve kuruluşlardan temin edilmelidir. Bu yükümlülüğe aykırılık, 2025 yılı için 1 milyon TL’den 10 milyon TL’ye kadar idari para cezasına tabidir.
Bildirim: Tespit edilen zafiyetler ve siber olaylar gecikmeksizin Başkanlık’a bildirilmelidir.
Politika ve standartlara uyum: Başkanlığın yayımladığı politika, strateji, eylem planı ve standartlara uygun hareket edilmelidir.
Bilgi ve belge talepleri: Başkanlığın talep ettiği bilgi, belge, donanım ve yazılım zamanında iletilmelidir.

Kanun’un kapsamı ve yaptırımlarının ayrıntıları için Siber Güvenlik Kanunu: Kapsam ve Uygulama başlıklı yazımıza bakabilirsiniz.

Sektörel Düzenlemeler

Kritik altyapı sektörlerinde Siber Güvenlik Kanunu’nun yanında sektöre özgü düzenlemeler de uygulanır. Bankacılık Düzenleme ve Denetleme Kurumu’nun bilgi sistemleri düzenlemeleri, Bilgi Teknolojileri ve İletişim Kurumu’nun elektronik haberleşme sektörüne ilişkin güvenlik düzenlemeleri ve Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin Bilgi ve İletişim Güvenliği Rehberi bunların başlıcalarıdır. Bu düzenlemeler çoğu zaman düzenli sızma testi, denetim ve olay müdahale ekibi kurulmasını da öngörür.

Sık Sorulan Sorular

Şirketimizin kritik altyapı işletmecisi olup olmadığını nasıl anlarız?

Kritik altyapı sektörleri ve işletmecileri ilgili mevzuat ve düzenleyici kurumların kararlarıyla belirlenir. Enerji, ulaştırma, finans, sağlık, su yönetimi ve elektronik haberleşme gibi sektörlerde faaliyet gösteren şirketler, sektör düzenleyicisinin düzenlemelerini ve Siber Güvenlik Başkanlığı'nın kararlarını takip etmelidir.

Kritik altyapı işletmecisi değilsek Siber Güvenlik Kanunu bizi ilgilendirmez mi?

İlgilendirir. Kanun, bilişim sistemleri üzerinden hizmet sunan ve veri işleyen kişi ve kuruluşları geniş biçimde kapsar; siber olayların bildirimi gibi yükümlülükler kritik altyapı işletmecileriyle sınırlı değildir.

← Tüm Kavramlar