{ "slider": { "slides": [ { "title": "Siber Güvenlik Kurulu Toplandı", "lead": "Siber Güvenlik Kurulu, 5 Mayıs 2026 tarihinde Cumhurbaşkanımız Recep Tayyip Erdoğan başkanlığında toplanmıştır.", "bg": "https://cdn.siberguvenlik.gov.tr/public/siber_guvenlik_kurulu.jpeg", "bgMobile": "https://cdn.siberguvenlik.gov.tr/public/siber_guvenlik_kurulu_mobil.jpeg", "primaryBtnText": "Detaylar İçin", "primaryBtnLink": "/haberler/detay/siber_guvenlik_kurulu_toplandi" }, { "title": "Cumhurbaşkanlığı Kararnamesi ile Siber Güvenlik Başkanlığı Kuruldu", "lead": "Başkanlığımız, kritik altyapıların korunması ve dijital risklerin en aza indirilmesi hususunda en üst düzey yetkili merci olarak faaliyetlerine başlamıştır.", "bg": "https://cdn.siberguvenlik.gov.tr/public/slide9.mp4", "bgMobile": "https://cdn.siberguvenlik.gov.tr/public/slide9.mp4", "primaryBtnText": "Detaylar İçin", "primaryBtnLink": "/haberler/detay/siber_guvenlik_baskanligi_kuruldu", "ghostBtnText": "İletişim", "ghostBtnLink": "/iletisim" }, { "title": "Siber Güvenlik Kanunu Yayımlandı", "lead": "Ulusal siber güvenliğin sağlanması amacıyla Başkanlığımızca yürütülecek görev ve yetkileri belirleyen 19.03.2025 tarihli 7545 sayılı Siber Güvenlik Kanunu yayımlandı.", "bg": "https://cdn.siberguvenlik.gov.tr/public/slide2.webp", "bgMobile": "https://cdn.siberguvenlik.gov.tr/public/slide2_mobile.webp", "primaryBtnText": "Siber Güvenlik Kanunu", "primaryBtnLink": "https://mevzuat.gov.tr/mevzuat?MevzuatNo=7545&MevzuatTur=1&MevzuatTertip=5", "ghostBtnText": "Detay", "ghostBtnLink": "/haberler/detay/7545_kanun_yayimlandi" }, { "title": "Siber Güvenlik Başkanımız Ümit Önal: “Türkiye’nin Dijital Ekosistem ve Siber Güvenlik Kapasitesini Güçlendirmeye Kararlıyız”", "lead": "Siber Güvenlik Başkanımız Ümit Önal, İstanbul’da düzenlenen Generation Next Summit etkinliğinde yaptığı konuşmada yapay zekâ, dijital dönüşüm ve siber güvenliğin günümüz dünyasında giderek daha kritik bir rol üstlendiğine dikkat çekti.", "bg": "https://cdn.siberguvenlik.gov.tr/public/news-img-83925.jpg", "bgMobile": "https://cdn.siberguvenlik.gov.tr/public/news-img-83925.jpg", "primaryBtnText": "Detaylar İçin", "primaryBtnLink": "/haberler/detay/generation_next_summit" }, { "title": "Siber Güvenlik Başkanımız Ümit Önal’dan “Sosyal Medyada Sorumluluk, Özgürlük ve Güvenlik” Panelinde Siber Güvenlik Vurgusu", "lead": "Cumhurbaşkanlığı Siber Güvenlik Başkanı Ümit Önal, İletişim Başkanlığı Konferans Salonu’nda düzenlenen “Sosyal Medyada Sorumluluk, Özgürlük ve Güvenlik Paneli”ne katıldı.", "bg": "https://cdn.siberguvenlik.gov.tr/public/news/news2.jpg", "bgMobile": "https://cdn.siberguvenlik.gov.tr/public/news/slider_mobile/news2_mobile_slider.jpg", "primaryBtnText": "Detaylar İçin", "primaryBtnLink": "/haberler/detay/sn_umit_onal_sifir_guven_donemine_giriyoruz" } ] }, "partnersSection": { "partners": [ { "name": "BİGDES", "img": "https://cdn.siberguvenlik.gov.tr/public/bigdes.png", "url": "https://bigdes.cbddo.gov.tr" }, { "name": "e-Devlet Kapısı", "img": "https://cdn.siberguvenlik.gov.tr/public/e-devlet_logo.png", "url": "https://turkiye.gov.tr" }, { "name": "SOME İletişim Platformu", "img": "https://cdn.siberguvenlik.gov.tr/public/sip.svg", "url": "https://sip.siberguvenlik.gov.tr" }, { "name": "İhbar Formu", "img": "https://cdn.siberguvenlik.gov.tr/public/ihbar.png", "url": "/ihbar" }, { "name": "CVE Başvuru Formu", "img": "https://cdn.siberguvenlik.gov.tr/public/cve.png", "url": "/cve-bilgilendirme" } ] }, "organization": { "title": "Teşkilat Şeması", "president": "BAŞKAN", "veeps": [ { "title": "BAŞKAN", "units": [ { "title": "Başkan Yardımcılığı", "units": [ { "title": "Siber Savunma Genel Müdürlüğü", "units": [] }, { "title": "Siber Mukavemet Genel Müdürlüğü", "units": [] }, { "title": "Ekosistem Geliştirme Genel Müdürlüğü", "units": [] } ] }, { "title": "Başkan Yardımcılığı", "units": [ { "title": "Dijital Devlet Genel Müdürlüğü", "units": [] }, { "title": "Kamu Yapay Zekâ Genel Müdürlüğü", "units": [] } ] }, { "title": "Başkan Yardımcılığı", "units": [ { "title": "Yönetim Hizmetleri Genel Müdürlüğü", "units": [] }, { "title": "Strateji Geliştirme Dairesi Başkanlığı", "units": [] } ] }, { "title": "Bağlı Birimler", "units": [ { "title": "Özel Kalem Müdürlüğü", "units": [] }, { "title": "I. Hukuk Müşavirliği", "units": [] }, { "title": "Basın ve Halkla İlişkiler Müşavirliği", "units": [] }, { "title": "Dış İlişkiler Dairesi Başkanlığı", "units": [] }, { "title": "Araştırma, Analiz ve Kurul İşleri Daire Başkanlığı", "units": [] }, { "title": "Denetim ve Gözetim Daire Başkanlığı", "units": [] } ] } ] } ] }, "contact": { "title": "İletişim Bilgileri ve Ulaşım", "address": "T.C. Cumhurbaşkanlığı Çankaya Yerleşkesi Ziaur Rahman Cad.", "province": "Çankaya / ANKARA", "tel": [ "0(312) 412 17 70" ], "mail": [ "iletisim@siberguvenlik.gov.tr" ] }, "allNews": { "title": "Kurumsal Haberler ve Duyurular", "news": [ { "slug": "siber_guvenlik_kurulu_toplandi", "excerpt": "Haber", "img": "https://cdn.siberguvenlik.gov.tr/public/siber_guvenlik_kurulu.jpeg", "thumb": "https://cdn.siberguvenlik.gov.tr/public/siber_guvenlik_kurulu.jpeg", "date": "5 Mayıs 2026", "listDate": "05.05.2026", "title": "Siber Güvenlik Kurulu Toplandı", "content": "

Siber Güvenlik Kurulu, 5 Mayıs 2026 tarihinde Cumhurbaşkanımız Recep Tayyip Erdoğan başkanlığında toplanmıştır.

Toplantıda; ülkemizin siber güvenliğini ilgilendiren başlıklar kapsamlı biçimde ele alınmıştır. Mevcut risklerin yanı sıra önümüzdeki döneme ilişkin eğilimler de bütüncül bir yaklaşımla değerlendirilmiş; son dönemde yaşanan uluslararası gelişmeler hakkında Kurula bilgi sunulmuştur.

Siber güvenliğin, millî güvenliğin ayrılmaz bir parçası olduğu güçlü biçimde vurgulanmıştır.

Bu çerçevede, Siber Güvenlik Başkanlığının; ülkemizin dijital varlıklarını korumak, tehditlere karşı proaktif bir yapı kurmak, ulusal düzeyde güçlü bir siber güvenlik mimarisi oluşturmak ve güvenli bir dijital gelecek inşa etmek amacıyla faaliyetlerini sürdüreceği ifade edilmiştir.

Küresel düzeyde artan rekabet, bölgesel gerilimler ve çatışma alanları; siber tehditlerin her geçen gün daha karmaşık ve çok boyutlu bir nitelik kazandığını ortaya koymaktadır. Bu çerçevede, siber güvenliğin ekonomik, teknolojik ve toplumsal boyutlarıyla birlikte ele alınması gereken stratejik bir mesele olduğu belirtilmiştir.

Toplantıda, ulusal siber güvenlik yaklaşımımızın temel unsurları gözden geçirilmiş; özellikle kritik altyapıların korunması, dijital sistemlerin güvenliği ile yerli ve millî teknolojilerde kapasite geliştirilmesi konuları öncelikli alanlar olarak değerlendirilmiştir.

Ayrıca, veri egemenliği konusu ayrı bir başlık altında ele alınmıştır. Verinin yalnızca teknik bir unsur olmanın ötesinde, aynı zamanda stratejik bir değer olduğu belirtilmiş; bu kapsamda dijital egemenlik yaklaşımının güçlendirilmesi yönündeki kararlılık teyit edilmiştir.

Mevcut ve potansiyel tehditler karşısında siber dayanıklılık ve caydırıcılık kapasitesinin artırılması öncelikli hedefler arasında yer almıştır.

Önümüzdeki dönemde, belirlenen öncelikler doğrultusunda somut uygulamaların hayata geçirilmesi ve ilgili tüm paydaşların sürece etkin katılımının sağlanması hususlarında mutabakata varılmıştır.

Bu kapsamda;

• Kurumlar arası eş güdümün güçlendirilmesi,

• Kritik alanlarda yerli ve sürdürülebilir kapasitenin artırılması,

• Siber risklere karşı hazırlık ve hızlı uyum kabiliyetinin geliştirilmesi,

• Dijital Altyapılar, Dijital Hizmetler, Elektronik Haberleşme, Enerji, Finans, Gıda ve Tarım, İmalat Sanayii, Kamu Hizmetleri, Medya ve Kriz İletişimi, Posta ve Kargo, Sağlık, Savunma Sanayii, Su Yönetimi, Ulaştırma, Uzay alanlarının Kritik Altyapı Sektörleri olarak belirlenmesi kararlaştırılmıştır.

Kamuoyuna saygıyla duyurulur.

" }, { "slug": "generation_next_summit", "excerpt": "Haber", "img": "https://cdn.siberguvenlik.gov.tr/public/news-img-83925.jpg", "thumb": "https://cdn.siberguvenlik.gov.tr/public/news-img-83925.jpg", "date": "18 Şubat 2026", "listDate": "18.02.2026", "title": "Siber Güvenlik Başkanımız Ümit Önal: “Türkiye’nin Dijital Ekosistem ve Siber Güvenlik Kapasitesini Güçlendirmeye Kararlıyız”", "content": "

Cumhurbaşkanlığı Siber Güvenlik Başkanımız Ümit Önal, İstanbul’da düzenlenen Generation Next Summit etkinliğinde yaptığı konuşmada yapay zekâ, dijital dönüşüm ve siber güvenliğin günümüz dünyasında giderek daha kritik bir rol üstlendiğine dikkat çekti.

Teknolojik gelişmelerin yalnızca ekonomik rekabeti değil, aynı zamanda ülkelerin güvenlik ve egemenlik alanlarını da doğrudan etkilediğini ifade eden Önal, dijital dönüşüm sürecinin devletler için stratejik bir boyut kazandığını belirtti. Bu kapsamda yeni teknolojilerin yakından takip edilmesi ve ortaya çıkan risklerin etkin şekilde yönetilmesinin büyük önem taşıdığını vurguladı.

Yapay zekâ teknolojilerinin hızla yaygınlaştığını belirten Önal, bu dönüşümün iş yapış biçimlerinden toplumsal hayata kadar pek çok alanı değiştirdiğini dile getirdi. Yapay zekânın sunduğu imkânların yanında yeni siber riskleri de beraberinde getirdiğini ifade eden Önal, bağlantılı sistemlerin ve dijital platformların artmasıyla birlikte siber saldırıların kapsam ve etkisinin de genişlediğine dikkat çekti.

Önal, yapay zekânın siber tehditlerin tespiti, analiz edilmesi ve saldırılara karşı hızlı müdahale edilmesi gibi alanlarda önemli fırsatlar sunduğunu belirterek, bu teknolojilerin siber savunma kapasitesinin güçlendirilmesinde önemli bir araç hâline geldiğini ifade etti.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı olarak dijital dönüşüm sürecini yakından takip ettiklerini belirten Önal, Türkiye’nin siber güvenlik kapasitesini güçlendirmeye ve dijital ekosistemin güvenliğini sağlamaya yönelik çalışmaların kararlılıkla sürdürüldüğünü vurguladı.

" }, { "slug": "sn_umit_onal_sifir_guven_donemine_giriyoruz", "excerpt": "Haber", "img": "https://cdn.siberguvenlik.gov.tr/public/news/news2.jpg", "thumb": "https://cdn.siberguvenlik.gov.tr/public/news/mobile/news4_mobile.jpg", "date": "21 Ocak 2026", "listDate": "21.01.2026", "title": "Siber Güvenlik Başkanımız Ümit Önal’dan “Sosyal Medyada Sorumluluk, Özgürlük ve Güvenlik” panelinde “Dijital Güvenlik” Vurgusu", "content": "

Cumhurbaşkanlığı Siber Güvenlik Başkanımız Ümit Önal, “Sosyal Medyada Sorumluluk, Özgürlük ve Güvenlik” panelinde yaptığı konuşmada dijital çağda siber güvenliğin stratejik önemine dikkat çekti.

Kablosuz iletişim teknolojilerinde yaklaşık her on yılda yaşanan büyük sıçramaların yeni teknolojik dönüşümleri tetiklediğini belirten Önal, 2020’li yılların belirleyici kavramlarının yapay zekâ, sosyal medya ve siber güvenlik olduğunu ifade etti. Dijitalleşmenin hızlanmasıyla bireylerin artık yalnızca içerik tüketen pasif kullanıcılar değil, dijital ekosistemin aktif aktörleri hâline geldiğini vurguladı.

Dijital dünyada oluşan veri hacminin eşi görülmemiş boyutlara ulaştığını belirten Önal, ekonomik ve sosyal hayatın hemen her alanında büyük miktarda verinin üretildiğini ve işlendiğini ifade etti. Bu verilerin bireylerin davranışlarını ve toplumların yönelimlerini etkileyebilecek güce sahip olduğuna dikkat çekerek, dijital platformlarda oluşan veri ekosisteminin bireylerin mahremiyeti ve toplumsal güven açısından yeni riskler barındırdığını dile getirdi.

Yapay zekâ teknolojilerinin hızla yaygınlaşmasının yeni fırsatlar kadar yeni riskleri de beraberinde getirdiğini belirten Önal, insanlığın teknolojik gelişmelerle birlikte hem büyük imkânların hem de ciddi tehditlerin aynı anda bulunduğu bir döneme girdiğini ifade etti.

Konuşmasında özellikle deepfake teknolojileri ve yapay zekâ destekli sosyal mühendislik saldırılarına dikkat çeken Önal, yapay zekâ ile üretilen sahte içeriklerin bilgi güvenliğini ve toplumsal güveni tehdit edebileceğini söyledi. Deepfake içeriklerin, kişilerin hiç söylemediği sözleri söylemiş ya da gitmediği yerlere gitmiş gibi gösterilebilmesine imkân tanıdığını belirterek, bu tür manipülasyonların toplumda ciddi sonuçlar doğurabilecek yeni risk alanları oluşturduğunu vurguladı.

Panelde yapılan değerlendirmeler, dijital platformlarda özgürlük ile güvenlik arasındaki dengenin korunmasının, güçlü siber güvenlik politikaları ve bütüncül bir yaklaşım ile mümkün olabileceğini ortaya koydu.

" }, { "slug": "casusluk_faaliyetlerine_operasyon", "excerpt": "Haber", "img": "https://cdn.siberguvenlik.gov.tr/public/news-img-64861.jpg", "thumb": "https://cdn.siberguvenlik.gov.tr/public/news-img-64861.jpg", "date": "27 Aralık 2025", "listDate": "27.12.2025", "title": "Kişisel Verileri Hedef Alan Siber Casusluk Faaliyetlerine Yönelik Operasyon", "content": "

Vatandaşların kişisel verilerini hedef alan siber casusluk faaliyetlerine yönelik yürütülen çalışmalar kapsamında önemli bir suç yapılanmasına karşı operasyon gerçekleştirildi.

Yapılan teknik incelemeler ve analizler sonucunda, farklı yöntemlerle elde edilen kişisel verileri kullanarak çeşitli sistemlere yetkisiz erişim sağlamaya çalışan bir siber suç ağı tespit edildi. Söz konusu yapıların elde ettikleri verileri organize biçimde kullanarak dijital ortamlarda yasa dışı faaliyetler yürüttükleri belirlendi.

