Bölüm-1:
Dijital dönüşüm hızlandıkça siber tehditler de büyüyordu. Türkiye, bu gerçeği yasal bir zemine oturtmak için yıllardır beklenen adımı attı: 7545 sayılı Siber Güvenlik Kanunu, 19 Mart 2025’te 32846 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girdi. Türkiye’nin bu alandaki ilk kapsamlı kanunu olma özelliğini taşıyan bu düzenleme, yalnızca saldırıları cezalandırmakla kalmıyor; önleyici, denetleyici ve stratejik bir güvenlik kültürü inşa etmeyi hedefliyor.
Peki bu kanun kimleri kapsıyor, ne gibi kurumsal yapılar kuruyor ve temel ilkeleri neler? İşte bölüm bölüm yanıtları.
1. Kanuna Giden Yol: Kronoloji
| Tarih | Gelişme |
| 8 Ocak 2025 | 177 sayılı CB Kararnamesi ile Siber Güvenlik Başkanlığı (SGB) kuruldu |
| 12 Mart 2025 | Kanun TBMM’de kabul edildi |
| 19 Mart 2025 | 7545 sayılı Kanun Resmi Gazete’de yayımlanarak yürürlüğe girdi |
| 28 Mart 2025 | 183 sayılı CB Kararnamesi ile DDO kapatıldı; görevler SGB’ye devredildi |
| 18 Eylül 2025 | BTK ve DDO’dan SGB’ye varlık devri için belirlenen 6 aylık süre doldu |
| 24 Ekim 2025 | Ümit Önal, Türkiye’nin ilk Siber Güvenlik Başkanı olarak atandı |
| 25 Aralık 2025 | 192 sayılı CB Kararnamesi: SGB’nin görevi ‘siber güvenlik ve dijital devlet’ olarak genişletildi |
2. Kanunun Amacı ve Kapsamı
Kanunun 1. maddesi amacı açıkça ortaya koyuyor: Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü oluşturan tüm unsurlara karşı içten ve dıştan yönelen tehditlerin tespit ve bertaraf edilmesi; siber olayların etkilerini azaltmaya yönelik esasların belirlenmesi; kamu kurumları, meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği olmayan kuruluşların siber saldırılara karşı korunması.
Kanunun 2. maddesi kapsamı son derece geniş tutuyor:
- Kamu kurum ve kuruluşları
- Kamu kurumu niteliğinde meslek kuruluşları (barolar, odalar, birlikler)
- Gerçek kişiler (e-ticaret yapanlar, dijital hizmet sunanlar dahil)
- Özel hukuk tüzel kişileri (şirketler, vakıflar, dernekler)
- Tüzel kişiliği bulunmayan kuruluşlar
3. Siber Güvenlik Başkanlığı (SGB): Yeni Merkezi Otorite
SGB, Cumhurbaşkanlığına bağlı, özel bütçeli bir yapı olarak kuruldu. Aralık 2025’te yayımlanan 192 sayılı Kararname ile yetki alanı siber güvenliğin ötesine genişledi. SGB artık sadece siber güvenlik değil, Türkiye’nin tüm dijital dönüşüm gündeminin merkezi kurumu:
| SGB Birimi / Görevi | Açıklama |
| Siber Savunma GM | Saldırı tespiti, müdahale ve siber tehdit istihbaratı |
| Siber Mukavemet GM | Altyapı dayanıklılığı, sızma testleri, zafiyet yönetimi |
| Ekosistem Geliştirme GM | Yerli siber güvenlik sektörünün gelişimi, sertifikasyon |
| Kamu YZ GM | Kamuda yapay zeka uygulamaları ve mevzuat (Aralık 2025 eklendi) |
| Dijital Devlet GM | e-Devlet, dijital devlet mimarisi (Aralık 2025 eklendi) |
| e-Devlet Kapısı | 68 milyon+ kullanıcı, 9.000 yakın hizmet SGB bünyesinde |
4. Kanunun Temel İlkeleri
Kanun, güvenlik kültürünü aşağıdaki temel ilkeler üzerine inşa ediyor:
| İlke | Açıklama | |
| 🛡️ | Önleyicilik | Yalnızca saldırı sonrası değil, öncesinde de tedbir alınması zorunlu |
| 📋 | Denetim | Sürekli denetim ve izleme proje temelli değil, süreklilik esası |
| 🤝 | Kamu-özel iş birliği | Yerli güvenlik yazılımı ve hizmet kullanımının teşvik edilmesi |
| 🔒 | Mahremiyet | İnsan hakları ve mahremiyetin korunması temel esas |
| 📢 | Şeffaflık | Siber olayların bildirim zorunluluğu — gizli tutmak yasak |
5. Suçlar ve Cezalar: Kanunun Dişleri
7545 sayılı Kanun, siber suçları ve yaptırımları net biçimde düzenliyor:
| Suç / İhlal | Yaptırım | |
| ⚠️ | Yetkisiz sistem erişimi ve veri ele geçirme | 3-5 yıl hapis cezası |
| ⚠️ | Kasıtlı veri sızıntısı yayma veya satma | 10-15 yıl hapis cezası |
| ⚠️ | Gerçeğe aykırı siber güvenlik içeriği yayma (panik amaçlı) | 2-5 yıl hapis cezası |
| ⚠️ | TC siber uzay unsurlarına saldırı | 8-12 yıl hapis cezası |
| 💰 | Denetim yükümlülüklerini yerine getirmeme | 1-10 milyon TL idari para cezası |
| ❌ | Bildirim yapılmayan siber olaylar | Disiplin cezası ve lisans iptali |
Bölüm 1 Özeti:
7545 sayılı Kanun, Türkiye’nin siber güvenlik alanındaki en kapsamlı yasal düzenlemesi. Geniş kapsam alanı, güçlü kurumsal yapı (SGB) ve ciddi yaptırım mekanizmalarıyla Türkiye’nin dijital geleceğini şekillendiriyor. Devam eden gelişmeler, SGB’nin artık sadece siber güvenlik değil, Türkiye’nin tüm dijital dönüşüm ajandının mimarı haline geldiğini gösteriyor.
