7590 sayılı Kanun ile kurulan Siber Güvenlik Başkanlığı, BTK’dan devraldığı yetkilerle Türkiye’nin siber güvenlik mimarisini yeniden çiziyor. Kritik altyapı işletmecileri ve belirli ölçeğin üzerindeki teknoloji şirketleri için en somut değişiklik, olay bildirimlerinde iki saat kuralı: nitelikli siber olayların tespitinden itibaren iki saat içinde bildirilmesi gerekiyor.
Bu, olay müdahale planlarının ve sözleşmelerdeki bildirim maddelerinin güncellenmesi demek. Kimin kapsamda olduğu, bildirimin nereye ve nasıl yapılacağı, cezaların ölçeği gibi soruların cevabını Vircon Legal’de derledik: Yeni Dijital Otorite Haritası ve İki Saat Kuralı.
Bu yazı yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.