Yürütülen soruşturma kapsamında farklı illerde eş zamanlı operasyonlar düzenlenirken, şüpheliler hakkında adli işlemler başlatıldı. Operasyonlarda ele geçirilen dijital materyaller ve veri depolama cihazları incelemeye alınarak teknik analiz süreçleri başlatıldı.

Operasyon süreci, Millî İstihbarat Teşkilâtı, Siber Güvenlik Başkanlığı, Jandarma Genel Komutanlığı ve Mali Suçları Araştırma Kurulu’nun koordinasyonu ile yürütülmüş olup; bu kapsamda bazı internet sitelerine erişim engeli uygulanırken, dijital deliller üzerinden yürütülen incelemelerin sürdüğü bildirildi.

Gerçekleştirilen operasyon, vatandaşların kişisel verilerinin korunması ve ulusal siber güvenliğin sağlanması açısından kurumlar arası koordinasyonun önemini bir kez daha ortaya koyarken, siber tehditlerle mücadele çalışmalarının kararlılıkla sürdürüleceği vurgulandı.

" }, { "slug": "7545_kanun_yayimlandi", "excerpt": "Haber", "img": "https://cdn.siberguvenlik.gov.tr/public/slide3.jpg", "thumb": "https://cdn.siberguvenlik.gov.tr/public/thumbs/slide3.jpg", "date": "19 Mart 2025", "listDate": "19.03.2025", "title": "Siber Güvenlik Kanunu Yayımlandı", "content": "

Türkiye’nin dijital egemenliğini güçlendirmek, siber uzaydaki millî gücünü meydana getiren unsurları iç ve dış tehditlere karşı korumak ve ulusal siber güvenlik mimarisini kurumsal bir çerçeveye kavuşturmak amacıyla hazırlanan Siber Güvenlik Kanunu, 12/3/2025 tarihinde Türkiye Büyük Millet Meclisi Genel Kurulu’nda kabul edilmiş olup 7545 sayılı Kanun olarak yasalaşmıştır.

Söz konusu Kanun, 19/03/2025 tarihli ve 32846 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.

Kanun ile birlikte; siber uzayda faaliyet gösteren kamu kurum ve kuruluşları, kamu kurumu niteliğindeki meslek kuruluşları, gerçek ve tüzel kişiler ile kritik altyapıların siber saldırılara karşı korunmasına ilişkin esaslar kapsamlı şekilde düzenlenmiştir.

7545 sayılı Kanun;

Kanun ile siber olayların tespiti, önlenmesi ve etkilerinin azaltılmasına yönelik merkezi ve koordineli bir yapı oluşturulması; risk analizleri, zafiyet testleri ve siber tehdit istihbaratı faaliyetlerinin kurumsal bir zemine kavuşturulması amaçlanmaktadır.

Ayrıca siber güvenlik alanında yerli ve millî ürünlerin önceliklendirilmesi, nitelikli insan kaynağının geliştirilmesi, kritik sektörlerin belirlenmesi ve kamu–özel sektör iş birliğinin güçlendirilmesi yönünde düzenlemeler getirilmektedir.

7545 sayılı Siber Güvenlik Kanunu’nun TBMM’de kabul edilmesi, ülkemizin siber alandaki kurumsal kapasitesinin güçlendirilmesi ve dijital altyapısının güvenliğinin sağlanması bakımından stratejik bir eşik niteliği taşımaktadır.

Kanunun yürürlüğe girmesiyle birlikte, öngörülen düzenleyici işlemler ve ikincil mevzuat çalışmaları doğrultusunda uygulama süreçleri hayata geçirilecektir.

" }, { "slug": "siber_guvenlik_baskanligi_kuruldu", "excerpt": "Haber", "img": "https://cdn.siberguvenlik.gov.tr/public/news-img-87543.jpg", "thumb": "https://cdn.siberguvenlik.gov.tr/public/news-img-87543.jpg", "date": "8 Ocak 2025", "listDate": "08.01.2025", "title": "Cumhurbaşkanlığı Kararnamesi ile Siber Güvenlik Başkanlığı Kuruldu", "content": "

Ülkemizin dijital sınırlarını korumak, siber vatanın güvenliğini temin etmek ve ulusal siber güvenlik stratejilerini bütüncül bir anlayışla koordine etmek amacıyla, 08.01.2025 tarihli ve 32776 sayılı Resmî Gazete’de yayımlanan Cumhurbaşkanlığı Kararnamesi ile Siber Güvenlik Başkanlığı kurulmuştur.

Cumhurbaşkanımız Recep Tayyip Erdoğan’ın imzasıyla yayımlanan kararname uyarınca Başkanlığımız; Cumhurbaşkanlığına bağlı, kamu tüzel kişiliğini haiz ve özel bütçeli bir kurumdur. Merkezimiz Ankara’dadır.

Başkanlığımız; siber güvenliğin sağlanmasına yönelik politika, strateji ve hedefleri belirlemek, eylem planları hazırlamak, mevzuat çalışmalarını yürütmek ve ilgili faaliyetlerin koordinasyonunu sağlamakla görevlidir. Bu kapsamda kritik altyapıların korunması, siber tehdit ve zafiyetlerin tespiti, dijital risklerin azaltılması ile acil durum ve kriz yönetim süreçlerinin oluşturulması temel görev alanlarımız arasında yer almaktadır.

Ayrıca; siber güvenlik ve bilgi güvenliğini destekleyici projeler yürütmek, kamu kurum ve kuruluşları, özel sektör ve üniversiteler arasında iş birliğini geliştirmek, yerli ve millî ürün ve teknolojilerin geliştirilmesini desteklemek ve siber güvenlik ekosisteminin güçlendirilmesine katkı sağlamak Başkanlığımızın sorumlulukları arasındadır.

Siber Güvenlik Kurulu tarafından alınan kararların uygulanması Başkanlığımızın görev alanında olup, ulusal düzeyde eşgüdüm ve etkin koordinasyon esas alınmaktadır.

Siber Güvenlik Başkanlığı olarak; ülkemizin dijital altyapısını daha güvenli ve dirençli hâle getirmek, siber tehditlere karşı hazırlık seviyemizi en üst düzeye çıkarmak ve siber alanda sürdürülebilir bir güvenlik mimarisi inşa etmek amacıyla çalışmalarımızı kararlılıkla sürdüreceğiz.

" } ] }, "faq": { "items": [ { "title": "SİBER GÜVENLİK", "questions": [ { "question": "Siber Güvenlik Başkanlığının görev alanı nedir?", "answer": "

Siber Güvenlik Başkanlığı, Türkiye’nin siber uzaydaki güvenliğini sağlamak ve ulusal siber dayanıklılığı artırmak amacıyla faaliyet göstermektedir. Başkanlığın görev alanı; kamu kurum ve kuruluşları ile kritik altyapıların siber güvenliğinin sağlanması, ulusal siber tehditlerin izlenmesi ve analiz edilmesi, siber olaylara müdahale kapasitesinin geliştirilmesi, ulusal zafiyet yönetimi ve dijital varlık envanterinin oluşturulması, siber güvenlik standartlarının belirlenmesi ve uygulanmasının koordine edilmesini kapsamaktadır. Bunun yanında Başkanlık, dijital devlet (e-Devlet) altyapılarının işletilmesi, kamu bilişim sistemlerinde kullanılan yapay zekâ ve veri analitiği teknolojilerinin güvenli şekilde geliştirilmesi ve kullanılmasına yönelik politika ve teknik çerçevelerin oluşturulmasına katkı sağlamakta; kamu kurumlarının dijital dönüşüm süreçlerinde siber güvenlik, veri güvenliği ve güvenilir yapay zekâ ilkelerinin uygulanmasını desteklemektedir.

" }, { "question": "Başkanlığınızın yetkileri nelerdir?", "answer": "

Siber Güvenlik Başkanlığının görev ve yetkileri, başta 7545 sayılı Siber Güvenlik Kanunu ve 177 sayılı Cumhurbaşkanlığı Kararnamesi olmak üzere ilgili mevzuat hükümleri çerçevesinde belirlenmiştir.

" }, { "question": "Başkanlığınızın kuruluş teşkilatı nasıldır?", "answer": "
177 sayılı Cumhurbaşkanlığı Kararnamesi ile teşkil edilen Başkanlığımızın teşkilat yapılanmasını, https://siberguvenlik.gov.tr/teskilat_semasi sayfamızdan inceleyebilirsiniz.
" }, { "question": "Siber Güvenlik Kurulu nedir, kimlerden oluşmaktadır?", "answer": "

Siber Güvenlik Kurulu;

(7545 sayılı Siber Güvenlik Kanunu, madde 9 (1))

" }, { "question": "KEP adresiniz nedir?", "answer": "

Başkanlığımızın KEP adresi siberguvenlikbaskanligi@hs01.kep.tr’dir.

" } ] }, { "title": "SOME İLETİŞİM PLATFORMU", "questions": [ { "question": "SİP (SOME İletişim Platformu) nedir?", "answer": "

SİP (SOME İletişim Platformu), Başkanlığımızın Sektörel ve Kurumsal SOME’ler ile iletişim kurabilmesi için oluşturulan güvenli haberleşme yöntemidir. sip.siberguvenlik.gov.tr adresinden ulaşılabilmektedir.

" }, { "question": "SİP’e kayıt olmak kuruluşlar için zorunlu mu?", "answer": "

Tüm kamu kuruluşları ile kritik sektörlerde faaliyet gösteren tüm kuruluşlar için SİP’e üye olmak zorunludur. Ayrıca, tercihe bağlı olarak kritik sektörlerde faaliyet göstermeyen özel kuruluşlar da SİP’e üye olabilmektedir.

" }, { "question": "Sektörel SOME ve Kurumsal SOME ne demektir?", "answer": "

Siber Güvenlik Kurulu tarafından belirlenen kritik sektörlere sorumlu Sektörel SOME görevlendirmesi yapılmaktadır. Özel görevlendirilen bu SOME’ler Sektörel SOME statüsünde olmaktadır. Sektörlerinde faaliyet gösteren tüm kuruluşlar Kurumsal SOME olarak ilgili Sektörel SOME himayesinde faaliyetlerini yürütmektedir. Ayrıca kritik sektörlerde faaliyet göstermeyen ancak SOME kuran kuruluşlar doğrudan Başkanlığımıza bağlı olarak SOME kurabilmektedirler. Böylece Ulusal SOME Hiyerarşisi oluşmaktadır.

" }, { "question": "SİP’e nasıl kayıt olabiliriz?", "answer": "

sip.siberguvenlik.gov.tr adresinde bulunan “Başvur” bağlantısında yer alan Kurumsal SOME İletişim Bilgileri Formu doldurularak resmî yazıyla “siberguvenlikbaskanligi@hs01.kep.tr” KEP adresine veya Siber Güvenlik Başkanlığı’na fizikî posta aracılığıyla iletildiği takdirde SOME İletişim Platformu üyelik talebi oluşturulabilir. SOME İletişim Platformu üyelik kaydı onaylandığında e-posta ile bilgilendirme yapılacaktır.

SOME İletişim Bilgileri Formu doldurulurken dikkat edilmesi gereken hususlar:

SİP platformuna bireysel kayıt yapılmamaktadır.

" }, { "question": "SİP’e kayıt olmak için gerekli şartlar nelerdir?", "answer": "

SİP’e, ülkemizde faaliyet gösteren tüm kuruluşlara ait SOME’ler başvurabilmektedir.

" }, { "question": "SİP’e üyelik ücretli mi?", "answer": "

Hayır, SİP’e kayıt olmak ücretli değildir ve aidat benzeri maliyetler bulunmamaktadır.

" }, { "question": "SİP’e üye olmak bize ne sağlar?", "answer": "

SİP, siber uzayda Başkanlığımız tarafından elde edilen tüm bulguların en hızlı şekilde ilgilisine iletilebilmesi için tasarlanmış bir platformdur. Üye olarak hem kuruluşunuza özel hem de genel güvenlik bildirimlerine anlık erişim imkânına sahip olursunuz. Ayrıca, SOME Olgunluk çalışmaları kapsamında kuruluşunuzun siber güvenlik yeteneğini ve SOME’sini iyileştirmeye yönelik öneriler alırsınız.

" }, { "question": "SİP şifremi unuttum, nasıl güncelleyebilirim?", "answer": "

Kullanıcı adınız kurum uzantılı e-posta adresinizdir. https://sip.siberguvenlik.gov.tr/#/sifremiunuttum sayfasından şifrenizi oluşturabilirsiniz.

" }, { "question": "SİP şifremi güncelleyemiyorum, sistem kabul etmiyor, ne yapmalıyım?", "answer": "

SOME İletişim Platformu parola politikası aşağıdaki gibidir:

Oluşturulan parola yukarıdaki şartları sağladığı takdirde “Kaydet” butonu aktif hâle gelecektir

" }, { "question": "SOME ekimize yeni personel katıldı, SİP’e nasıl ekleyebiliriz?", "answer": "

Kurumsal SOME yöneticisinin görevli diğer personelleri ekleme, çıkarma ve güncelleme; ayrıca izlenmesi talep edilen alan adlarını ve IP adreslerini ekleme yetkisi bulunmaktadır. SOME yöneticiniz (SİP’te en az 1 üyeniz yönetici rolündedir) ile irtibata geçip gerekli işlemleri gerçekleştirebilirsiniz.

" }, { "question": "SİP platformunda kayıtlı yöneticimiz işten ayrıldı, yeni yönetici nasıl tanımlayabiliriz?", "answer": "

Yönetici yetkili kullanıcılar, SOME’lerindeki diğer üyeleri yönetici olarak yetkilendirebilmekte veya diğer hesapları aktif ya da pasif hâle getirebilmektedir.

SİP’te kayıtlı mevcut yönetici(leri)nizin ayrılması durumunda, yeni yönetici tanımlanabilmesi için talebinizi içeren resmî yazıyı göndermeniz (KEP veya fizikî posta yoluyla) gerekmektedir.

" } ] }, { "title": "CVE SÜREÇLERİ", "questions": [ { "question": "CVE kaydı tahsis süreçleri nasıl ilerliyor?", "answer": "
https://siberguvenlik.gov.tr/zafiyet-bildirim-politikasi adresinde yer alan Zafiyet Bildirim Politikamızda süreç açıklanmıştır.
" }, { "question": "CVE başvurusunda bulunurken hangi adımları izlemeliyim?", "answer": "

https://siberguvenlik.gov.tr/zafiyet-bildirim-politikasi adresinden politikamızı okuyabilir, müteakiben formu doldurarak başvuru yapabilirsiniz.

" }, { "question": "CVE başvurusunda bulundum ama herhangi bir dönüş alamadım. Süreç hakkında bilgi alabilir miyim?", "answer": "

CVE tahsis süreçlerini en kısa zamanda sonuçlandırmayı amaçlamaktayız ancak üretici tarafından yürütülen adımlar veya doğrulama adımlarında süreç uzayabilmektedir. Nihayetinde süreç 90 gün içerisinde sonuçlanmaktadır.

" } ] }, { "title": "ZARARLI BAĞLANTILAR", "questions": [ { "question": "Zararlı bağlantı bildiriminde nasıl bulunabilirim?", "answer": "

https://siberguvenlik.gov.tr/ihbar adresinden bildirim yapabilirsiniz.

" }, { "question": "Zararlı bağlantı olarak bildirdiğim adres neden engellenmiyor?", "answer": "

İhbarda yer alan şüpheli adresler ile ilgili olarak, Siber Güvenlik Başkanlığının görev ve faaliyetleri kapsamında “Siber Saldırı/Olay”a ilişkin yeterli kanıtların elde edilmesi durumunda, adresler zararlı bağlantılar listesinde yayımlanarak internet servis sağlayıcıları vasıtasıyla engellenmektedir.

" }, { "question": "Zararlı bağlantı adresi olarak eklenen adresimizin engelinin kaldırılması için ne yapmamız gerekiyor?", "answer": "

Zararlı bağlantılar listesinde bulunan bağlantı adresi engel kaldırma taleplerine ait aşağıdaki belgelerin tarafımıza “Zararlı Bağlantı Engel Kaldırma Talebi” konulu e-posta yoluyla ihbar@siberguvenlik.gov.tr adresine gönderilmesi gerekmektedir.

Alan adı kullanım amacı ticari ise;

Alan adı kullanım amacı bireysel ise;

" }, { "question": "Kurumumun/Şirketimin güvenlik cihazına zararlı bağlantı listenizi nasıl tanımlayabilirim?", "answer": "

API entegrasyonu destekleyen cihazlarınıza “Zararlı Bağlantılar” sayfasındaki direktifleri uygulayarak listemizi entegre edebilirsiniz.

