7545 sayılı Siber Güvenlik Kanunu, 12 Mart 2025 tarihinde kabul edilen ve Türkiye'de siber güvenlik alanını ilk kez müstakil bir kanunla düzenleyen mevzuattır. Kanun; Siber Güvenlik Başkanlığı'nın yetkilerini, şirketlerin uyum yükümlülüklerini, denetim mekanizmalarını ve yaptırımları belirler.
Kanun Ne Getirdi?
Kanun; kamu kurumları ve kritik altyapı işletmecileri başta olmak üzere geniş bir yükümlü çevresi tanımlar. Olay bildirimi, güvenlik tedbirleri, denetime tabi olma ve ulusal çözümlerin desteklenmesi başlıklarında kurallar getirir. Yaptırım tarafı ağırdır: aykırılıklar için hem hapis cezaları hem yüksek idari para cezaları öngörülmüştür. Veri sızıntılarının bildirilmemesi ve yetkisiz erişimlerin gizlenmesi cezai sorumluluk doğurabilir.
KVKK ile Kesişimi Nasıldır?
Tek bir siber olay iki rejimi birden tetikleyebilir. KVKK kişisel verileri ve ilgili kişilerin haklarını korur; bildirim mercii Kuruldur ve 72 saat kuralı işler. 7545 ise sistemleri, ağları ve ulusal siber güvenliği korur; bildirim Siber Güvenlik Başkanlığı yapısına yapılır. Şirketlerin olay müdahale planları artık tek kriz ekibi ve iki bildirim hattı ile kurulmalıdır.