Dijitalleşme, hayatın her alanında hızla gerçekleşmektedir. Dijitalleşme, hayatı kolaylaştırarak çeşitli faydalar sağlasa da beraberinde kendine özgü sorunlar, tehditler ve riskler getirmektedir. Dijitalleşmenin en büyük çıkmazı güvenlik sorunudur. Dijitalleşen her süreç ve mecra, güvenlik açısından potansiyel riskler barındırmaktadır. Siber olaylar ve siber zafiyetler, küresel ölçekte yıkıcı sonuçlar doğurabilecek niteliğe ulaşmıştır. Türkiye'de 7545 sayılı Siber Güvenlik Kanunu'nun 2025 yılında kabul edilmesiyle birlikte siber güvenlik hukukunda yeni bir dönem başlamıştır. Siber Güvenlik Başkanlığı (SGB) ve Siber Güvenlik Kurulu'nun kurulmasıyla birlikte Türk siber güvenlik hukuku hem idari hem de yasal olarak yeni bir rejime tabi olmuştur. Siber Güvenlik Hukuku kitabı, siber güvenliğe ilişkin ulusal, bölgesel ve uluslararası hukuk kurallarını kapsamlı biçimde incelemektedir. Kitap, Avrupa Birliği'nin Şebeke ve Bilgi Güvenliği Direktifi (NIS 2) ile Siber Dayanıklılık Yasası'nı (CRA) ayrıntılı biçimde analiz etmekte; ayrıca Avrupa Konseyi ve Birleşmiş Milletlerin güncel siber güvenlik düzenlemeleri kapsamlı olarak ele almaktadır. Kitap, Türkiye'de siber güvenliğin hukuki ve kurumsal çerçevesini sistematik bir şekilde incelemektedir.(ARKA KAPAKTAN)

 

İÇİNDEKİLER

 

§1. Giriş ve Konunun Takdimi

 

§2. Siber Tehditler
I. Siber Tehditlerin Sınıflandırılması
II. Güncel Siber Tehditler
III. Siber Tehditlerin Etkileri

 

§3. Avrupa Birliği ve Siber Güvenlik
I. Avrupa Birliği Siber Güvenlik Stratejisi
II. Avrupa Birliği Siber Güvenlik Düzenlemeleri

 

§4. Avrupa Birliği Şebeke ve Bilgi Güvenliği Direktifi (NIS Direktifi)
I. NIS1 Direktifi
II. NIS2 Direktifi
III. NIS2 Direktifindeki Temel Kavramlar
IV. Temel Yükümlülükler
V. Kurumsal Hesap Verebilirlik İlkesi
VI. Siber Olay Bildirim Yükümlüğü
VII. Sorumluluk Rejimi ve Denetim
VIII. Yaptırımlar
IX. NIS1 ve NIS2 Direktifi Karşılaştırması

 

§5. Avrupa Birliği Siber Dayanıklılık Yasası (CRA)
I. CRA'nın Temel Çerçevesi
II. Kapsam
III. CRA'daki Temel Tanımlar
IV. Dijital Unsurlu Ürün Türleri
V. Dijital Unsurlu Ürünlerin Birlik İçerisinde Serbest Dolaşımına İlişkin Kurallar
VI. CRA'nın Diğer Düzenlemelerle İlişkisi
VII. Üreticinin CRA Yükümlülükleri
VIII. İthalatçının CRA Yükümlülükleri
IX. Dağıtıcının CRA Yükümlülükleri
X. Açık Kaynak Yazılım Sorumlusunun CRA Yükümlülükleri
XI. Ortak Yükümlülükler
XII. Uyum Yöntemleri
XIII. Uygunluk Karinesi
XIV. Yaptırımlar
XV. Değerlendirmeler
XVI. CRA'nın Temel Ekleri

 

§6. Avrupa Konseyi ve Siber Güvenlik
I. Sözleşmenin Amacı ve Kapsamı
II. Suçsallaştırma: Sözleşmedeki Maddi Ceza Hukuku Kuralları
III. Dijital Delillere Yönelik Özel Usuller ve Koruma Tedbirleri
IV. Uluslararası İş Birliği ve 7/24 İş Birliği Ağı
V. Birinci Ek Protokol
VI. İkinci Ek Protokol
VII. Değerlendirme

 

§7. Birleşmiş Milletler ve Siber Güvenlik
I. Sözleşmenin Amacı, Kapsamı ve Temel İlkeleri
II. Suçsallaştırma: Sözleşmedeki Maddi Ceza Hukuku Kuralları
III. Dijital Delillere Yönelik Özel Usuller ve Koruma Tedbirleri
IV. Uluslararası İş Birliği
V. Önleyici Tedbirler

 

§8. Türkiye'de Siber Güvenliğin Tarihsel Gelişimi

 

§9. Türkiye'de Siber Güvenliğin Politik Çerçevesi
I. Ulusal Siber Güvenlik Stratejisi ve 2013-2014 Eylem Planı
II. 2016-2019 Siber Güvenlik Stratejisi ve 2016-2019 Siber Güvenlik Eylem Planı
III. Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (2020-2023)
IV. Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (2024-2028)
V. Diğer Politika Belgelerinde Siber Güvenlik Atıfları
VI. Değerlendirme

 

§10. Türk Siber Güvenlik Hukuku

 

