İlgili Mevzuat:

SAVUNMA, GÜVENLİK VE İSTİHBARAT İLE İLGİLİ KAMU İDARELERİNE AİT DEVLET MALLARININ DENETİMİ SONUCUNDA HAZIRLANAN RAPORLARIN KAMUOYUNA DUYURULMASINA İLİŞKİN YÖNETMELİK

10 / 2.985 sonuç gösteriliyor

CB Kararnamesi 5
2018-07-15

DEVLET DENETLEME KURULU HAKKINDA CUMHURBAŞKANLIĞI KARARNAMESİ (KARARNAME NUMARASI: 5)

- Devlet Denetleme Kurulu kamu kurum ve kuruluşlarının hukuka uygunluğunu, düzenli ve verimli işlemesini güvence altına almak ve bu kapsamda denetim, inceleme, araştırma ve soruşturma yapmak için faaliyet gösterir; teftiş kurulları ile soruşturmalara ilişkin usul ve esasları belirler ve uyum sağlar. - Kapsam geniştir; kamu kurumları, sermayesinin çoğunluğu kamuya ait kuruluşlar ve kamuya yararlı dernekler gibi yapılar denetim kapsamına girer. - Yetkiler arasında bilgi ve belge isteme, gerekli gördüğü yerlere temsilci gönderme, kurum ve kuruluşlardan belgeleri talep etme, gerektiğinde personel görevlendirme ve bilirkişileri görevlendirme bulunur. - Denetim ve soruşturma grupları bir Kurul üyesinin başkanlığında çalışır; grup çalışma programı hazırlanır ve onaylanır; raporlar hazırlanıp sunulur. - Denetçiler, en az beş yıllık tecrübeye sahip nitelikli kişiler arasından seçilir ve görev süreli olarak görevlendirilir; kamu kurumlarında denetim elemanı, adli kadrolar, bankacılık/finans alanı uzmanları, bilişim uzmanları, mühendisler ve öğretim elemanları gibi alanlardan olabilir. - Denetim ve soruşturma faaliyetleri için gerekli görüldüğünde kurum ve kuruluşlardan personel görevlendirilebilir; bilirkişiler de görevlendirilebilir. - Raporlar hazırlanır; raporlar gizli olarak ele alınır ve Kurul kararlarıyla yayımlanıp yayımlanmama durumu belirlenir. - Cevaplar ilgili kurum ve kuruluşlar tarafından belirlenen süreler içinde Kurula iletilir; bu cevaplar dikkate alınır ve gerektiğinde işlem başlatılır. - İvedi durumlar ortaya çıktığında hızlı inceleme başlatılabilir; özet ivedi durum raporları Kurulda görüşülerek Cumhurbaşkanına iletilir ve talimat doğrultusunda sonuçlandırılır. - Koordinasyon ve uyumlaştırma çerçevesinde Teftiş Kurulları ile soruşturma süreçlerinin ilke, yöntem ve standartları belirlenir ve yayımlanır; soruşturma usulleri ile nitelikleri belirlenir. - Kurul Sekreterliği ve idari birimler, raporların yürütülmesi ve idari işlemlerin yapılmasında görev alır; raporların ve süreçlerin idaresi bu kapsamda düzenlenir.