" }, { "question": "Zararlı bağlantılara eklenen adreslerin kritiklik seviyesi ne anlama geliyor?", "answer": "

Web sitemizde yayımlanan zararlı bağlantı adreslerinin kritiklik seviyesi, risk faktörüne göre 1 ile 10 arasında sayısal olarak derecelendirilmektedir. 1 numaralı seviye en az kritik ve daha az riskli iken, 10 numaralı seviye en çok kritik ve riskli adresleri belirtmektedir. Zararlı bağlantının türü, ne tür bir zararlı barındırdığı ve ne tür etkilere yol açtığı gibi birçok faktör bu puanın belirlenmesinde etkili olmaktadır.

" }, { "question": "Bir sitenin erişim engeli olup olmadığını nasıl öğrenebilirim?", "answer": "
Başkanlığımız tarafından engellenen tüm adreslere https://siberguvenlik.gov.tr/zararli-baglantilar adresinden erişebilir ve sorgulayabilirsiniz.
" }, { "question": "Domaini yeni satın aldım fakat zararlı bağlantılar listesinde olduğunu gördüm. Kullanıma açmak için ne yapmalıyım?", "answer": "

Zararlı bağlantılar listesinde bulunan bağlantı adresi engel kaldırma taleplerine ait aşağıdaki belgelerin tarafımıza “Zararlı Bağlantı Engel Kaldırma Talebi” konulu e-posta yoluyla ihbar@siberguvenlik.gov.tr adresine gönderilmesi gerekmektedir.

Alan adı kullanım amacı ticari ise;

Alan adı kullanım amacı bireysel ise;

" }, { "question": "Sahibi olduğumuz domainlerin Beyaz Listeye alınmasını istiyoruz. Ne yapmalıyız?", "answer": "

Beyaz liste uygulamamız bulunmamaktadır. Tespit edilen adresler engelleme listesine (kara liste) eklenmektedir.

" } ] }, { "title": "BAŞKANLIKTAN BİLDİRİM SÜREÇLERİ", "questions": [ { "question": "Siber Güvenlik Başkanlığından resmî yazı aldım, ne yapmalıyım?", "answer": "

Tarafınıza iletilen yazıda (ve varsa ekinde) alınması gereken aksiyonlar açıkça belirtilmiştir. Ayrıca kararsız kaldığınız durumlarda iletisim@siberguvenlik.gov.tr adresinden bize danışabilirsiniz.

" }, { "question": "Sistemlerimizi tarama yetkiniz var mı?", "answer": "

7545 sayılı Siber Güvenlik Kanunundaki “Yetkiler” bölümünü inceleyiniz.

" }, { "question": "Zafiyet tespit ettiğiniz sistemler bizim için önemli, zafiyeti kapatmasam ceza uygulanır mı?", "answer": "

Zafiyeti tespit edilebilir ve dolayısıyla istismar edilebilir durumdan çıkarmanız gerekmektedir. Aksi hâlde 7545 sayılı Siber Güvenlik Kanunu kapsamında cezai işlem uygulanabilmektedir.

" }, { "question": "Yazınıza cevap vermek için ne kadar süremiz var?", "answer": "

Bildirimlerimize ilişkin en kısa zamanda aksiyon almanız beklenmektedir. Ayrıca, tarafınıza bildirilen “Alınması Gereken Önlemler” kapsamında icra edilen faaliyetleri bildirmeniz gerekmektedir.

" }, { "question": "Resmî yazı cevabını nereye göndereceğim?", "answer": "

Tarafımıza gönderilmek istenen cevap yazısı, “siberguvenlikbaskanligi@hs01.kep.tr” KEP adresine veya Siber Güvenlik Başkanlığı’na fizikî posta yoluyla iletilebilir.

" }, { "question": "Zafiyeti çözmek için ek süre talep edebilir miyiz?", "answer": "

Bildirimin gereğini yerine getirme sürecinin yazıda belirtilen süreden uzaması durumunda ayrıca bir yazı ile ek süre talep edebilirsiniz. Gerekçenin kabul edilmesi durumunda ek süre tahsis edilebilmektedir.

" }, { "question": "Bildirdiğiniz zafiyeti kapattık, başka bir şey yapmamız gerekiyor mu?", "answer": "

Evet, resmî yazıda tarafınıza bildirilen “Alınması Gereken Önlemler” başlığında yer alan adımlar hakkında yapılan işlemleri, cevaben resmî yazı ile bildirmeniz gerekmektedir.

" }, { "question": "Zafiyeti kapattıktan sonra cevap dönmek zorunda mıyız?", "answer": "

Evet, resmî yazıda tarafınıza bildirilen “Alınması Gereken Önlemler” başlığında yer alan adımlar hakkında yapılan işlemleri, cevaben resmî yazı ile bildirmeniz gerekmektedir.

" }, { "question": "Resmî yazılara e-posta ile dönüş sağlamak yeterli midir?", "answer": "

Hayır, resmî yazılarımıza yine resmî yazı ile cevap vermeniz gerekmektedir.

" }, { "question": "KEP üzerinden cevap verdik, ancak “Standart Dışı Gönderim” uyarısı aldık ve evrak iade edildi. Ne yapmalıyız?", "answer": "

KEP sistemi, arayüze e-posta gibi yazılıp gönderilen mesajları otomatik olarak iade etmektedir.

Doğru yöntem şudur: Firmanın antetli kâğıdı (kurum/kuruluşların özel olarak hazırlattığı logo, iletişim bilgisi vb. bilgilerin bulunduğu kâğıt) kullanılarak cevap yazısı bilgisayar ortamında hazırlanmalı, firma yetkilisi tarafından ıslak imza atıldıktan sonra belge taranmalı ve KEP sistemi üzerinden belge olarak yüklenip gönderilmelidir.

Islak imzaya gerek kalmadan yazının PDF hâli Nitelikli Elektronik Sertifika ile imzalanarak da gönderim sağlanabilir.

" } ] }, { "title": "BAŞKANLIĞA BİLDİRİM SÜREÇLERİ", "questions": [ { "question": "Zafiyet tespit ettim. Nereye başvuru yapmalıyım?", "answer": "

Söz konusu zafiyet, yerli bir ürün zafiyeti ise siberguvenlik.gov.tr adresindeki “CVE” bağlantısından form doldurarak zafiyetin giderilmesini sağlayabilir; ayrıca adınıza CVE kodu tahsis edilmesini de sağlayabilirsiniz.

Diğer tüm zafiyet bildirimlerini, siberguvenlik.gov.tr adresindeki “İhbar” bağlantısından form doldurarak iletebilirsiniz.

" }, { "question": "“…” e-posta adresinden zararlı bağlantı, dosya vb. içeren bir e-posta geldi. Ne yapmalıyım?", "answer": "

https://siberguvenlik.gov.tr/ihbar adresinde form doldurarak bildirimde bulunabilirsiniz.

" } ] }, { "title": "GÜVENLİK BİLDİRİMLERİ", "questions": [ { "question": "“…” kodlu güvenlik bildirimi neden yayımlandı?", "answer": "

Güvenlik bildirimleri, ülkemizde yaygın olarak kullanılan ürünler hakkında Başkanlığımız veya uluslararası otoriteler tarafından tespit edilen; sonuçta ise giderilen veya giderilemeyen zafiyetler ve/veya siber olaylar hakkında bilgilendirme amacıyla yayımlanmaktadır.

" }, { "question": "İlgili bildirimde ürünümüzün dışında farklı bir alternatif ürün kullanılması gerektiğini söylüyorsunuz. Biz ürünümüzdeki zafiyeti giderdik. Sitenizden güvenlik bildirimini kaldırabilir misiniz? Güvenlik bildiriminin Yayımlanma sebebi nedir?", "answer": "

Ürün zafiyet koordinasyonu kapsamında giderilemeyen zafiyetler hakkında benzer içerikli güvenlik bildirimleri yayımlanmaktadır. Bu durum, tarafınızla iletişim kurulamamasından veya talep edilen önlemlerin alınmamasından kaynaklanmaktadır.

Tarafınıza ulaşmayan bildirimler hakkında ihbar@siberguvenlik.gov.tr adresine e-posta göndererek bilgi alabilirsiniz. Talep edilen önlemlerin alınması neticesinde güvenlik bildirimleri güncellenmektedir.

" } ] }, { "title": "BİLGİ VE İLETİŞİM GÜVENLİĞİ", "questions": [ { "question": "Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi dayanağında hazırlanan Bilgi ve İletişim Güvenliği Rehberi uyum, denetim ve gözetim faaliyetlerinin yürütülmesinde değişiklik olacak mı?", "answer": "

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı (Başkanlık) 177 no.lu Cumhurbaşkanlığı Kararnamesi ile kurulmuş olup mülga Dijital Dönüşüm Ofisinin siber güvenlik alanındaki görevleri Başkanlığa aktarılmıştır. Mezkûr kararnameyi takiben yayımlanan 7545 sayılı Siber Güvenlik Kanunu (7545 sayılı Kanun) ile Başkanlığın yetkileri düzenlenmiş, bu doğrultuda mülga Dijital Dönüşüm Ofisinin siber güvenlik alanındaki her türlü uygulaması ve envanteri Başkanlığa aktarılmıştır. Bu kapsamda Bilgi ve İletişim Güvenliği Rehberi uyum, denetim ve gözetim çalışmaları hâlihazırda Başkanlık bünyesinde sürdürülmektedir.

Kanun’un 5’inci maddesinin birinci fıkrasının (b), (ç), (h) bentleri uyarınca kamu kurumları ve kritik altyapıların siber dayanıklılığının artırılması ve bu hususta gerekli tedbirlerin alınması veya aldırılması, denetimlerin gerçekleştirilmesi ve sonucuna göre yaptırım uygulanması görevleri Başkanlığa tevdi edilmiştir. Başkanlık; Kanun’un 8’inci maddesi uyarınca Kanun kapsamındaki kurum, kuruluş ve ilgili diğer gerçek ve tüzel kişilere ilişkin denetim faaliyetlerini program dâhilinde ve/veya program dışı gerçekleştirebilecektir.

Bununla birlikte Kanun çerçevesinde siber uzayda varlık gösteren, faaliyet yürüten, hizmet sunan kamu kurum ve kuruluşları, kritik altyapı sektörleri, kamu kurumu niteliğinde meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşlara yönelik ikincil düzenlemelere ilişkin çalışmalar devam etmektedir.

" }, { "question": "Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi yürürlük tarihi nedir?", "answer": "

2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi 06/07/2019 tarihli Resmî Gazete’de yayımlanmış olup hâlen yürürlüktedir.

" }, { "question": "Bilgi ve İletişim Güvenliği Rehberi güncellendi mi, teknik olarak ne değişti?", "answer": "

Siber Güvenlik Başkanlığın kurumsal kimliğinin yansıtılması amacıyla Bilgi ve İletişim Güvenliği Rehberi ile Denetim Rehberi’nde logo ve kurum ismi revizyonu yapılmıştır. Rehberlerin içeriğinde, uygulama ve denetim usulünde herhangi bir değişiklik yapılmamıştır.

" }, { "question": "Bilgi ve İletişim Güvenliği Rehberi uyum zorunluluğu devam ediyor mu?", "answer": "

Devlet teşkilatı içerisinde yer alan tüm kurum ve kuruluşlar ile kritik altyapı hizmeti veren işletmelerden bilgi işlem birimi barındıran veya bilgi işlem hizmetlerini sözleşmeler çerçevesinde üçüncü taraflardan alan kurum, kuruluş ve işletmeler, Rehber’de yer verilen usul ve esaslara uymakla yükümlüdür.

" }, { "question": "Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi kapsamında yapılan denetimler devam edecek mi? Yaptırım uygulanacak mı?", "answer": "

2019/12 sayılı Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi, kamu kurumları ve kritik altyapı işletmeleri için yılda en az bir kez zorunlu denetim şartı getirmiştir. Denetimlerin Bilgi ve İletişim Güvenliği Denetim Rehberi esas alınarak iç denetim yoluyla gerçekleştirilmesi beklenmektedir.

Millî güvenliğin sağlanması kapsamında görev ve faaliyet yürüten kurum ve kuruluşlar hariç olmak üzere bilgi işlem birimi barındıran veya bilgi işlem hizmetlerini sözleşmeler çerçevesinde üçüncü taraflardan alan, devlet teşkilatı içerisinde yer alan kurum ve kuruluşların tamamı denetim faaliyetlerini gerçekleştirmekle yükümlüdür.

Başkanlık tarafından gerçekleştirilen gözetim faaliyetleri kapsamında hangi kurum ve kuruluşların olacağı her gözetim döneminde belirlenerek ilgililere duyurulmaktadır.

Genelge ve Rehber’de yer alan tedbirlerin uygulanmasına ilişkin yapılacak denetimler bilgi güvenliğini sağlamayı amaçlamaktadır. Söz konusu tedbirlere uyulmaması nedeniyle bir zafiyet oluşması durumunda, 7545 sayılı Siber Güvenlik Kanunu ile sair mevzuatta belirlenen yaptırımlar geçerlidir. Oluşabilecek zararın boyutuna göre gerek duyulması durumunda kurum içi adli veya idari soruşturma süreçleri işletilebilecektir.

Denetim usul ve esasları Bilgi ve İletişim Güvenliği Denetim Rehberi’nde yer almaktadır.

" }, { "question": "Siber Güvenlik Başkanlığına denetim sonuçlarının iletilme süreci değişti mi?", "answer": "

Süreçte herhangi bir değişiklik yapılmamıştır. Kurum ve kuruluşlar denetim sonuçlarını Bilgi ve İletişim Güvenliği Uyum ve Denetim İzleme Sistemi üzerinden iletmeye devam edecektir.

Kurum ve kuruluşlar, denetim raporunun imzalanma tarihinden itibaren iki ay içerisinde denetim raporunda yer alan

bölümlerini 5070 sayılı Elektronik İmza Kanunu hükümlerine göre oluşturulan güvenli elektronik imza ile Üst Yönetici veya Üst Yöneticinin yetkilendirdiği personel tarafından imzalayarak Başkanlığa iletmelidir.

" }, { "question": "Siber Güvenlik Başkanlığı 7545 sayılı Siber Güvenlik Kanunu çerçevesinde kurumlara denetim yapmakta mıdır?", "answer": "

7545 sayılı Siber Güvenlik Kanunu’nun 8’inci maddesinde “Başkanlık, bu Kanunda belirtilen görevleri ile ilgili olarak gerekli gördüğü hallerde Kanunun kapsamına giren her türlü fiil ve işlemi denetleyebilir; bu amaçla mahallinde inceleme yapabilir veya yaptırabilir. Denetim, bu Kanun kapsamındaki kurum, kuruluş ve ilgili diğer gerçek ve tüzel kişilerin bu Kanun hükümleriyle ilgili faaliyet ve işlemlerini kapsar (…)” hükmü yer almaktadır. Bu doğrultuda Başkanlık; Kanun kapsamındaki kurum, kuruluş ve ilgili diğer gerçek ve tüzel kişilerin mezkûr Kanun hükümleriyle ilgili faaliyet ve işlemler çerçevesinde denetim yetkisine sahiptir.

" }, { "question": "Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi, Bilgi ve İletişim Güvenliği Rehberi ve Denetim Rehberi ile uyum, gözetim ve denetim faaliyetlerine ilişkin ek bilgilere nasıl ulaşabilirim?", "answer": "

Genelge, Rehberler ve uyum, denetim ve gözetim faaliyetlerine ilişkin bugüne kadar gelen sorular ve cevapları bir dokümanda toplanmıştır. Dokümana Faydalı Dokümanlar bölümünden ulaşabilirsiniz.

" }, { "question": "Bilgi ve İletişim Güvenliği Faaliyetleri ile ilgili soru, görüş ve öneriler nasıl iletilebilir? ", "answer": "

Bilgi ve İletişim Güvenliği Rehberi faaliyetleri ile ilgili her türlü soru, görüş ve öneri bigdestek[@]siberguvenlik[.]gov[.]tr e-posta adresine iletilebilir.

" } ] }, { "title": "Bilgi ve İletişim Güvenliği Uyum ve Denetim İzleme Sistemi", "questions": [ { "question": "Bilgi ve İletişim Güvenliği Uyum ve Denetim İzleme Sistemi (BİGDES) nedir?", "answer": "

BİGDES; bilgi ve iletişim güvenliği tedbirlerinin uygulanmasına, bilgi ve iletişim güvenliği tedbirlerinin uygulama sürecinin ve etkinliğinin denetimine ve bilgi güvenliği yönetim sisteminin kurulumu ve işletimine yönelik yürütülen faaliyetlerin gözetimini sağlamak amacıyla kullanılmaktadır.

Başkanlığımız 2019/12 sayılı Genelge kapsamındaki kurum ve kuruluşlar tarafından gerçekleştirilmesi gereken Bilgi ve İletişim Güvenliği Rehberi uyum denetimine ilişkin sonuçları BİGDES üzerinden almaktadır.

" }, { "question": "BİGDES’e nasıl erişilebilir?", "answer": "

BİGDES’e yalnızca Rehber kapsamındaki kurum ve kuruluşlar tarafından belirlenen Kurum Yetkilileri e-devlet hesapları ile erişebilmektedir.

