Siber Güvenlikte Devrim: 23. Madde Kabul Edildi, Artık 2 Saatte Müdahale Edilecek

Siber Güvenlik Başkanlığı’na Geniş Yetki: 2 Saat İçinde Uygulama Zorunluluğu

TBMM’de 23. Madde Kabul Edildi

Türkiye Büyük Millet Meclisi Genel Kurulu’nda görüşülen kanun teklifinin 23. maddesi kabul edildi. Düzenleme, Siber Güvenlik Başkanlığı’na (SGB) güvenlik ve istihbarat kurumlarının talebi üzerine veya resen, içeriği ve sınırları kanunda açıkça tanımlanmayan “tedbirleri” belirleme yetkisi tanıyor.

Kararların en geç iki saat içinde uygulanması zorunlu hale geldi. Bu düzenleme, “önce uygula, sonra sorgula” yaklaşımını teknik aktörlere yaygınlaştırıyor. Müdahale kapsamı; uygulama ve protokol engelleme, trafik filtreleme, DNS ve alan adı altyapısına müdahale ile veri merkezleri üzerinden hizmet durdurma gibi erişim engellemenin ötesine geçen adımları içeriyor.

2 Saatlik Müdahale Süresi Ne Anlama Geliyor?

Yeni hükümle birlikte işletmeciler, platformlar ve veri merkezleri, kendilerine bildirilen tedbir kararını bildirim anından itibaren en geç iki saat içinde yerine getirmekle yükümlü. Karar, 24 saat içinde sulh ceza hâkiminin onayına sunulacak; hâkim 48 saat içinde karar vermezse tedbir kendiliğinden kalkacak.

Bu çerçeve, siber güvenlik alanında hızlı müdahale kabiliyetini artırmayı hedefliyor. Siber Güvenlik Başkanlığı, Anayasa’nın 22. maddesinde sayılan sebeplere bağlı acil durumlarda resen de harekete geçebilecek.

Düzenlemenin Kapsamı ve Uygulama Alanı

23. madde, internet altyapısı, platformlar ve teknik katmanlara yönelik yetkileri merkezileştiriyor. BTK’dan bazı yetkilerin SGB’ye devredilmesiyle birlikte alan adı stratejisi, trafik verileri ve altyapı yönetimi gibi konular da yeni başkanlığın yetki alanına giriyor.

Düzenleme, siber güvenlik olaylarına karşı daha hızlı tepki verilmesini amaçlarken, yetkilerin sınırlarının kanunda net tanımlanmaması nedeniyle kamuoyunda tartışma konusu oldu. Teklif, TBMM Genel Kurulu’nda açık oylamayla kabul edilerek kanunlaştı.

Siber güvenlik alanında atılan bu adım, Türkiye’nin dijital savunma kapasitesini güçlendirme hedefiyle hayata geçirildi. 2 saatte müdahale kuralı, acil durumlarda teknik aktörlerin hızlı uyum sağlamasını zorunlu kılıyor.

English Summary: Turkey’s parliament approved Article 23, empowering the Cybersecurity Presidency to order undefined measures that must be implemented within two hours.