Kanun 6085
2010-12-19

SAYIŞTAY KANUNU

Kamu kaynaklarının elde edilmesi, muhasebeleştirilmesi ve kullanılması süreçlerinde hesap verebilirliği güçlendirmek amacıyla bağımsız bir denetim kurumu kurulur ve bu kurumun görevleri net olarak belirlenir. Denetim kapsamı ve türleri genel olarak mali denetim, uygunluk denetimi ve performans denetimini kapsar; bu sayede hesapların ve faaliyetlerin hem mevzuata uygunluğu hem de belirlenen hedeflere ulaşıp ulaşılmadığı incelenir. Sayıştay, merkezi yönetim, yerel idareler ve kamuya ait payı bulunan kuruluşlar ile kamu adına kurulan diğer yapıların hesap ve işlemlerinin denetlenmesini sağlar; kamuya ilişkin tüm hesaplar ve kaynaklar denetim kapsamına alınabilir. Sayıştay bağımsız bir kurum olarak hareket eder ve denetim süreçlerinde tarafsızlık ve bağımsızlık ilkesini korur. Denetim yetkileri arasında gerekli görülen bilgi ve belgelerin sunulması, yerinde inceleme yapılması ve konuyla ilgili uzman görüşü alınması, ilgili kişilerden sözlü bilgi elde edilmesi gibi uygulamalar bulunur. Sorumlular ve kamu idareleri, denetimde istenen bilgi, belge ve kayıtları geciktirmeden vermekle yükümlüdür; sunulmayan bilgi ve belgeler nedeniyle denetim süreci güçleşirse yaptırımlar uygulanabilir ve gerekiyorsa disiplin veya cezai işlemler başlatılabilir. Denetim sonuçları, denetim raporları aracılığıyla açıkça ortaya konur ve hesap verebilirliğin sağlanması amacıyla gerekli bildirim mekanizmaları işletilir. Sayıştay’ın iç yapısı ve personeli, başkanlık, daireler ve diğer komisyonlar gibi organlardan oluşur; nitelikler ve seçim/atama süreçleri kurumsal bağımsızlığı güvence altına almak için belirlenir. Bu düzenleme, kamu idarelerinde hesap verebilirlik, mali saydamlık ve kaynakların etkili kullanımı üzerinde pratik ve sürekli etki yaratır.

CB Yönetmeliği 200712454
2007-08-04

AKLAMA SUÇU İNCELEMESİ HAKKINDA YÖNETMELİK

Bu yönetmelik aklama suçu ile mücadelede inceleme ve denetim elemanı süreçlerini belirler; incelemenin nasıl başlatılacağı, kimin görevlendirileceği ve hangi sürelerle tamamlanacağına dair esaslar getirir. İnceleme süreçleri ilgili birimler ve yükümlü makamlar tarafından yürütülür; aklama suçunun işlendiğine dair güçlü emareler bulunduğunda inceleme sonuçlandırılır ve raporlar hazırlanır. Cumhuriyet savcısının talebi veya savcılığın koordinasyonu halinde incelemenin savcılık denetiminde veya savcının yönlendirmesiyle yürütülmesi mümkün kılınır. İranıza ilişkin uluslararası bilgi taleplerine uygun hareket edilmesi için usuller belirlenir ve bilgi talepleri bu usullere göre yerine getirilir. Denetim elemanlarının yetkileri ve görevleri tanımlanır; inceleme süresince gerekli görülen hallerde malvarlığına el koyma gibi koruma tedbirleri için savcılığa öneride bulunma imkanı öngörülür. Kamu kurumları ve kolluk birimleri dahil olmak üzere ilgili tarafların inceleme sürecine kolaylık göstermekle yükümlü olduğu belirtilir. Raporlar düzenlenir; inceleme sonuçları başkana sunulur ve gerekiyorsa raporlar üzerinde düzeltme veya nihai karar süreçleri işletilir. El koyma talepleri ve diğer koruma tedbirlerinin izlenmesiyle dava takibi için gerekli işlemler ilgili mevzuata göre yürütülür. Çoklu denetim elemanlarıyla çalışmanın koordinasyonu ve bilgi akışının sağlanması için ekip yapıları ve koordinasyon mekanizmaları belirlenir. İnceleme sırasında gerekli görüldüğünde savcılık veya ilgili birimlerin talebiyle güvenlik ve operasyonel kolaylıklar sağlanır.