" }, { "question": "BİGDES’te kullanıcı ekleme süreci nasıldır?", "answer": "

Kurum Yetkilisi olarak belirlenen personel için BİGDES’te kullanıcı açma talebi, Kurum Yetkilisi Formu eksiksiz doldurularak Başkanlığımız “siberguvenlikbaskanligi@hs01.kep.tr” KEP adresine veya Siber Güvenlik Başkanlığına fiziki posta aracılığıyla resmî yazıyla iletilmelidir.

Kurum Yetkilisi Formu doldurulurken dikkat edilmesi gereken hususlar:

" }, { "question": "BİGDES Kurum Yetkilileri nasıl belirlenir, asgari yetkinlikleri nelerdir?", "answer": "

BİGDES’in kullanılabilmesi ve aynı zamanda bilgi ve iletişim güvenliği tedbirleri konusunda Başkanlığımız ile iletişim ve koordinasyon faaliyetlerinin sağlanabilmesi amacıyla Rehber kapsamındaki kurum ve kuruluşlar tarafından Kurum Yetkilileri belirlenmektedir. BİGDES Kurum Yetkililerinin asgari olarak;

gerekmektedir.

" }, { "question": "BİGDES Kurum Yetkililerinin görev ve sorumlulukları nelerdir?", "answer": "
" }, { "question": "BİGDES’e yeni Kurum Yetkilisi personeli nasıl ekleyebiliriz?", "answer": "

Kurum Yetkilisi olarak belirlenen personel(ler)in görevli diğer personelleri ekleme, çıkarma ve güncelleme yetkisi bulunmaktadır.

" }, { "question": "Kurum Yetkilisi işten ayrıldı, yeni Kurum Yetkilisi nasıl ekleyebiliriz?", "answer": "

BİGDES’te kayıtlı mevcut Kurum Yetkili(leri)nizin tamamının işten ayrılması durumunda, yeni Kurum Yetkilisi tanımlanabilmesi için talebinizi içeren resmî yazının Siber Güvenlik Başkanlığı KEP adresi veya fiziki posta aracılığıyla gönderilmesi gerekmektedir.

" } ] } ] }, "messages": [ { "label": "Başkan", "text": "\"Dijital vatanımızın korunması, millî güvenliğimizin asli ve vazgeçilmez unsurudur.\"", "author": "Ümit Önal", "role": "Siber Güvenlik Başkanı" }, { "label": "Ulusal Siber Güvenlik Düzenlemeleri", "text": "Siber güvenlik alanında ulusal politika ve standartlar belirlenmekte, kurumsal uyum ve bütünlük sağlanmaktadır." }, { "label": "SOME Koordinasyonu", "text": "Siber olaylara müdahale süreçleri ulusal ölçekte eş güdüm içinde yürütülmektedir." }, { "label": "Zafiyet Yönetimi", "text": "Sistemlerdeki güvenlik zafiyetleri tespit edilmekte ve riskler etkin biçimde giderilmektedir." }, { "label": "e-Devlet Kapısı", "text": "Kamu hizmetlerine tek noktadan güvenli ve kesintisiz erişim imkânı sunulmaktadır." }, { "label": "Siber Tehdit İstihbaratı", "text": "Siber tehditler bütüncül yaklaşımla analiz edilmekte, üretilen istihbaratla stratejik karar süreçleri güçlendirilmektedir." } ], "menu": [ { "title": "header", "logo": "https://cdn.siberguvenlik.gov.tr/public/2222.svg", "menuItems": [ { "title": "Ana Sayfa", "routerLink": "/", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kurumsal", "routerLink": null, "columns": [ { "title": "Başkanlık", "routerLink": null, "columns": [ { "title": "Başkanlık Hakkında", "routerLink": "/hakkimizda", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Teşkilat Şeması", "routerLink": "/teskilat_semasi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Mevzuat", "routerLink": "/mevzuat", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Kurumsal Kimlik", "routerLink": null, "columns": [ { "title": "Kurumsal Kimlik ve Logo", "routerLink": "/kurumsal-kimlik", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" } ], "breadCrumb": true, "promo": { "title": "Kurumsal", "text": "Türkiye’nin dijital geleceğini güvence altına alan güçlü siber savunma." }, "type": "mega" }, { "title": "Faaliyet Alanları", "routerLink": null, "columns": [ { "title": "Siber Güvenlik", "routerLink": null, "columns": [ { "title": "Ulusal Siber Güvenlik Düzenlemeleri", "routerLink": "/ulusal-siber-guvenlik-duzenlemeleri", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Siber Olay Müdahale ve Koordinasyon", "routerLink": "/siber-olay-mudahale-ve-koordinasyon", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Siber Tehdit İstihbaratı", "routerLink": "/siber-tehtit-istihbarati", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Zafiyet Yönetimi", "routerLink": "/zafiyet-yonetimi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Denetim ve Gözetim", "routerLink": "/denetim-ve-gozetim", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kritik Altyapıların Korunması", "routerLink": "/kritik-altyapilarin-korunmasi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Dijital Devlet", "routerLink": null, "columns": [ { "title": "e-Devlet Kapısı", "routerLink": "/edevlet-kapisi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Dijital Devlet Stratejisi", "routerLink": "/dijital-devlet-stratejisi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kamu Bulut Bilişim Stratejisi", "routerLink": "/kamu-bulut-bilisim-stratejisi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Açık Devlet Verisi", "routerLink": "/acik-devlet-verisi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kamuda Açık Kaynak Kodlu Yazılım Kullanımı", "routerLink": "/kamuda-acikkaynak-kodlu-yazilim-kullanimi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Kamu Yapay Zekâ", "routerLink": null, "columns": [ { "title": "Kamu Yapay Zekâ Düzenlemeleri", "routerLink": "/yapay-zeka-duzenlemeleri", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kamu Yapay Zekâ Uygulamaları", "routerLink": "/yapay-zeka-uygulamalari", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Ekosistem Geliştirme", "routerLink": null, "columns": [ { "title": "SOME Koordinasyonu", "routerLink": "/some-koordinasyonu", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Siber Güvenlik Ekosistemi", "routerLink": "/siber-guvenlik-ekosistemi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kapasite Geliştirme", "routerLink": "/kapasite-gelistirme", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Hizmetler", "routerLink": null, "columns": [ { "title": "Siber Güvenlik", "routerLink": null, "columns": [ { "title": "Zararlı Bağlantı Listesi", "routerLink": "/zararli-baglantilar", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Güvenlik Bildirimleri", "routerLink": "/guvenlik-bildirimleri", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Faydalı Dokümanlar", "routerLink": "/faydali-dokumanlar", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Bilgi ve İletişim Güvenliği", "routerLink": "/bigdes", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "İhbar Formu", "routerLink": "/ihbar", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" } ], "breadCrumb": true, "promo": { "title": "Hizmetler", "text": "Siber tehditlere yönelik analiz, değerlendirme ve destek süreçlerini kapsayan bütünleşik hizmet yaklaşımı" }, "type": "mega" }, { "title": "Haberler", "routerLink": "/haberler", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "İletişim", "routerLink": "/iletisim", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ] }, { "title": "footer", "logo": "https://cdn.siberguvenlik.gov.tr/public/2222.svg", "description": "Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı, Türkiye’nin siber uzaydaki millî gücünü korumak, mevcut ve muhtemel tehditleri tespit ederek bertaraf etmek ve güvenli bir dijital geleceği temin etmek amacıyla faaliyet gösteren Cumhurbaşkanlığına bağlı yetkili idari otoritedir.", "menuItems": [ { "title": "Kurumsal", "routerLink": null, "columns": [ { "title": "Başkanlık Hakkında", "routerLink": "/hakkimizda", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Teşkilat Şeması", "routerLink": "/teskilat_semasi", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Mevzuat", "routerLink": "/mevzuat", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Faaliyet Alanları", "routerLink": null, "columns": [ { "title": "Siber Güvenlik", "routerLink": "/menu/siberguvenlik", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Dijital Devlet", "routerLink": "/menu/digitaldevlet", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Kamu Yapay Zekâ", "routerLink": "/menu/yapayzeka", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Ekosistem Geliştirme", "routerLink": "/menu/ekosistem", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" }, { "title": "Hızlı Bağlantılar", "routerLink": null, "columns": [ { "title": "Sıkça Sorulan Sorular", "routerLink": "/sss", "columns": [], "breadCrumb": true, "promo": null, "type": "link" }, { "title": "Yasal Uyarılar", "routerLink": "/yasal-uyarilar", "columns": [], "breadCrumb": true, "promo": null, "type": "link" } ], "breadCrumb": true, "promo": null, "type": "mega" } ] } ], "pages": [ { "slug": "hakkimizda", "title": "Başkanlık Hakkında", "content": "

Siber Güvenlik Başkanlığı; Türkiye Cumhuriyeti’nin siber uzaydaki hak ve menfaatlerini korumak, ulusal güvenliği dijital alanda güçlendirmek ve ülkemizin siber egemenliğini güçlü bir hukuki ve teknik altyapı üzerine inşa etmek amacıyla kurulmuştur.

Başkanlık, dijital alanı millî güvenliğin ayrılmaz bir unsuru olarak değerlendirmekte; kamu düzenini, kritik kamu hizmetlerini ve stratejik altyapıları hedef alan siber tehditlere karşı koordinasyon ve yönlendirme görevini üstlenmektedir. Bu kapsamda siber tehdit ve risklerin izlenmesi, analiz edilmesi ve gerekli tedbirlerin geliştirilmesi doğrultusunda çalışmalar yürütülmektedir.

Başkanlık; kamu kurumları ile kritik altyapıların güvenliğini olumsuz etkileyebilecek dijital faaliyetlere karşı önleyici ve koruyucu tedbirlerin geliştirilmesi ve uygulanmasına yönelik çalışmaların koordinasyonunu sağlamakta, kurumlar arası iş birliğini destekleyen mekanizmaların geliştirilmesine öncülük etmektedir.

Siber güvenlik alanında yürütülen faaliyetlerin bütüncül bir yaklaşımla ele alınması amacıyla kamu kurumları, özel sektör, akademi ve uluslararası paydaşlarla iş birliği içinde çalışmalar yapılmakta; ulusal siber güvenlik alanında koordinasyonun güçlendirilmesi hususunda faaliyetler hayata geçirilmektedir. Bu çerçevede ulusal siber güvenlik ekosisteminin gelişimi desteklenmekte ve ilgili paydaşlar arasında bilgi paylaşımını artırmayı sağlayıcı çalışmalar yapılmaktadır.

Başkanlık aynı zamanda siber tehdit istihbaratı alanında çalışmalar yürütmekte, siber tehdit aktörleri, saldırı yöntemleri ve ortaya çıkan zafiyetlere ilişkin gelişmeleri takip ederek elde edilen bulguların ilgili kurum ve kuruluşlarla paylaşılmasına yönelik süreçlerin geliştirilmesine katkı sağlamaktadır. Bu faaliyetler, siber risklerin erken aşamada değerlendirilmesini ve gerekli tedbirlerin zamanında alınmasını hedeflemektedir.

Siber olaylara müdahale kapasitesinin geliştirilmesi de Başkanlığın çalışma alanları arasında yer almaktadır. Bu kapsamda siber olayların tespiti, analizi ve müdahale süreçlerine yönelik çalışmalar yürütülmekte; ilgili kurum ve kuruluşlar arasında koordinasyon sağlanarak siber olaylara karşı hazırlık seviyesinin artırılmasına katkı sunulmaktadır.

Siber güvenlik alanında ulusal mukavemetin artırılması amacıyla strateji, politika ve eylem planlarının hazırlanması yönünde çalışmalar yapılmakta; kurumların siber güvenlik kapasiteleri ve risk yönetimi süreçleri güçlendirilmektedir.

Dijital dönüşüm süreçlerinin güvenli şekilde ilerletilmesi amacıyla kamu bilgi sistemlerinin güvenliğine yönelik çalışmalar da Başkanlığın faaliyet alanları arasında yer almaktadır. Bu kapsamda dijital devlet altyapılarının güvenliği, veri bütünlüğünün korunması ve kamu hizmetlerinin sürekliliğinin sağlanması doğrultusunda teknik ve idari yaklaşımların geliştirilmesi sağlanmaktadır.

Bunun yanı sıra kamu kurumlarında giderek yaygınlaşan yapay zekâ teknolojilerinin güvenli ve sorumlu şekilde kullanılmasına yönelik siber güvenlik yaklaşımlarının geliştirilmesi konusunda da çalışmalar yürütülmektedir. Bu çalışmalar, yapay zekâ uygulamalarının kamu hizmetlerinde güvenli ve sürdürülebilir şekilde kullanılmasına katkı sağlamayı amaçlamaktadır.

Siber Güvenlik Başkanlığı, gelişen teknolojilerin ortaya çıkarabileceği riskleri yakından takip ederek Türkiye’nin siber uzaydaki dijital güvenliğinin güçlendirilmesine yönelik çalışmalarını sürdürmektedir.

" }, { "slug": "yapay-zeka-duzenlemeleri", "title": "Kamu Yapay Zekâ Düzenlemeleri", "content": "

Kamuda yapay zekâ teknolojilerinin güvenilir, etik, şeffaf ve mevzuata uyumlu bir şekilde kullanılmasını sağlamaya yönelik çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, yapay zekâya ilişkin politika, strateji ve eylem planlarının hazırlanmasına katkı sunmakta; ulusal mevzuat çalışmaları yürüterek uluslararası düzenlemelerle uyumlaştırılması yönünde çalışmalar gerçekleştirmektedir. Kamu yararı, sürdürülebilirlik ve hesap verebilirlik ilkeleri doğrultusunda, yapay zekâ alanında bütüncül bir düzenleyici çerçevenin oluşturulması hedeflenmektedir.

Kamuda yapay zekâ kullanımının temel unsurlarından biri olan veri yönetişimi ve etik kullanım, düzenleme faaliyetlerinin merkezinde yer almaktadır. Başkanlık bu doğrultuda, yapay zekâ uygulamalarında kullanılacak verilerin yönetimine ilişkin ilke, usul ve standartlar belirlemekte; güvenilir yapay zekâ anlayışının kamu kurum ve kuruluşlarında yaygınlaştırılması amacıyla uygulamalar izlemekte ve yönlendirmektedir. Ayrıca ulusal ve uluslararası gelişmeler takip edilerek kurumlar arası koordinasyonun güçlendirilmesi sağlanmaktadır.

" }, { "slug": "yapay-zeka-uygulamalari", "title": "Kamu Yapay Zekâ Uygulamaları", "content": "

Kamu kurum ve kuruluşlarının yapay zekâ ihtiyaçları tespit edilerek kamuda yürütülen yapay zekâ projelerine rehberlik etmek amacıyla uygulamalarda kullanılacak verilerin kalite kriterleri ve standartlarının belirlenmesi yönünde çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı; kamu hizmetlerinin etkinliğini, verimliliğini ve hizmet kalitesini artıracak yenilikçi çözümlerin geliştirilmesini ve yaygınlaştırılmasını hedeflemektedir. Bu kapsamda, kamu kurum ve kuruluşlarının yapay zekâ ihtiyaçları tespit edilmekte, uygulama geliştirme yol haritaları oluşturulmakta ve kamuda yürütülen yapay zekâ projelerine rehberlik edilmektedir. Yapay zekâ uygulamalarının planlı, uyumlu ve sürdürülebilir şekilde hayata geçirilmesi temel öncelikler arasında yer almaktadır.

Başkanlık, yapay zekâ uygulamalarında kullanılacak verilerin teknik kalite kriterleri ve standartlarını belirlemekte; ortak veri alanları ile altyapı mekanizmalarının oluşturulması doğrultusunda çalışmalar yürütmektedir. Ayrıca kamuda yapay zekâ uygulamalarının verimliliğini ölçmeye ve iyileştirmeye yönelik değerlendirme mekanizmaları geliştirilerek kamu yapay zekâ ekosisteminin güçlendirilmesi ve kurumsal kapasitenin artırılması amaçlanmaktadır.

" }, { "slug": "bigdes", "title": "Bilgi ve İletişim Güvenliği", "content": "

Millî güvenliğin sağlanması ve gizliliğin korunması kapsamında yürütülen görev ve faaliyetler hariç olmak üzere, bilgi işlem birimi barındıran veya bilgi işlem hizmetlerini sözleşmeler çerçevesinde üçüncü taraflardan alan, devlet teşkilatı içerisindeki kamu kurumları ile kritik altyapı işletmeleri, 6 Temmuz 2019 tarihinde yürürlüğe giren Bilgi ve İletişim Güvenliği Tedbirleri konulu Cumhurbaşkanlığı Genelgesi çerçevesinde hazırlanan Bilgi ve İletişim Güvenliği Rehberi uyum faaliyetlerini ve Bilgi ve İletişim Güvenliği Denetim Rehberi ’nde yer alan usul ve esaslara göre denetim faaliyetlerini yürütmekle yükümlüdür.