§11. Siber Güvenlik Kanunu'nun Amacı
I. Siber Tehditleri Tespit ve Bertaraf Etmek
II. Siber Olayların Etkisini Azaltmak
III. Siber Saldırılara Karşı Koruyucu Düzenlemeler Yapmak
IV. Siber Güvenlik Stratejilerini ve Politikalarını Belirlemek
V. Siber Güvenliğe İlişkin İdari Teşkilatı Kurmak

 

§12. Temel Siber Güvenlik Kavramları

 

§13. Siber Güvenlik Kanunu'nun Kapsamı
I. Yasanın Genel Kapsamı
II. İstisnalar ve Kapsam Dışı Faaliyetler
III. Kapsamın Değerlendirilmesi

 

§14. Temel Siber Güvenlik İlkeleri
I. Güvenliğin Bütünlüğü İlkesi
II. Koruma ve Güvenlik İlkesi
III. Kurumsallık, Süreklilik ve Sürdürülebilirlik İlkeleri
IV. Yaşam Döngüsünü Gözetme İlkesi
V. Sürekli Gelişim İlkesi
VI. Kapasite Geliştirme İlkesi
VII. Tüm Paydaşların Sorumluluğu İlkesi
VIII. Hesap Verebilirlik İlkesi
IX. Yerlilik ve Millilik İlkesi
X. Yaygınlaştırma İlkesi
XI. Hukukun Üstünlüğü, Temel İnsan Hak ve Hürriyetleri ile Mahremiyetin Korunması İlkeleri

 

§15. Siber Güvenlik Başkanlığı
I. Başkanlık Görev ve Yetkilerin Temel Çerçevesi
II. Başkanlığın Görev ve Yetkilerinin Kapsamı
III. Başkanlığın Teşkilat Yapısı

 

§16. Siber Güvenlik Kurulu
I. SG Kurulu'nun Tarihsel Gelişimi
II. Yeni SG Kurulu'nun Yapısı

 

§17. Ulusal Siber Olaylara Müdahale Merkezi (USOM)
I. Kurumsal SOME
II. Sektörel SOME
III. Ortak Kurallar
IV. SOME ve USOM ilişkisi

 

§18. Siber Güvenlik Aktörlerinin Sorumluluğu
I. SGB ile İş Birliği Yapma Yükümlülüğü
II. Siber Güvenlik Tedbirleri Alma Yükümlülüğü
III. Zafiyet ve Siber Olayları Gecikmeksizin SGB'ye Bildirim Yükümlülüğü
IV. Yetkilendirilmiş ve Belgelendirilmiş Tedarikçi Kullanma Yükümlülüğü
V. Siber Güvenlik Şirketlerine Yönelik Faaliyet İzni Yükümlülüğü

 

§19. Siber Güvenlik Ürün ve Şirketlerine İlişkin Yükümlülükler

 

§20. Siber Güvenlik Denetimleri
I. Siber Güvenlik Denetimlerinde Usul
II. Siber Güvenlik Denetimlerinde Arama, Kopya Çıkarma ve El Koyma

 

§21. Siber Güvenlik Faaliyetlerinde Kişisel Verilerin Korunması

 

§22. İdari Para Cezaları
I. İdari Para Cezası Türleri
II. İdari Para Cezalarının Muhatabı
III. İdari Para Cezalarında Usul
IV. Kabahatlerde İçtima
V. İdari Para Cezalarının Ödenmesi
VI. İdari Para Cezalarına Karşı Yargı Yolu

 

§23. Siber Güvenlik Suçları: Siber Ceza Hukuku
I. Siber Yasada Siber Güvenlik Suçları
II. Türk Ceza Kanunu'nda Siber Güvenlik Suçları
III. Siber Suç İstatistikleri
IV. Değerlendirme

 

§24. Tarihsel Bağlamda Siber Güvenlik Kurum ve Kuruluşları
I. Ulaştırma ve Altyapı Bakanlığı
II. Bilgi Teknolojileri ve İletişim Kurumu (BTK)
III. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi
IV. Afet ve Acil Durum Yönetimi Başkanlığı (AFAD)
V. BTK ve Dijital Dönüşüm Ofisi İçin Devir ve Geçiş Hükümleri

 

§25. Siber Güvenlikle İlgili Yetkili Diğer Kurum ve Kuruluşlar
I. Cumhurbaşkanlığı
II. Savunma Sanayii Başkanlığı
III. Devlet Arşivleri Başkanlığı
IV. Milli İstihbarat Teşkilâtı
V. Türk Silahlı Kuvvetleri
VI. Sanayi ve Teknoloji Bakanlığı
VII. Türk Standartları Enstitüsü
VIII. Kişisel Verileri Koruma Kurumu
IX. İçişleri Bakanlığı
X. Adalet Bakanlığı
XI. Mesleki Yeterlilik Kurumu
XII. Devlet Malzeme Ofisi
XIII. Bankacılık Düzenleme ve Denetleme Kurumu
XIV. Sermaye Piyasası Kurulu
XV. Türkiye Cumhuriyet Merkez Bankası
XVI. Enerji Piyasası Düzenleme Kurumu
XVII. Sivil Havacılık Genel Müdürlüğü
XVIII. Gelir İdaresi Başkanlığı
XIX. Türkiye Bilimsel ve Teknolojik Araştırma Kurumu
XX. Yükseköğretim Kurulu
XXI. Milli Eğitim Bakanlığı
XXII. Muhelif Siber Güvenlik Yapıları ve Birimleri

 

§26. Yürürlük ve Geçiş Süreci

 

§27. Sonuç ve Değerlendirme

 

KAYNAKÇA