Kanun 5018
2003-12-24

KAMU MALİ YÖNETİMİ VE KONTROL KANUNU

Bu metnin uygulanması şu pratik etki ve sonuçları doğurur: - Kamu kaynaklarının elde edilmesi ve kullanılması süreçlerinde hesap verebilirlik ve mali saydamlık sağlanır; bu sayede kamuoyu bilgilendirilir ve işlemler daha izlenebilir hale gelir. - Kamu hesapları, standart bir muhasebe sistemi ve genel kabul görmüş prensiplere uygun olarak tutulur; mali işlemler sistematik ve tutarlı şekilde kaydedilir. - Stratejik planlama ve performans esaslı bütçeleme uygulanır; idareler misyon, vizyon ve hedefler belirler, kaynak tahsisini bu hedeflerle uyumlu şekilde yapar; performans göstergeleri üzerinden izleme ve değerlendirme süreci işler. - Bütçe türleri net şekilde tanımlanır ve merkezî yönetim ile mahallî idareler arasındaki mali yapılar açıkça ayrıştırılır; kaynak dağıtımı bu sınıflandırmalara göre yapılır. - Bakanlar ve üst yöneticiler, mali yönetim ve hesap verebilirlik konusunda sorumlu tutulur; idarelerinin performansı hakkında kamuoyunu bilgilendirme yükümlülüğü bulunmaktadır. - Mali kontrol ve iç denetim mekanizmaları kurulur; kayıp, suiistimal ve israfın önlenmesine yönelik önlemler uygulanır. - Kamu kaynaklarının kullanımında güvenli ödeme ve muhasebe süreçleri sağlanır; güvenli elektronik yöntemler ve uygun güvenlik tedbirleri kullanılır. - Hazine birliği kapsamında finansal işlemler merkezi yönetim planı doğrultusunda yürütülür; borçlanma, hibeler, garantiler ve nakit yönetimi belirli esaslar çerçevesinde yapılır. - Avrupa fonları ve diğer uluslararası kaynakların kullanımı mevzuata uygun olarak izlenir; söz konusu kaynakların yönetiminde uluslararası yükümlülükler gözetilir. - İzleme, veri toplama ve analiz süreçleri kurulur; bütçe ve stratejik planlar ile performans programları arasındaki uyum denetlenir ve sonuçlar raporlanır.

CB Yönetmeliği 4079
2021-06-05

ŞEKER PİYASASI İZLEME VE DENETİM YÖNETMELİĞİ

Bu düzenlemenin uygulanmasıyla şeker piyasasında faaliyette bulunanlar için izleme ve denetim süreçleri önemli ölçüde netleşir ve uygulanabilir hale gelir. - Şirketler üretim, satış, stoklar ile hammaddelere ilişkin bilgileri toplamak, kayıtları tutmak ve talep edildiğinde doğru biçimde iletmek zorundadır. - Sunulan bilgiler elektronik ortamda veya yazılı olarak iletilir ve gerekli durumlarda izlenebilir teknolojilerin kullanılması talep edilebilir. - Sermayesi devlete ait olmayan şirketler için hammadde miktarları ve elde edilen ürün miktarları konusunda izleme ve raporlama yükümlülüğü vardır; raporlar belirlenen biçimde iletilir. - Nişasta bazlı ve sakaroz kökenli şeker üretimi yapan hatlarda belirlenen yerlere ölçüm cihazları tesis edilmesi, bakımlarının yaptırılması ve elde edilen verilerin iletilmesi gerekir; cihazlar denetim altında çalışır. - Ölçülen miktarlarla kayıtlar arasındaki farklar belirlenen sınırların üzerinde olduğunda yaptırımlar uygulanabilir. - Üretim hatlarında yapılacak değişiklikler bildirilmeden uygulanamaz. - Şeker stokunun depoda tutulduğu veya kullanıma alındığı durumlar bildirilmelidir; bildirilmezse yaptırımlar uygulanabilir. - Pazarlanan ürünlerin izlenmesini ve denetlenmesini amaçlayan takip sistemi kurulabilir; bu sistemin bazı asgari nitelikleri belirlenir. - Denetim planlı olarak yürütülür; denetimde gerekli görülen bilgi ve belgeler istenir, yerinde inceleme yapılabilir ve elde edilen veriler güvenli ve gizli tutulur. - Numune alınır, analizler için laboratuvarlara gönderilir; analiz sonuçlarına itiraz hakkı tanınır; gerekli durumlarda masraflar taraflarca karşılanabilir. - Denetim sonucunda tesis edilen işlemler taraflara tebliğ edilir; itiraz ve cezai işlemler için süreçler işletilir. - Denetim sürecinde kullanılan bilgiler gizli tutulur; gerektiğinde diğer kurumlarla iş birliği yapılabilir. - İzleme ve denetim faaliyetlerinde görevli personel için gerekli eğitimler sağlanır ve ihtiyaç halinde yönlendirme yapılır.