Rehber, bilgi güvenliği risklerinin azaltılması, etkisiz kılınması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda millî güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki verilerin güvenliğinin sağlanması için asgari güvenlik tedbirlerini içeren ülkemizin bu alandaki ilk referans dokümanıdır.

Bilgi ve İletişim Güvenliği Denetim Rehberi, denetimin planlanması, denetim prosedürlerinin uygulanması ve denetim sonuçlarının raporlanması konusunda izlenmesi gereken metodolojiyi aktararak kurum ve kuruluşlarımıza yol göstermektedir.

Bilgi ve İletişim Güvenliği Rehberinde hedeflenen kazanımların elde edilebilmesi ve sürekliliğinin sağlanması ancak etkin olarak gerçekleştirilen denetim ve gözetim faaliyetleri ile mümkündür. Rehber uyum çalışmaları kapsamında yürütülen faaliyetlerin ve alınan tedbirlerin uygunluğunu belirlemek amacıyla kurum ve kuruluşların \"yılda en az bir kez denetim çalışmalarını iç denetim usulü\" ile gerçekleştirmesi ve sonuçlarını Siber Güvenlik Başkanlığı’na iletmesi beklenmektedir. Kurum ve kuruluşlar, iç kaynaklar ile denetim çalışmalarını gerçekleştiremediği durumda denetimi Türk Standardları Enstitüsü (TSE) tarafından belgelendirilmiş firma/denetçilerle hizmet alımı yolu ile gerçekleştirebilir.

Rehber uyum süreci, Rehber uyum denetimi ve ISO/IEC 27001 uyumlu Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulum ve işletimine yönelik faaliyetlerin Başkanlık tarafından gözetimi Bilgi ve İletişim Güvenliği Uyum ve Denetim İzleme Sistemi (BİGDES) üzerinden sağlanmaktadır.

\"BİGDES\"

Bilgi ve İletişim Güvenliği Uyum ve Denetim İzleme Sistemi

\"TSE\"

Belgelendirme Programı Hakkında Bilgi Al

\"Belgeli

Belgeli Firma Sorgulama

" }, { "slug": "kamu-bulut-bilisim-stratejisi", "title": "Kamu Bulut Bilişim Stratejisi", "content": "

Türkiye’de kamu kurum ve kuruluşları geleneksel olarak kendi veri merkezlerini veya sistem odalarını kurmakta, ihtiyaç duydukları donanım ve yazılım ürünlerini de kendileri temin edip işletmektedir. Bu durum, bir taraftan yüksek yatırım maliyeti oluştururken diğer taraftan da söz konusu altyapıların sağlıklı şekilde kurulup işletilmesi açısından zorluklar ve verimsizlikler oluşturmaktadır.

Kamu Bulut Bilişim Stratejisi’nin temel amacı, kamu kurumlarının bilgi teknolojisi altyapısı ihtiyaçlarının mümkün olduğunca ticari bulut hizmet sağlayıcılardan temin edilmesidir. Bu surette;

amaçlanmaktadır.

Kamu Bulut Bilişim Stratejisi kapsamında, kamu kurumlarına hizmet sunacak bulut hizmet sağlayıcılar için hizmet kalitesi ve siber güvenlik gibi hususlarda karşılamaları gereken kriterleri de kapsayan bir belgelendirme mekanizması tasarlanmıştır. Ayrıca, kamu kurumlarının buluta geçiş süreçlerini kolaylaştırmak amacıyla bir Göç Rehberi de hazırlanmıştır.

Bunlara ilave olarak, Strateji kapsamında, kamuda buluta geçişle birlikte bilgi işlem personeli açısından ortaya çıkacak ihtiyaçları karşılamaya yönelik eylemler de tanımlanacaktır.

Kamu Bulut Bilişim Stratejisi kapsamında aşağıdaki raporlar hazırlanmıştır:

" }, { "slug": "zafiyet-bildirim-politikasi", "title": "Zafiyet Bildirim Politikası", "content": "

KISALTMALAR ve TANIMLAR

CVE: Common Vulnerabilities and Exposures – Yaygın Zafiyetler ve Maruziyetler

CNA: CVE Numbering Authority – CVE Numaralandırma Otoritesi

CWE: Common Weakness Enumeration - Ortak Zayıflık Numaralandırması

CAPEC: Common Attack Pattern Enumerations and Classifications - Yaygın Saldırı Modeli Numaralandırma ve Sınıflandırmaları

CVSS: Common Vulnerability Scoring System - Yaygın Zafiyet Puanlama Sistemi

CPE: Common Platform Enumeration - Yaygın Platform Numaralandırması

Zafiyet: Bilgi Teknolojileri ürünlerinde istismara yol açabilen hata veya eksikliklerdir.

Üretici: Yazılım ve/veya donanım ürününü üreten gerçek/tüzel kişiliği ifade eder.

Bildirimci: Yazılım ve/veya donanım ürününde zayıflığı tespit ederek Başkanlığımız’a bildiren gerçek/tüzel kişileri ifade eder.

GENEL

  1. Başkanlığımız; internet güvenliğini desteklemek, siber saldırıları önlemek/engellemek, zafiyetlerin ortadan kaldırılmasını desteklemek/hızlandırmak, kullanıcıları zafiyetler hakkında bilgilendirmek ve siber güvenlik alanında uluslararası işbirliğini tesis ve idame etmek amacıyla MITRE ile iş birliği içerisinde CNA (CVE Numbering Authority) rolünü görev ve sorumluluk alanında üstlenmektedir.
  2. Tanımlanmamış zafiyetlerin “Kontrol – Doğrulama – Tanımlama – Koordinasyon – Giderme – İlan” süreçleri aşağıda belirtilen kurallar çerçevesinde yürütülür;

    1. KONTROL

      • Başkanlığımız’a zafiyet bildirimleri https://siberguvenlik.gov.tr/guvenlik-bildirimleri adresinden yapılır. İlk bildirimin alınmasını müteakip başvuran kişi ile iletişim, gereken durumlarda cve@siberguvenlik.gov.tr adresi aracılığıyla yapılır.
      • Yalnızca Türkiye Cumhuriyeti’nde üretilen yerli yazılımlar ve başka bir CNA kapsamına girmeyen ve Türkiye'de yaygın olarak kullanılan üçüncü taraf yazılımlardaki bulunan zafiyetler değerlendirilir. Bu kapsam haricinde bulunan zafiyetler, tespit eden kişi veya kuruluş tarafından https://www.cve.org/PartnerInformation/ListofPartn... adresinde bulunan CNA yetki dağılım listesinde uygun otoriteye iletilmelidir. Zafiyetlerin hatasız iletilmesi amacıyla zafiyeti bulan kişinin ilgili CNA’ya iletmesi esastır.
      • Zafiyetin kesin olarak kanıtları iletilmeyen ve yöntem, metod ve öneri içeren bildirimlere işlem yapılmaz.
      • Üreticisi tarafından yama desteği devam etmeyen ürün versiyonlarına ait bildirilen zafiyetler dikkate alınmaz. *
      • Varsayılan ayarlarıyla çalışan ürünlerde mevcut bulunmayan, kullanıcının konfigürasyon hatası ile ortaya çıkan zafiyetlere işlem yapılmaz.
      • Üretici firmanın ürün üzerindeki haklarını devretmeden faaliyetlerini sona erdirmesi durumunda, ürünün ömrünün sona erdiği değerlendirilerek işlem yapılmaz. *
      • Üreticisine ulaşılamayan ve son bir yılda herhangi bir güncelleme/yama dağıtımı yapılmayan ürünlere, ürünün ömrünün sona erdiği değerlendirilerek işlem yapılmaz. *
      • Başvuruya konu bir site, ağ ve benzeri tekil durumlardaki zafiyetler olması hâlinde değerlendirmeye alınmaz. Başvuruya konu ürün merkezi bir platformdan müşterilerine hizmet veriyorsa bu durum, tekil olarak değerlendirilir ve CVE süreci yürütülmez. CVE atama sürecinde esas, yazılım veya donanımsal olarak zafiyetli bir ürünü değerlendirmek ve zafiyet bulunması hâlinde bu ürünü kendi alanlarında kullananları ikaz etmek/bilgilendirmektedir.

    2. DOĞRULAMA

      • Bildirilen zafiyetler ile ilgili iletilen kanıtlar Başkanlığımız tarafından doğrulanır, gerek görülmesi hâlinde test ortamında zafiyet test edilir.
      • Yazılımların ön sürümlerinde veya test (demo) ortamlarında bulunan zafiyetlere işlem yapılmaz.
      • Yetki alanında olan ve doğrulanan zafiyetler için bu aşamada zafiyet kodu rezerve edilir ve içeriği boş olarak bekletilir. Tahsis edilen zafiyet kodu, zafiyeti tespit eden kişiye iletilir.

    3. TANIMLAMA

      • Bildirilen zafiyete ait CWE ve CAPEC sınıflandırmaları Başkanlığımız tarafından MITRE standartlarına uygun olarak değerlendirilir. CVSS skoru hesaplanır ve zayıflığın derinliği (başka zafiyetlere sebebiyet verip vermediği) incelenir.

    4. KOORDİNASYON

      • Üretici firmaya ilgili ürünündeki zafiyetin, zafiyeti tespit eden kişi tarafından birincil olarak iletilmesi esastır.
      • Bulunan zafiyetin bir bileşende olması ve dolayısıyla birden fazla yazılımda bulunması durumunda Başkanlığımız tarafından -gerekli görülmesi durumunda- güvenlik bildirimi yayımlanır.
      • Zafiyeti tespit eden kişinin firmaya iletmesi neticesinde üretici tarafından zafiyetin kabul edilmemesi veya dikkate alınmaması durumunda ve zafiyetin Başkanlığımız tarafından doğrulandığı durumda üreticiye bildirim yapılır.

    5. GİDERME

      • Başkanlığımız tarafından, MITRE standartlarına göre hesaplanacak zafiyet skoruna göre;
        • Kritik dereceli zafiyetlerin en çok bir hafta,
        • Yüksek dereceli zafiyetlerin en çok iki hafta,
        • Orta dereceli zafiyetlerin en çok üç hafta,
        • Düşük dereceli zafiyetlerin en çok dört hafta içerisinde kapatılması beklenmektedir.
        Bu süre zafiyeti tespit eden kişinin ya da Başkanlığımız’un zafiyeti üreticiye iletmesi ile başlar.

    6. İLAN

      • Güncellemenin üretici tarafından yayımlanması ve kullanıcılara makul bir süre güncelleme süresi bırakılmasını müteakip (bu süreye Başkanlığımız karar verir) Başkanlığımız tarafından zafiyete ilişkin bilgiler https://siberguvenlik.gov.tr/guvenlik-bildirimleri adresinde ve MITRE veri tabanı aracılığıyla ilan edilir.
      • Zafiyet ilan edildiğinde zafiyeti tespit edene Başkanlığımız tarafından bilgi verilir.
  3. Yukarıda belirtilen süreçlerde esas olarak; zafiyetin ifşa olması durumu istisna olmak üzere, tespit edilen zafiyetler zafiyetin üreticiye bildirilmesinden itibaren 90 gün boyunca üretici tarafından giderilmedikçe ilan edilmeyecektir. 90 gün boyunca üreticisine ulaşılmayan, cevap alınmayan, üreticisinin gerekli düzeltmeleri yapmadığı ve sair sebeplerle giderilmeyen zafiyetler, tam olarak zafiyetli noktayı ifşa etmeden ilan edilir. Zafiyeti giderilmeden ilan edilen kayıtlarda açıklama bölümünde durum belirtilir, ilgili üretici firma tarafından daha sonra düzeltme yapılması ve talep edilmesi hâlinde zafiyetin giderildiği versiyon eklenerek zafiyet kaydı yeniden düzenlenir.
  4. Üretici veya yayıncı kuruluş tarafından saldırgan davranışı tespit edilen kullanıcıların “Zafiyet arama”sı bir sebep olarak kabul edilmez, yetki sahibi olmadan uygulanan her davranış hakkında hukuk yolu açıktır ve bu politika bahane olarak öne sürülemez.
  5. Tespit edilen zafiyete ait kanıt toplanırken zafiyeti sömürmek, saldırgan davranış olarak nitelendirilir. Zafiyet bildiriminde zafiyetin varlığının kanıtlanması yeterlidir.
  6. Süreçlerin herhangi bir aşamasında Başkanlığımız tarafından zafiyeti bertaraf edecek ayarlar ilan edilebilir.
  7. CVE formatında zafiyeti tespit eden kişinin kimliğine yer verilmektedir ve bulgu sahibi olmak başarı olarak nitelendirilir. Bu başarının sahibi olmak için zafiyeti bulmak yeterli değildir, tüm süreci takip ederek zafiyetin kapatılmasını sağlamak başarıyı hak etmeyi sağlar. Bu sebeple tespit edilen zafiyeti ilgili firmaya iletmeyen veya zafiyetin kapatılma sürecini sonuna kadar yakından takip etmeyenlerin kimliği yayımlanmaz.
  8. Zafiyet bildirimini yerli ya da yabancı tüm gerçek ve tüzel kişiler yapabilir.
  9. Aynı ürünün aynı sürümünde ve aynı tipte bulunan birden fazla zafiyetin her birine zafiyet kodu atanmaz, “çoklu” ibaresi kullanılarak tek zafiyet kodu atanır.
  10. CVE veri tabanı tüm dünya tarafından etkin olarak kullanılan İngilizce dilinde yazılan bir bilgi kaynağıdır. Bu sebeple;
    • Başkanlığımız tarafından bildirimler Türkçe alınır, MITRE’ye İngilizce gönderilir.
    • Özel isim dahi olsa Türkçe karakter kullanılmaz.
    • Üreticinin ve ürünün adı tam olarak yazılır.
    • Kimliğinin CVE kaydında yer almasını istemeyenlerin kimlikleri MITRE veri tabanında yayımlanmaz, gerekli görülen hâllerde ulaşmak amacıyla Başkanlığımız tarafından tutulur. CVE kaydında kimlik örnek olarak “Kagan TURKOGLU” (sadece isim ve soy isim), “Kagan TURKOGLU from ZZZ Informatics” (isim, soy isim ve kuruluş) veya “ZZZ Informatics” (sadece kuruluş) olarak yazılabilir. Bu alanda takma isim kullanılmaz.
  11. Zafiyetli olduğu tespit edilen ve üreticisi tarafından desteği sona eren ancak hâlihazırda yaygın olarak kullanılan ürünler “unsupported-when-assigned” etiketiyle ilan edilir.
  12. Zafiyet tespit ederek internet güvenliğine katkı sağlayan katılımcıların isimleri (CVE kaydında isimlerinin yazılmasını talep eden ve buna hak kazananlar) Başkanlığımız tarafından bir başarı tablosu olarak yayımlanır.
  13. Başkanlığımız, zafiyet bildirim politikasını güncellemeyi ve güncellenen politikayı geçmişe yürütme hakkını saklı tutar.

* Yaygın olarak kullanılmaya devam edilen ürünler hakkında 11’inci madde hükümleri uygulanır.

İletişim

Zafiyet Bildirim E-Posta Adresi: cve@siberguvenlik.gov.tr

Kaynakça

https://cve.mitre.org/
https://www.cve.org/ResourcesSupport/AllResources/CNARules
https://www.jpcert.or.jp/english/vh/vul-coordination-disclosure-policy_2019.pdf
" }, { "slug": "vulnerability-disclosure-policy", "title": "Vulnerability Disclosure Policy", "content": "

ABBREVIATIONS and DEFINITIONS

CVE: Common Vulnerabilities and Exposures

CNA: CVE Numbering Authority

CWE: Common Weakness Enumeration

CAPEC: Common Attack Pattern Enumerations and Classifications

CVSS: Common Vulnerability Scoring System

CPE: Common Platform Enumeration

Vulnerability: Errors or deficiencies that can lead to abuse of Information Technology products.

Vendor: Represents the real/legal entity that produces the software and/or hardware product.

Notifier: It refers to natural/legal persons who detect weaknesses in software and/or hardware product and notify Presidency of the Republic of Türkiye Presidency of Cybersecurity.