CB Yönetmeliği 200610654
2006-07-12

İÇ DENETÇİLERİN ÇALIŞMA USUL VE ESASLARI HAKKINDA YÖNETMELİK

Bu düzenlemenin pratik etkisi, kamu idarelerinde iç denetim fonksiyonunun bağımsız güvence ve danışmanlık sunarak risk yönetimi, iç kontrol ve yönetişim süreçlerini geliştirmeye odaklandığını netleştirir. İç denetim birimi ve iç denetçilerin amacı, kaynakların verimli ve etkili kullanılmasını sağlamak, bilgilerinin güvenilirliğini ve zamanında teminini desteklemek, varlıkları korumak ve mevcut riskleri azaltmaya yönelik yönetim önerileri sunmaktır. İç denetim faaliyeti; iç kontrolün yeterliliğini ve etkinliğini incelemeyi, risk yönetimi için öneriler geliştirmeyi, performans ölçümü ve değerlendirme yapmayı, mevzuata uyum ile mali tabloların doğruluğunu denetlemeyi, bilgi teknolojisi güvenilirliğini ve sistem bütünlüğünü incelemeyi kapsar. Ayrıca denetim, faaliyet ve işlemlerin mevzuata, hedeflere ve politikalara uygunluğunu denetler ve elde edilen bulgularla yönetime iyileştirme önerileri sunar. Denetim süreci; planlama, yürütme, raporlama ve kalite güvence aşamalarını kapsar. İç denetim rehberleri ve etik kurallar doğrultusunda yürütülen çalışmalar, bağımsızlık ve tarafsızlık ilkesine uygun olarak gerçekleştirilir ve yönetim tarafından gerekli bilgi ve belgelerin temin edilmesi suretiyle desteklenir. Denetim sonuçları üzerinden gerekli düzeltici önlemlerin alınması ve iyileştirme çalışmalarının izlenmesi sağlanır. İç denetim biriminin yönetimi ve organizasyonu, denetim planlarının ve programlarının hazırlanması, görevlendirmelerin yapılması, denetimlerin yürütülmesi ve raporlanması ile kalite güvence ve geliştirme çalışmlarının yürütülmesini kapsar. Ayrıca iç denetim faaliyetlerinin kalitesinin sürekli izlenmesi, dış değerlendirme sonuçlarına ilişkin düzeltici önlemlerin uygulanması ve gerekli mesleki gelişimin desteklenmesi bu yapının parçasıdır. İç denetçilerin görevleri; risk analizlerine dayanarak idarenin yönetim ve kontrol yapılarını değerlendirmek, kaynakların verimli kullanımı konusunda incelemeler yapmak, harcamaların yasal uygunluk denetimini gerçekleştirmek, harcama karar ve tasarruflarının planlarla ve programlarla uyumunu denetlemek ve mali yönetim ile kontrol süreçlerini kapsamlı biçimde incelemek olarak belirlenir. Denetim bulguları, yönetime iletilir ve bu bulgulara dayalı olarak uygulanabilir çözümler ve eylem planları geliştirilir. Denetim faaliyeti, kurum içi ve kurum dışı paydaşlar için güvence ve yönlendirme sağlar ve iç kontrol sisteminin güçlendirilmesine yönelik tedbirleri takip eder.