GENERAL

  1. Presidency of the Republic of Türkiye Presidency of Cybersecurity assumes the role of CNA in its field of duty and responsibility in cooperation with MITRE in order to support internet security, prevent/block cyber attacks, support/accelerate the elimination of vulnerabilities, inform users about vulnerabilities, and maintain international cooperation in the field of cyber security.
  2. \"Control - Verification - Identification - Coordination – Fixing/Remediation - Announcement\" processes of unidentified vulnerabilities are carried out within the framework of the following rules;

    1. CONTROL

      • Vulnerability notifications to Presidency of the Republic of Türkiye Presidency of Cybersecurity are made at https://siberguvenlik.gov.tr/guvenlik-bildirimleri. Following the receipt of the first notification, communication with the applicant is made via cve@siberguvenlik.gov.tr when necessary.
      • Only domestic software produced in the Republic of Türkiye and vulnerabilities found in third-party software that are not covered by another CNA and are widely used in Türkiye are evaluated. Vulnerabilities outside this scope should be reported to the appropriate authority in the CNA delegation list available at https://www.cve.org/PartnerInformation/ListofPartners by the person or organization that detects them. In order to transmit the vulnerabilities without error, it is essential that the person who finds the vulnerability forwards it to the relevant CNA.
      • Notifications that do not provide definitive proof of vulnerability and that contain methods and suggestions are not processed.
      • Vulnerabilities reported for products that do not have patch support are not taken into account. *
      • Vulnerabilities resulting from user configuration errors, which are not present in products operating under default configurations, are not addressed through any form of intervention.
      • If the vendor terminates its activities without transferring its rights on the product, the product is considered to have expired and no action is taken. *
      • Products whose vendor cannot be reached and have not received any updates/patches in the past year are considered to have expired and no action is taken. *
      • In instances where vulnerabilities exist in singular cases, such as a website, network, or similar entities, they are not considered for evaluation. If the product under review is a centralized platform that provides services to its customers, this circumstance is individually assessed, and the CVE process is not pursued. The primary objective of the CVE assignment process is to assess software or hardware products for vulnerabilities and, in the event of their identification, to notify/inform users employing these products within their respective domains.

    2. VERIFICATION

      • The evidence submitted regarding the reported vulnerabilities is verified by Presidency of the Republic of Türkiye Presidency of Cybersecurity, and if deemed necessary, vulnerability testing is conducted in a test environment.
      • Weaknesses found in the pre-releases or test (demo) environments of the software will not be processed.
      • For vulnerabilities within the scope of authority and confirmed, a vulnerability code is reserved, and its content is kept blank. The assigned vulnerability code is then transmitted to the person who detected the vulnerability.

    3. IDENTIFICATION

      • The CWE and CAPEC classifications of the reported vulnerability are evaluated by Presidency of the Republic of Türkiye Presidency of Cybersecurity in accordance with MITRE standards. The CVSS score is calculated and the depth of the weakness (whether it causes other vulnerabilities) is examined.

    4. COORDINATION

      • It is essential that the vulnerability in the relevant product is primarily reported to the vendor by the person who detects the vulnerability.
      • If the vulnerability found is in a component and therefore in more than one software, a security notification is issued by Presidency of the Republic of Türkiye Presidency of Cybersecurity - if deemed necessary.
      • In the event that the vulnerability reported by the individual who discovered it is not acknowledged or taken into consideration by the vendor, and if the vulnerability is confirmed by Presidency of the Republic of Türkiye Presidency of Cybersecurity, a notification is sent to the vendor.

    5. FIXING/REMEDIATION

      • According to the vulnerability score calculated by Presidency of the Republic of Türkiye Presidency of Cybersecurity in accordance with MITRE standards, the expected timeframe for remediation is as follows:
        • Maximum of one week for critical vulnerabilities,
        • Maximum of two weeks for high vulnerabilities,
        • Maximum of three weeks for medium vulnerabilities,
        • Maximum of four weeks for low vulnerabilities.
        This period starts when the person who detects the vulnerability or Presidency of the Republic of Türkiye Presidency of Cybersecurity notifies the vendor.

    6. ANNOUNCEMENT

      • After the update is published by the vendor and a reasonable period of time is left for the users (Presidency of the Republic of Türkiye Presidency of Cybersecurity decides on this period), information regarding the vulnerability is announced by Presidency of the Republic of Türkiye Presidency of Cybersecurity at https://siberguvenlik.gov.tr/guvenlik-bildirimleri and through the MITRE database.
      • When the vulnerability is published, the person who detects the vulnerability is informed by Presidency of the Republic of Türkiye Presidency of Cybersecurity.
  3. Essentially in the processes mentioned above; with the exception of the vulnerability being disclosed, the detected vulnerabilities will not be announced unless they are resolved by the vendor within 90 days from the date the vulnerability is notified to the vendor. Vulnerabilities whose vendor has not been contacted for 90 days, no response has been received, the vendor has not made the necessary corrections or has not been resolved for other reasons, are published without disclosing the exact point of vulnerability. In records that are published without fixing the vulnerability, the situation is stated in the description section, and if the relevant vendor makes a correction later and upon request, the vulnerability record is rearranged by adding the version in which the vulnerability is fixed.
  4. The act of \"Vulnerability Scanning\" conducted by users, which is identified as malicious behavior by the vendor or publishing organization, shall not be deemed as a legitimate justification. Legal action is available for any unauthorized actions taken, and this policy cannot be used as an excuse.
  5. Exploiting the identified vulnerability while gathering evidence is classified as malicious behavior. In vulnerability reporting, it is sufficient to demonstrate the existence of the vulnerability.
  6. At any stage of the process, Presidency of the Republic of Türkiye Presidency of Cybersecurity may announce configurations to mitigate the vulnerability.
  7. In the CVE format, the identity of the individual who discovers the vulnerability is included, and being the finder of the discovery is considered an achievement. However, merely finding the vulnerability is not sufficient to claim this achievement. Ensuring the closure of the vulnerability by closely monitoring the entire process qualifies one for deserving the recognition. Therefore, the identities of those who fail to report the discovered vulnerability to the relevant organization or do not closely follow the process of vulnerability closure will not be disclosed.
  8. Both domestic and foreign, natural and legal persons can make vulnerability disclosures.
  9. In the same version and type of a product, when multiple vulnerabilities are found, each vulnerability does not receive a separate vulnerability code. Instead, a single vulnerability code is assigned using the term \"multiple\" to represent them collectively.
  10. The CVE database is a source of information written in English that is actively used by the whole world. Therefore;
    • Notifications are received by Presidency of the Republic of Türkiye Presidency of Cybersecurity in Turkish and sent to MITRE in English.
    • Even if it is a proper noun, Turkish characters are not used.
    • The name of the vendor and the product is written in full.
    • The identities of those who do not want their identity to be included in the CVE record are not published in the MITRE database. However, their information is retained by Presidency of the Republic of Türkiye Presidency of Cybersecurity for necessary communication purposes. In the CVE record, the identity can be written as \"Kagan TURKOGLU\" (name and surname only), \"Kagan TURKOGLU from ZZZ Informatics\" (name, surname and organization) or \"ZZZ Informatics\" (only organization). No pseudonyms are used in this field.
  11. Products that are found to be vulnerable and whose support has been terminated by the vendor, but are currently widely used, are published with the \"unsupported-when-assigned\" tag.
  12. The names of the participants who contribute to internet security by detecting vulnerabilities (those who request and qualify for having their names included in the CVE record) are published by Presidency of the Republic of Türkiye Presidency of Cybersecurity as an achievement table.
  13. Presidency of the Republic of Türkiye Presidency of Cybersecurity reserves the right to update the vulnerability reporting policy and retroactively enforce the updated policy.

* The provisions of Article 11 apply to products that continue to be widely used.

Contact

Vulnerability Notification Email Address: cve@siberguvenlik.gov.tr

References

https://cve.mitre.org/
https://www.cve.org/ResourcesSupport/AllResources/CNARules
https://www.jpcert.or.jp/english/vh/vul-coordination-disclosure-policy_2019.pdf
" }, { "slug": "dijital-devlet-stratejisi", "title": "Dijital Devlet Stratejisi", "content": "

2015-2018 Bilgi Toplumu Stratejisi ve Eylem Planı ile 2016-2019 Ulusal e-Devlet Stratejisi ve Eylem Planı’nın devamı niteliğinde olacak yeni Dijital Devlet Stratejisi; veriye dayalı devlet organizasyonu ve kullanıcı deneyimi odaklı bir kamu hizmet sunumu vizyonu ile hazırlanmaktadır.

Dijital Devlet Stratejisi; dijital devlet alanında ülkemizin mevcut durumu, küresel gelişmeler, uluslararası kuruluşların politikaları ve çeşitli ülkelerin strateji belgeleri incelenerek ve ulusal ölçekte ilgili paydaşların görüş ve katkıları alınarak katılımcı bir yaklaşımla hazırlanmaktadır.

Bu kapsamda strateji çalışmalarına altlık oluşturulması amacıyla atılan ilk adım, Başkanlığımız koordinasyonunda Ekonomik Kalkınma ve İş Birliği Teşkilatı (Organisation for Economic Co-operation and Development - OECD) ile 2021 sonunda Türkiye için başlatılan Dijital Devlet İnceleme Çalışması olmuştur. Çalışma sürecinde öncelikle OECD Dijital Devlet Politika Çerçevesi açısından ülkemizin mevcut durum incelemesi kapsamında 115 kamu kurum ve kuruluşuna anket uygulanmış, 44 kurum,kuruluşun temsilcileri ile Güney Kore, İsveç ve OECD sekretaryası katılımıyla paydaş toplantıları düzenlenmiş ve 50 kurum,kuruluşun katıldığı “Hizmet Tasarımı ve Sunumu” ile “Veriye Dayalı Kamu Sektörü” konulu kapasite geliştirme çalıştayları gerçekleştirilmiştir. Tespit edilen ihtiyaçlar ve fırsatlar doğrultusunda politika önerileri geliştirilerek hazırlanan “OECD Dijital Devlet İncelemesi Türkiye Raporu” 15 Mayıs 2023 tarihinde yayımlanmıştır. Özet değerlendirmeler ve politika önerilerine Rapor kapsamında hazırlanan broşürde yer verilmektedir.

OECD Dijital Devlet İncelemesi Türkiye Raporu - Görüntüle

OECD Dijital Devlet İncelemesi Türkiye Broşürü - İndir

Yeni Dijital Devlet Stratejisi hazırlıkları, ülkemizin öncelikli ihtiyaçları ve uluslararası eğilimler dikkate alınarak aşağıdaki stratejik öncelik alanları çerçevesinde yürütülmektedir:

Strateji hazırlık çalışmaları kapsamında 9-11-12 Ocak 2023 tarihlerinde 58 kurum,kuruluştan (40 merkezî yönetim, 7 yerel yönetim, 4 üniversite, 4 STK ve 3 özel sektör) toplam 137 temsilci katılımı ile çözüm odaklı paydaş toplantıları gerçekleştirilmiştir. Bununla birlikte çözüm alanı bazlı birebir ve ortak kurum toplantılarına ek olarak dijital devlet alanında iyi uygulamaları tespit edilen OECD üyesi 3 ülkenin temsilcileri ile çevrim içi toplantılar düzenlenmiştir.

Strateji ile temelde dijitalleşmeyi devlet organizasyonuna derinlemesine nüfuz ettirerek kamu yönetiminde modernizasyonu ve veriye dayalı yenilikçiliği hızlandırmak, bu amaçla veriden değer üretmeye yönelik teknik ve kurumsal kapasiteyi geliştirmek hedeflenmektedir.

" }, { "slug": "edevlet-kapisi", "title": "e-Devlet Kapısı", "content": "

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 25.12.2025 tarihli ve 33118 sayılı Resmî Gazete’de yayımlanan 192 Sayılı Cumhurbaşkanlığı Kararnamesinde belirtilen “e-Devlet Kapısı ile dijital devlet ortak ürün, hizmet ve sistemlerini geliştirmek ve işletmek, kamu kurum ve kuruluşlarının bilişim sistemlerinin bu altyapılarla entegrasyonuna ve hizmet sunumuna ilişkin ilke, usul ve standartları belirlemek.” hükmü gereği e-Devlet Kapısı’nın işletilmesi ve geliştirilmesi görevini üstlenmiştir.

e-Devlet Kapısı 2008 yılında erişime açılmış, geçen süreç içerisinde merkezi ve yerel yönetimlerin yanı sıra üniversiteler ile kamu hizmeti niteliğini haiz hizmetleri de yapısında barındıran kapsayıcı hizmet geliştirme yaklaşımı ile katma değeri yüksek, nitelikli, güvenli ve bütünleşik hizmetlerin sunulduğu bir platform olarak Türkiye’nin dijital yüzü hâline gelmiştir.

Kullanıcıların %90 üzerinde memnuniyet duydukları e-Devlet Kapısı sayesinde;

e-Devlet Kapısı kapsamında yürütülen çalışmalara kurumlar ile sürdürülen etkili koordinasyon, kullanıcı odaklı hizmet geliştirme yaklaşımı, yeni teknolojilere uygun adaptasyon ve güvenlik ilkelerinden taviz verilmeden devam edilmektedir.

e-Devlet Kapısı erişim bağlantısı: https://www.turkiye.gov.tr/

e-Devlet istatistikleri:

e-Devlet Kapısı 2025 yılı istatistikleri için tıklayınız

e-Devlet Kapısı 2024 yılı istatistikleri için tıklayınız

e-Devlet Kapısı 2023 yılı istatistikleri için tıklayınız

" }, { "slug": "kurumsal-kimlik", "title": "Kurumsal Kimlik ve Logo", "content": "

Siber Güvenlik Başkanlığı’nın kurumsal kimliği ve logosu; Türkiye Cumhuriyeti’nin köklü devlet geleneğini, dijital çağın gereklilikleri ve siber güvenlik alanının dinamikleriyle bütünleştiren bir anlayışla tasarlanmıştır. Tasarım yaklaşımında millî semboller ile modern teknolojiyi temsil eden unsurlar bir araya getirilerek kurumsal kimliğin güçlü ve bütüncül bir şekilde yansıtılması amaçlanmıştır.

Logonun merkezinde Türk bayrağının ay-yıldızı yer almakta olup bu sembol; millî egemenliği, devlet otoritesini ve Türkiye Cumhuriyeti’nin temel değerlerini temsil etmektedir. Ay-yıldızı çevreleyen piksel ve devre formunda stilize edilmiş grafik yapı ise siber dünyayı, bilişim ağlarını ve teknolojik altyapıyı simgeleyen dijital bir kalkan formunda tasarlanmıştır.

Dış çeperde yer alan 16 yıldız, tarihsel Türk devletlerini temsil ederek Türk devlet geleneğinin köklü geçmişini ve sürekliliğini simgelemektedir. Geleneksel devlet sembolleri ile dijital çağın unsurlarını bir araya getiren bu kurumsal kimlik, Türkiye’nin siber güvenlik alanındaki kurumsal kapasitesini ve siber vatanın korunmasına yönelik iradesini yansıtmaktadır.

Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı Kurumsal Kimlik El Kitabı ektedir.

PDF’i görüntülemek için tıklayınız
", "image": "favicon.svg" }, { "slug": "kvkk-aydinlatma-metni", "title": "KVKK Aydınlatma Metni", "content": "

Siber Güvenlik Başkanlığı olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, kişisel verilerinizin hangi kapsamda işlendiği konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Siber Güvenlik Başkanlığı tarafından işlenmektedir.

İşlenen Kişisel Veriler

İnternet sitemiz üzerinden;

gibi kişisel veriler işlenebilmektedir.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

amaçlarıyla işlenmektedir.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili mevzuat kapsamında yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili mercilere aktarılabilir.

Hukuki Sebep

Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda, kanuni yükümlülüklerin yerine getirilmesi, açık rızanızın bulunması veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması hâllerinde işlenmektedir.

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

Bu haklarınıza ilişkin taleplerinizi, Başkanlığımıza yazılı olarak iletebilirsiniz.

" }, { "slug": "yasal-uyarilar", "title": "Yasal Uyarılar", "content": "

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı (Başkanlık) internet sitesine (Site) hoş geldiniz.

Bu Siteye erişim sağlamanız ve siteyi kullanmanız, aşağıda belirtilen tüm koşul ve hükümleri kabul ettiğiniz anlamına gelmektedir. Lütfen Siteyi kullanmadan önce bu metni dikkatle okuyunuz. Koşulları kabul etmiyorsanız siteyi kullanmayınız.

  1. Telif Hakları ve Fikri Mülkiyet

Bu Site ve tüm içeriği, 5846 sayılı Fikir ve Sanat Eserleri Kanunu başta olmak üzere Türkiye Cumhuriyeti uhdesinde ilgili mevzuat ile koruma altındadır. Sitede yer alan ses, görüntü, yazı, belge, tablo, rapor, tasarım, program ve her türlü görsel materyal ile Site içeriğinin yazılım bileşenleri de dahil olarak Site içeriği sayılmaktadır. Bahse konu Site içeriğine dair tüm haklar Başkanlığa aittir.

Aşağıdaki koşullar çerçevesinde Site içeriğinden yararlanılabilir:

  1. Kurumsal Kimlik Unsurlarının Kullanımı

Başkanlık amblemi ve kurumsal kimlik unsurlarının kullanımı aşağıdaki kurallara tabidir:

  1. Sorumluluk Reddi

Başkanlık, aşağıdaki durumlarda doğan zararlardan sorumlu tutulamaz:

Sitede yer alan bağlantılar (linkler), kullanıcıya kolaylık sağlamak amacıyla sunulmaktadır. Başkanlık, bağlantı verilen harici internet sitelerinin içeriği, işleyişi veya kullanımından doğacak sonuçlar konusunda herhangi bir sorumluluk üstlenmez.

Başkanlık, Sitede yer alan içeriklerin doğruluğunu, eksiksizliğini ve güncelliğini sağlamaya özen göstermekle birlikte bu konuda herhangi bir garanti vermemekte ve sorumluluk üstlenmemektedir.

  1. Gizlilik ve Bilgi Toplama

Başkanlık, Sitenin sadece ziyaret edilmesi sebebiyle kişisel bir veri işlememektedir. Bununla birlikte bazı teknik bilgiler kayıt altına alınabilir. Bu bilgiler; internet servis sağlayıcısı adı ve IP adresi, erişim tarihi ve saati, ziyaret edilen sayfalar ile siteye yönlendiren kaynak adresi gibi verileri kapsayabilir.

Bu doğrultuda toplanan veriler; Sitenin iyileştirilmesi, kullanım eğilimlerinin değerlendirilmesi ve hizmet kalitesinin artırılması amacıyla kullanılmaktadır. Başkanlık, ziyaretçilerden elde edilen tüm bilgileri, Siteye yetkisiz erişim ve kullanıma karşı korumak için gerekli güvenlik önlemlerini alır ve bu önlemleri periyodik olarak günceller.

Başkanlık tarafından sunulan hizmetler için Site üzerinden doldurulan formlar aracılığıyla işlenen kişisel verilerle ilgili olarak ise ilgili formların bağlantı adreslerinde sunulan kişisel verilerin korunması aydınlatma metinlerinin incelenmesi gerekmektedir.

  1. Yasa Dışı Kullanım ve Güvenlik

Sitede yer alan herhangi bir bilgiyi yetkisiz biçimde tahrif etmek, içeriğin çalışmasını engellemeye çalışmak veya sisteme zarar verecek girişimlerde bulunmak hukuki sorumluluğun doğmasına neden olabilecektir. Başkanlık, bu tür ihlaller karşısında hukuki yollara başvurma hakkını saklı tutar.

  1. Sitenin Güncellenmesi

Başkanlık, Sitede yer alan içerikleri, kullanım koşullarını ve Siteyi önceden bildirimde bulunmaksızın değiştirme ya da erişimden kaldırma hakkına sahiptir. Bununla birlikte Başkanlık, Sitede sunulan hizmetleri de önceden bir bildirim yapılmaksızın değiştirme veya sona erdirme hakkını saklı tutmaktadır. Yapılan değişiklikler Sitede yayımlandığı anda yürürlüğe girer. Siteyi kullanmaya devam etmek bu değişikliklerin kabul edildiği anlamına gelir.

  1. Bilgi Edinme ve Dilekçe Hakkı

T.C. Anayasasının “Dilekçe, bilgi edinme ve kamu denetçisine başvurma hakkı” başlıklı 74'üncü maddesi uyarınca Başkanlığımıza başvuruda bulunabilirsiniz. Başvurunuzun hızlı ve doğru şekilde ulaşması ve işlenebilmesi için başvurunuzu gerçekleştirmeden önce başvurunuzun niteliğine uygun olacak şekilde 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun veya 4982 Sayılı Bilgi Edinme Hakkı Kanunu ile Bilgi Edinme Hakkı Kanununun Uygulanmasına İlişkin Esas ve Usuller Hakkında Yönetmelik’i incelemeniz önemle rica olunur. Bu doğrultuda, taleplerinizi iletisim@siberguvenlik.gov.tr adresine gönderebilirsiniz.

" }, { "slug": "kamuda-acikkaynak-kodlu-yazilim-kullanimi", "title": "Kamuda Açık Kaynak Kodlu Yazılım Kullanımı", "content": "

Hâlihazırda birçok kamu kurum ve kuruluşunun bilgi teknolojisi altyapılarında kullanılan ticari lisanslı yazılımlar kurumlarımız açısından oldukça önemli bir maliyet oluşturmaktadır. Hızlanan dijital dönüşüm ile birlikte bu maliyetin önümüzdeki dönemde daha da artması beklenmektedir. Öte yandan, birçok ticari lisanslı yazılımın benzerleri açık kaynak kodlu yazılım (AKKY) olarak da geliştirilmekte ve dünyada yaygın şekilde kullanılmaktadır. AKKY kullanımı, kamunun bilgi teknolojisi harcamalarında maliyet tasarrufunun yanı sıra, yerel yazılım ekosisteminin geliştirilmesi ve siber güvenliğin güçlendirilmesi açısından da önemli bir potansiyel barındırmaktadır.

Bu potansiyelden Türkiye adına mümkün olduğunca faydalanmak amacıyla kamuda AKKY kullanımını yaygınlaştırmak üzere Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından hazırlanan \"Kamuda Açık Kaynak Kodlu Yazılım Kullanımı\" konulu 2023/13 sayılı Cumhurbaşkanlığı Genelgesi ↗ , 29/07/2023 tarihli ve 32263 sayılı Resmî Gazete'de yayımlanarak yürürlüğe girmiştir.

Genelge’nin yürürlüğe girmesiyle birlikte raporlama sürecini desteklemek amacıyla analiz rehberi ve standart rapor şablonları hazırlanmış, kamu kurum, kuruluşları ve özel sektör paydaşlarıyla bilgilendirme toplantıları ve çalıştaylar gerçekleştirilmiştir. Açık kaynak alanında yetkin firmalarla iş birliği kurularak kamu personeline yönelik çevrim içi eğitim ve farkındalık programları düzenlenmiş, iyi uygulama örnekleri paylaşılmıştır.

Bugüne kadar yüzlerce kamu kurum ve kuruluşları tarafından açık kaynak kodlu yazılıma geçişe yönelik analiz raporları hazırlanarak değerlendirmeye alınmıştır. Büyük ölçekli bilişim altyapılarına sahip kurumlar önceliklendirilmiş, raporların teknik ve mali boyutlarıyla incelenmesine yönelik değerlendirme süreçleri başlatılmıştır.

" }, { "slug": "gizlilik-politikasi", "title": "Gizlilik Politikası", "content": "

Siber Güvenlik Başkanlığı, ziyaretçilerinin gizliliğine önem vermektedir. Bu internet sitesini ziyaret ettiğinizde, bazı bilgiler otomatik olarak kaydedilebilir.

Toplanan Bilgiler

Siteyi ziyaret ettiğinizde aşağıdaki teknik bilgiler otomatik olarak kaydedilebilir:

Bu veriler, site performansını analiz etmek, güvenliği sağlamak ve hizmet kalitesini artırmak amacıyla kullanılmaktadır.

Çerezler (Cookies)

Web sitemizde kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılabilir. Çerezler, tarayıcınız aracılığıyla cihazınıza kaydedilen küçük veri dosyalarıdır. Tarayıcı ayarlarınız üzerinden çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı hizmetlerden tam olarak yararlanamayabilirsiniz.

Veri Güvenliği

Toplanan veriler, yetkisiz erişime, kayba veya kötüye kullanıma karşı teknik ve idari tedbirlerle korunmaktadır.

Üçüncü Taraf Hizmetler

Sitede yer alan bazı hizmetler üçüncü taraf sağlayıcılar aracılığıyla sunulabilir. Bu hizmetlerin kullanımına ilişkin veri işleme süreçleri ilgili üçüncü tarafların gizlilik politikalarına tabidir.

" }, { "slug": "acik-devlet-verisi", "title": "Açık Devlet Verisi", "content": "

Ülkemizin dijital dönüşüm çalışmalarının başarılı bir şekilde yürütülmesi için kaliteli veriye erişim ile inovasyon, şeffaflık, hesap verilebilirlik açısından kamu kurumlarının verilerinin açık hâle getirilerek bu verilerden değer üretilmesi büyük önem arz etmektedir.

On İkinci Kalkınma Planı’nda öngörülen “967.4 numaralı “Kamu verisinin paylaşımına yönelik hukuki düzenlenme yapılacak, ulusal açık veri portali hayata geçirilecektir.”” tedbiri sorumluluğunda açık devlet verisi alanında çalışmalar gerçekleştirilmektedir.

Ülkemiz için katma değerli yeni hizmetlerin üretimine imkân sağlanması ve kamu idarelerinde şeffaflık ve hesap verilebilirliğin güçlendirilmesi amacıyla “Türkiye'de Açık Devlet Verisi ve Yasal Altyapı Hazırlığı Araştırması” na 2024 yılında başlandı.

Proje sonrasında, kamu kurumlarında farkındalık artırıcı ve kapasite geliştirici çalışmalar planlanmaktadır. Bu kapsamda, taslak mevzuatın nihai hâle getirilmesi, kamu kurumlarına tanıtılması, uygulama esaslarının açıklanması ve kurumların açık veri süreçlerine uyum sağlamaları için rehberlik edilmesi amaçlanmaktadır. Ayrıca bu süreci desteklemek üzere, ulusal ölçekte hizmet verecek Açık Veri Platformunun kurulması hedeflenmektedir.

" }, { "slug": "e-devlet-istatistik-25", "title": "e-Devlet Kapısı İstatistikleri, 2025", "content": "

Kullanıcı Sayısı 68.193.133 kişi oldu

e-Devlet Kapısı kullanıcı sayısı 2025 yılında 68.193.133’ e ulaşmış, 2024 yılındaki 66.753.526 kullanıcı sayısına göre yaklaşık %2’lik bir artış gerçekleşmiştir.

2025 yılında 1.439.607 kişi daha e-Devlet Kapısı kullanıcısı olmuştur. 2025 yılı e-Devlet Kapısı kullanıcılarının 33.211.643’ü kadın, 34.981.490’ı ise erkektir.

\"\"

e-Devlet Kapısı’na 4.035.957.833 kez giriş yapıldı

2025 yılında bir önceki yılda olduğu gibi e-Devlet Kapısı’na giriş sayısı 4 milyarın üzerinde gerçekleşti.

\"\"

e-Devlet Kapısı’nda sunulan hizmet sayısı 9.170’e ulaştı

e-Devlet Kapısı’na 2024 yılına göre 861 hizmet daha eklenerek, 2025 yılında sunulan hizmet sayısı 9.170 olarak gerçekleşti.

\"\"

2025 Yılında En Çok Kullanılan 10 Hizmet

e-Devlet Kapısı’nda 2025 yılında en çok kullanılan 10 hizmet, e-Devlet Kapısı’nda yer alan tüm hizmetlerin kullanımının %50’sini oluşturmaktadır.

\"\"

e-Devlet Kapısı’nda hizmet sunan kurum sayısı 1.113 oldu

2025 yılında e-Devlet Kapısı’nda hizmet sunan kurum sayısı bir önceki yıla göre %3’lük artış gösterdi. Hizmet sunan kurumların 205’i merkezi kamu kurumları, 206’sı üniversiteler, 543’ü belediyeler, 30’u su ve kanalizasyon idareleri ve 129’u özel kurumlardan oluşmaktadır.

\"\"



İlgili dökümanlara aşağıdaki bağlantılardan ulaşabilirsiniz

Tablolar XLSX Metaveri PDF
" }, { "slug": "e-devlet-istatistik-24", "title": "e-Devlet Kapısı İstatistikleri, 2024", "content": "

Kullanıcı Sayısı 66.753.526 kişi oldu

e-Devlet Kapısı kullanıcı sayısı 2024 yılında 66.753.526’ya ulaşmış, 2023 yılındaki 64.281.459 kullanıcı sayısına göre yaklaşık %4’lük bir artış gerçekleşmiştir.

2024 yılında 2.472.067 kişi daha e-Devlet Kapısı kullanıcısı olmuştur. 2024 yılı e-Devlet Kapısı kullanıcılarının 32.182.549’u kadın, 34.570.977’si ise erkektir.

\"\"

e-Devlet Kapısı’na 4.233.872.467 kez giriş yapıldı

2024 yılında bir önceki yılda olduğu gibi e-Devlet Kapısı’na giriş sayısı 4 milyarın üzerinde gerçekleşti.

\"\"

e-Devlet Kapısı’nda sunulan hizmet sayısı 8.309’a ulaştı

e-Devlet Kapısı’na 2023 yılına göre 568 hizmet daha eklenerek, 2024 yılında sunulan hizmet sayısı 8.309 olarak gerçekleşti.

\"\"

2024 Yılında En Çok Kullanılan 10 Hizmet

e-Devlet Kapısı’nda 2024 yılında en çok kullanılan 10 hizmet, e-Devlet Kapısı’nda yer alan tüm hizmetlerin kullanımının %50’sini oluşturmaktadır.

\"\"

e-Devlet Kapısı’nda hizmet sunan kurum sayısı 1.080 oldu

2024 yılında e-Devlet Kapısı’nda hizmet sunan kurum sayısı bir önceki yıla göre %5’lik artış gösterdi.

Hizmet sunan kurumların 204’ü merkezi kamu kurumları, 206’sı üniversiteler, 513’ü belediyeler, 30’u su ve kanalizasyon idareleri ve 127’si özel kurumlardan oluşmaktadır.

\"\"

İlgili dökümanlara aşağıdaki bağlantılardan ulaşabilirsiniz

Tablolar XLSX Metaveri PDF
" }, { "slug": "e-devlet-istatistik-23", "title": "e-Devlet Kapısı İstatistikleri, 2023", "content": "

Kullanıcı Sayısı 64.281.459 kişi oldu

e-Devlet Kapısı kullanıcı sayısı 2023 yılında 64.281.459’ a ulaşmış, 2022 yılındaki 61.743.325 kullanıcı sayısına göre %4’lük bir artış gerçekleşmiştir.

2023 yılında 2.538.134 kişi daha e-Devlet Kapısı kullanıcısı olmuştur. 2023 yılı e-Devlet Kapısı kullanıcılarının 30.602.011’i kadın, 33.679.448’i ise erkektir.

\"\"

e-Devlet Kapısı’na 4.398.511.646 kez giriş yapıldı

2023 yılı e-Devlet Kapısı’na giriş sayısı, bir önceki yıla göre %23’lük artışla 4.398.511.646 olarak gerçekleşti

\"\"

e-Devlet Kapısı’nda sunulan hizmet sayısı 7.741’e ulaştı

e-Devlet Kapısı’na 2022 yılına göre 987 hizmet daha eklenerek, 2023 yılında sunulan hizmet sayısı 7.741 olarak gerçekleşti.

\"\"

2023 Yılında En Çok Kullanılan 10 Hizmet

e-Devlet Kapısı’nda 2023 yılında en çok kullanılan 10 hizmet, e-Devlet Kapısı’nda yer alan tüm hizmetlerin kullanımının %55’ini oluşturmaktadır.

\"\"

e-Devlet Kapısı’nda hizmet sunan kurum sayısı 1.026 oldu

2023 yılında e-Devlet Kapısı’nda hizmet sunan kurum sayısı bir önceki yıla göre %9’luk artış gösterdi.

Hizmet sunan kurumların 196’sı merkezi kamu kurumları, 204’ü üniversiteler, 470’i belediyeler, 30’u su ve kanalizasyon idareleri ve 126’sı özel kurumlardan oluşmaktadır.

\"\"

İlgili dökümanlara aşağıdaki bağlantılardan ulaşabilirsiniz

Tablolar XLSX Metaveri PDF
" }, { "slug": "cve-aydinlatma", "title": "CVE Başvuru Formu Aydınlatma Metni", "content": "

1. Veri Sorumlusunun Kimliği

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı (“Başkanlık”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) çerçevesinde, kişisel verilerinizin güvenliğine azami önem vermekteyiz. Kamu hizmetlerimizi yürütürken kişisel verilerinizi işleme süreçlerimiz, ilgili mevzuat hükümlerine uygun şekilde gerçekleştirilmektedir.

Veri Sorumlusu: T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı

Telefon: 0(312) 412 17 70

İnternet Sitesi Adresi: https://siberguvenlik.gov.tr/

E-posta Adresi: kvkk@siberguvenlik.gov.tr

Adres: T.C. Cumhurbaşkanlığı Çankaya Yerleşkesi Ziaur Rahman Cad. Çankaya/Ankara

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Başkanlığımız tarafından sunulan Zafiyet Bildirimi (CVE Başvuru Formu) kapsamında aşağıdaki kişisel verileriniz işlenebilecektir:

Kişisel verileriniz en temelde Başkanlık internet sitesi üzerinden gönderdiğiniz CVE Başvuru Formu aracılığıyla ve bu formun işletilmesi sürecinde ayrıca kullandığınız internet sitemiz, kullanıcı formlarımız veya Başkanlık ile iletişime geçtiğiniz diğer yazılı ve dijital kanallar aracılığıyla toplanabilecektir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz;

amaçları doğrultusunda işlenmektedir.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz Başkanlığın ilgili mevzuattan kaynaklı görev ve yükümlülüklerinin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla paylaşılabilmektedir.

Kişisel verileriniz yurt dışına aktarılmamaktadır.

5. Hukuki Sebepler ve İşleme Süresi

Kişisel verileriniz;

sebeplerine dayanılarak bahse konu formun işleme alınması ve sonuçlandırılması kapsamında işlenmektedir.

Kişisel verileriniz, yurt içinde yer alan ve Başkanlığa ait sunucularda tutulmaktadır.

Bahse konu formun işleme alınması ve sonuçlandırılması sonrasında ise form kapsamındaki kişisel verileriniz 6698 sayılı KVKK’nın 5 inci maddesinin 2 nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebine dayanılarak 10 yıl süreyle saklanmaktadır.

6. İlgili Kişinin Hakları

6698 sayılı KVKK’nın 11 inci maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

7. Başvuru Yolları

Kişisel verilerinizle ilgili taleplerinizi yazılı olarak veya Kurul’un belirleyeceği diğer yöntemlerle kvkk@siberguvenlik.gov.tr üzerinden iletebilirsiniz. Talepleriniz, KVKK’nın 13 üncü maddesine uygun şekilde en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

" }, { "slug": "ihbar-aydinlatma", "title": "İhbar Formu Aydınlatma Metni", "content": "

1. Veri Sorumlusunun Kimliği

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı (“Başkanlık”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) çerçevesinde, kişisel verilerinizin güvenliğine azami önem vermekteyiz. Kamu hizmetlerimizi yürütürken kişisel verilerinizi işleme süreçlerimiz, ilgili mevzuat hükümlerine uygun şekilde gerçekleştirilmektedir.

Veri Sorumlusu: T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı

Telefon: 0(312) 412 17 70

İnternet Sitesi Adresi: https://siberguvenlik.gov.tr/

E-posta Adresi: kvkk@siberguvenlik.gov.tr

Adres: T.C. Cumhurbaşkanlığı Çankaya Yerleşkesi Ziaur Rahman Cad.Çankaya/Ankara

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Başkanlığımız tarafından sunulan Siber Olay Bildirimi (İhbar Formu) kapsamında aşağıdaki kişisel verileriniz işlenebilecektir:

Kişisel verileriniz en temelde Başkanlık internet sitesi üzerinden gönderdiğiniz ihbar formu aracılığıyla ama bu formun işletilmesi sürecinde ayrıca kullandığınız internet sitemiz, kullanıcı formlarımız veya Başkanlık ile iletişime geçtiğiniz diğer yazılı ve dijital kanallar aracılığıyla toplanabilecektir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz;

amaçları doğrultusunda işlenmektedir.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz Başkanlığın ilgili mevzuattan kaynaklı görev ve yükümlülüklerinin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla paylaşılabilmektedir.

Kişisel verileriniz yurt dışına aktarılmamaktadır.

5. Hukuki Sebepler ve İşleme Süresi

Kişisel verileriniz;

sebeplerine dayanılarak işlenmektedir

Kişisel verileriniz, yurt içinde yer alan ve Başkanlığa ait sunucularda tutulmaktadır.

Bahse konu formun işleme alınması ve sonuçlandırılması sonrasında ise form kapsamındaki kişisel verileriniz 6698 sayılı KVKK’nın 5 inci maddesinin 2 nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebine dayanılarak 10 yıl süreyle saklanmaktadır.

6. İlgili Kişinin Hakları

6698 sayılı KVKK’nın 11 inci maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

7. Başvuru Yolları

Kişisel verilerinizle ilgili taleplerinizi yazılı olarak veya Kurul’un belirleyeceği diğer yöntemlerle kvkk@siberguvenlik.gov.tr üzerinden iletebilirsiniz. Talepleriniz, KVKK’nın 13 üncü maddesine uygun şekilde en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

" }, { "slug": "siber-olay-mudahale-ve-koordinasyon", "title": "Siber Olay Müdahale ve Koordinasyon", "content": "

Siber olaylara müdahale süreçlerinin koordinasyonu sağlanmakta ve etkin şekilde yürütülmesine yönelik çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, siber olaylara karşı müdahale süreçlerinin hızlı, etkin ve koordineli şekilde yürütülmesini sağlamaktadır. Bu kapsamda siber olayların tespiti, analizi ve etkilerinin azaltılmasına yönelik süreçler bütüncül bir yaklaşımla ele alınmaktadır.

Başkanlık, ilgili kurum ve kuruluşlar arasında koordinasyonu güçlendirerek olay müdahale süreçlerinin etkinliğini artırmakta; kurumların olay yönetimi kabiliyetlerinin geliştirilmesini ve müdahale süreçlerinin kurumsal bir yapı içerisinde yürütülmesini sağlamaktadır. Bu çalışmalar vesilesiyle siber olaylara karşı ulusal ölçekte hazırlık seviyesinin artırılması amaçlanmaktadır.

" }, { "slug": "siber-tehtit-istihbarati", "title": "Siber Tehdit İstihbaratı", "content": "

Siber tehditlere ilişkin izleme, analiz ve paylaşım faaliyetleri yürütülmektedir.

Siber Güvenlik Başkanlığı, siber tehdit aktörleri, saldırı yöntemleri ve güvenlik zafiyetlerine ilişkin gelişmeleri sürekli olarak takip ve analiz etmektedir. Bu çalışmalar, ulusal düzeyde siber tehdit istihbaratının oluşturulmasını, risklerin erken aşamada tespit edilmesini ve karar alma süreçlerinin desteklenmesini sağlamaktadır.

Başkanlık, elde edilen istihbarat çıktıları ilgili kurum ve kuruluşlarla paylaşmakta; erken uyarı mekanizmalarının güçlendirilmesi, tehdit farkındalığının artırılması ve kurumsal hazırlık seviyesinin geliştirilmesi doğrultusunda çalışmalar yapmaktadır.

" }, { "slug": "zafiyet-yonetimi", "title": "Zafiyet Yönetimi", "content": "

Bilgi sistemlerindeki güvenlik zafiyetlerinin tespiti ve yönetimine ilişkin çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, bilgi sistemlerinde ortaya çıkabilecek güvenlik zafiyetlerinin belirlenmesi, analiz edilmesi ve yönetilmesine yönelik çalışmalara öncülük etmektedir. Bu çalışmalar ile bilgi sistemlerinin güvenlik seviyesinin artırılması ve potansiyel risklerin azaltılması hedeflenmektedir.

Başkanlık; zafiyetlerin değerlendirilmesi, risk analizlerinin yapılması ve güvenlik açıklarının giderilmesi kapsamındaki çalışmaları sağlamlaştırmakta ; kurumların zafiyet yönetimi kabiliyetlerinin geliştirilmesine katkı sunmaktadır.

" }, { "slug": "ulusal-siber-guvenlik-duzenlemeleri", "title": "Ulusal Siber Güvenlik Düzenlemeleri", "content": "

Siber güvenlik alanındaki ulusal politika, strateji ve düzenleyici çerçevenin oluşturulması ve geliştirilmesine yönelik çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, Türkiye’nin siber güvenlik alanındaki kurumsal yapılanmasını güçlendirmek amacıyla politika, strateji ve düzenleyici çerçevenin oluşturulması, uygulanması ve güncellenmesine yönelik faaliyetleri yürütmekte ve bu süreçleri koordine etmektedir. Bu kapsamda siber güvenliğe ilişkin mevzuat geliştirme faaliyetleri desteklenmekte, ulusal öncelikler doğrultusunda stratejik belgeler hazırlanmakta ve uygulamaya yönelik çerçevelerin etkin şekilde hayata geçirilmesi sağlanmaktadır.

Başkanlık, siber güvenlik alanında bütüncül bir yönetişim yaklaşımının tesis edilmesine öncülük etmekte; kurumlar arası koordinasyonu güçlendirerek ilgili mevzuat ve yönetmelikler ile Bilgi ve İletişim Güvenliği Rehberi vasıtasıyla standart oluşturulmasını sağlamaktadır. Bu çalışmalar, ulusal siber güvenlik kapasitesinin sürdürülebilir ve sistematik bir yapı içerisinde geliştirilmesini amaçlamaktadır.

" }, { "slug": "some-koordinasyonu", "title": "SOME Koordinasyonu", "content": "

Siber olaylara müdahale kapasitesinin geliştirilmesi ve ekipler arası koordinasyonun sağlanmasına yönelik çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, müstakil bir bilgi işlem birimi barındıran tüm kamu kurum ve kuruluşları ile kritik altyapı işleten özel sektör kuruluşlarında faaliyet gösteren Siber Olaylara Müdahale Ekipleri (SOME) arasında koordinasyonun sağlanması hususunda süreçlerin yürütülmesini ve ulusal siber olay müdahale kapasitesinin geliştirilmesini sağlamaktadır.

Bu kapsamda ekipler arasında bilgi paylaşımı artırılmakta, ortak çalışma mekanizmaları güçlendirilmekte ve teknik kapasitenin geliştirilmesi doğrultusunda faaliyetler gerçekleştirilmektedir.

Başkanlık, siber olaylara müdahale süreçlerinin standartlaştırılması, olay yönetimi süreçlerinin geliştirilmesi, müdahale sürelerinin iyileştirilmesi ve kurumsal hazırlık seviyesinin artırılmasına yönelik faaliyetleri koordine etmektedir. Bu çalışmalar, ulusal ölçekte hızlı ve etkin müdahale kabiliyetinin oluşturulmasını sağlamaktadır.

" }, { "slug": "siber-guvenlik-ekosistemi", "title": "Siber Güvenlik Ekosistemi", "content": "

Ulusal siber güvenlik ekosisteminin güçlendirilmesi ve paydaşlar arasında iş birliğinin geliştirilmesine yönelik çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, siber güvenlik alanında kamu kurumları, özel sektör, akademi ve teknoloji geliştirme yapıları arasında güçlü ve sürdürülebilir bir iş birliği ortamının oluşturulması doğrultusunda çalışmalar yürütmektedir. Bu yaklaşım ile ulusal siber güvenlik kapasitesinin bütüncül bir şekilde geliştirilmesi, yerli ve millî çözümlerin desteklenmesi sağlanmaktadır.

Başkanlık, ekosistem içerisindeki paydaşlar arasında bilgi paylaşımını artırmakta, ortak geliştirme süreçlerini teşvik etmekte ve siber güvenlik alanında yenilikçi teknolojilerin geliştirilmesine öncülük etmektedir. Bu kapsamda yürütülen faaliyetler, ülkemizin siber güvenlik alanındaki rekabet gücünün artırılmasını ve teknolojik yetkinliğin güçlendirilmesini sağlamaktadır.

" }, { "slug": "denetim-ve-gozetim", "title": "Denetim ve Gözetim", "content": "

Siber Güvenlik Kanunu kapsamındaki kurum ve kuruluşlar, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşların Kanun çerçevesinde hazırlanmış standart ve düzenlemelere uyumu izlenmekte; denetim, inceleme ve yaptırım faaliyetleri yürütülmektedir.

Bilgi ve İletişim Güvenliği Tedbirleri konulu Cumhurbaşkanlığı Genelgesi çerçevesinde hazırlanan Bilgi ve İletişim Güvenliği Rehberi uyarınca kamu kurumları ve kritik altyapı işletmelerinde bilgi ve iletişim güvenliği tedbirlerinin uygulanmasına, uygulama sürecinin ve etkinliğinin denetimine, bilgi güvenliği yönetim sisteminin kurulumu ve işletimine yönelik yürütülen faaliyetlerin gözetimi Siber Güvenlik Başkanlığı tarafından gerçekleştirilmektedir.

Siber Güvenlik Başkanlığı, kamu kurum ve kuruluşları ile kritik altyapı işletmelerinin siber güvenlik olgunluk seviyesinin belirlenmesi ve geliştirilmesine yönelik faaliyetler yürütmektedir.

Başkanlık, denetim ve gözetim faaliyetleri ile ulusal düzeyde siber güvenlik yetkinliğinin geliştirilmesini sağlamakta; sürdürülebilir ve güçlü bir güvenlik yapısının oluşturulmasına destek sunmaktadır.

" }, { "slug": "kritik-altyapilarin-korunmasi", "title": "Kritik Altyapıların Korunması", "content": "

Kritik altyapıların siber tehditlere karşı korunması ve dayanıklılığının artırılması kapsamında çalışmalar yürütülmektedir.

Siber Güvenlik Başkanlığı, ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından kritik öneme sahip altyapıların siber güvenliğinin güçlendirilmesine yönelik çalışmalar yapmaktadır. Bu kapsamda;

Dijital Altyapılar Enerji İmalat Sanayii Posta ve Kargo Su Yönetimi
Dijital Hizmetler Finans Kamu Hizmetleri Sağlık Ulaştırma
Elektronik Haberleşme Gıda ve Tarım Medya ve Kriz İletişimi Savunma Sanayii Uzay

alanlarında faaliyet gösteren altyapıların korunmasına yönelik süreçler yönetilmektedir.

Başkanlık, risk yönetimi yaklaşımı doğrultusunda kritik altyapıların siber tehditlere karşı dayanıklılığını artırmakta; kurumlar arası koordinasyonu güçlendirmekte ve hizmet sürekliliğinin güvence altına alınmasını sağlamaktadır. Bu çalışmalar, ulusal siber mukavemetin güçlendirilmesine ve kritik hizmetlerin kesintisiz şekilde sürdürülebilmesine temel oluşturmaktadır.

" }, { "slug": "kapasite-gelistirme", "title": "Kapasite Geliştirme", "content": "

Siber güvenlik alanında sürdürülebilir ve güçlü bir ekosistemin oluşturulması için nitelikli insan kaynağının yetiştirilmesi ve kurumsal yetkinliklerin geliştirilmesi temel öncelikler arasında yer almaktadır.

Siber Güvenlik Başkanlığı, farklı uzmanlık seviyelerine yönelik eğitim, sertifikasyon ve mesleki gelişim programları hayata geçirmekte; teknik personel, kamu görevlileri, sektör çalışanları ve genç yeteneklerin siber güvenlik alanında yetkinlik kazanmasını sağlamaktadır. Alanın ihtiyaç duyduğu uzmanlık başlıkları belirlenerek bu alanlara yönelik eğitim içerikleri geliştirmekte ve uygulamalı öğrenme imkânı sunmaktadır.

Başkanlık, kurumsal kapasitenin artırılması amacıyla, kurumların siber güvenlik yetkinliklerinin geliştirilmesine yönelik rehberlik, eğitim ve destek faaliyetleri yürütmektedir.

Bu doğrultuda, kurumların siber tehditlere karşı hazırlık seviyesinin yükseltilmesi ve olaylara etkin müdahale kabiliyetinin artırılarak olgunluk seviyesinin yükseltilmesi hedeflenmektedir. Üniversiteler, araştırma kurumları ve sektör paydaşları ile iş birlikleri geliştirilerek siber güvenlik alanında sürdürülebilir bir insan kaynağı altyapısı oluşturulmakta; mevcut ihtiyaçların yanı sıra gelecekte ortaya çıkabilecek yetkinlik gereksinimlerine yönelik hazırlık yapılmaktadır.

" } ], "regulations": [ { "title": "7545 Sayılı Siber Güvenlik Kanunu ", "label": "Kanun", "date": "19.03.2025", "number": "7545", "link": "https://mevzuat.gov.tr/mevzuat?MevzuatNo=7545&MevzuatTur=1&MevzuatTertip=5" }, { "title": "Siber Güvenlik Başkanlığı Hakkında Cumhurbaşkanlığı Kararnamesi", "label": "Kararname", "date": "08.01.2025", "number": "177", "link": "https://mevzuat.gov.tr/mevzuat?MevzuatNo=177&MevzuatTur=19&MevzuatTertip=5" }, { "title": "Siber Güvenlik Başkanlığı Disiplin Amirleri Yönetmeliği", "label": "Yönetmelik", "date": "19.03.2026", "number": "-", "link": "https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=45076&MevzuatTur=7&MevzuatTertip=5" }, { "title": "SİBER GÜVENLİK BAŞKANLIĞI TARAFINDAN 4734 SAYILI KAMU İHALE KANUNUNUN 3 ÜNCÜ MADDESİNİN (y) BENDİ KAPSAMINDA YAPILACAK MAL VE HİZMET ALIMLARINA İLİŞKİN USUL VE ESASLAR", "label": "Usul ve Esaslar", "date": "25.04.2026", "number": "-", "link": "https://mevzuat.gov.tr/mevzuat?MevzuatNo=11221&MevzuatTur=21&MevzuatTertip=5" }, { "title": "SİBER GÜVENLİK BAŞKANLIĞI TARAFINDAN 4734 SAYILI KAMU İHALE KANUNUNUN 3 ÜNCÜ MADDESİNİN (b) BENDİ KAPSAMINDA YAPILACAK MAL VE HİZMET ALIMLARI İLE YAPIM İŞLERİNE İLİŞKİN USUL VE ESASLAR", "label": "Usul ve Esaslar", "date": "25.04.2026", "number": "-", "link": "https://mevzuat.gov.tr/mevzuat?MevzuatNo=11220&MevzuatTur=21&MevzuatTertip=5" } ] }