Kanun 5549
2006-10-18

SUÇ GELİRLERİNİN AKLANMASININ ÖNLENMESİ HAKKINDA KANUN

Bu yasa, suç gelirlerinin aklanmasının önlenmesi amacıyla yükümlülükler, denetim ve yaptırımları düzenler; yükümlü sayılan finansal ve ilişkili alanlardaki gerçek ve tüzel kişiler için sıkı uyum yükümlülükleri getirir. - Yükümlüler, işlemler başlamadan önce müşterinin kimliğini tespit etmek ve kimliklerle ilgili gerekli tedbirleri almak zorundadır; hangi belgelerin gerekli olduğuna ilişkin usul ve esaslar belirlenir. - Şüpheli işlem bulunduğunda yükümlüler bu işlemleri Başkanlığa bildirmek zorundadır; bildirimin güvenli ve gizli kalması sağlanır. - Yükümlüler, risk temelli bir yaklaşımla eğitim, iç denetim, kontrol ve risk yönetim sistemleri kurar ve uygular; finansal grup içindeki bilgi paylaşımı mümkün olabilir ve buna ilişkin çerçeve gerektiğinde ayrıntılandırılır. - Devamlı bilgi verme kapsamında belirli işlemler ve tutarlar aşan işlemler için sürekli bildirimler yapılır; hangi işlem türlerinin kapsamda olduğu ve nasıl bildirileceği yönetmelikte belirlenir. - Kamu kurumları bilgi ve belge talep edebilir; sunulan bilgiler doğru ve eksiksiz olur; paylaşılan bilgiler güvenli biçimde korunur. - Belgeler ve kimlik tespitine ilişkin kayıtlar belirli süreler boyunca saklanır ve istenildiğinde ibraz edilir. - Kamu kurumlarının bilgi sistemlerine Başkanlıkla birlikte erişim sağlanabilir; elektronik tebligat uygulanabilir ve elektronik olarak cevap istenebilir. - Yükümlülük ihlallerinde idari para cezaları ve adlî cezalar uygulanır; ihlaller için çeşitli tedbirler (faaliyetleri kısıtlama veya iptal dahil) ile yaptırımlar öngörülür. - Başkasının hesabına hareket edildiğini bildirmemenin tespiti halinde cezai yaptırımlar uygulanabilir. - Gümrük idaresine ilişkin açıklama yükümlülüğü vardır; yanlış veya eksik beyan halinde para cezası uygulanabilir. - Denetim, bilgi talepleri ve uyum konularında yürütülen işlemler, ilgili denetim elemanları ve kurumlar tarafından sürdürülebilir. - Yasal olarak yükümlü olmayanlar için sorumluluk doğmazken, uyum sağlanmayanlara yönelik güvenlik ve yaptırım süreçleri uygulanır.

Kanun 2954
1983-11-14

TÜRKİYE RADYO VE TELEVİZYON KANUNU

Bu kanun, radyo ve televizyon yayınlarının devlet tarafından düzenlenen kapsamlı bir çerçeve içinde yürütülmesini ve özerklik ile tarafsızlığı güvence altına almayı amaçlar; yayınlar devlet kontrolünde organize edilir ve kamu yararı gözetilir. Yayınlar ülke genelinde erişilebilir ve çok kanallı biçimde sunulur; frekans planlama ve tahsis işlemleri ilgili mevzuata tabidir. İfade ve haberler açısından temel ilkeler belirlenir; haberler tarafsızlık, doğruluk ve ayrıştırma ilkesine göre sunulur; yorumlar ile haberler açıkça ayırt edilir; kişisel haklara saygı ve kamusal değerler gözetilir; zararlı içeriklerin, şiddet veya umutsuzluk yaratacak yayınların önüne geçilmeye çalışılır. Kamuya ait temel içeriklerin kapsamı ve sunumu, kamu yararı ve demokratik değerlere uygun şekilde düzenli ve istikrarlı biçimde gerçekleştirilir; açık eğitim ve genel öğretim içerikleri belirli kanallarda sunulur ve bu süreç protokollerle düzenlenir; farklı dillerde yayın imkanı da değerlendirilebilir. Siyasi partilerin veya hükümet açıklamalarının yayınlanması, belirli kurallara ve haber değeri ilkesine bağlıdır; bu tür içerikler hemen dengeleyici karşı görüşlerle zenginleştirilmek zorunda değildir. Parlamento faaliyetlerinin dengeli ve tarafsız bir şekilde özetlenmesi sağlanır; TBMM faaliyetleri için özel bir yayın düzenlemesiyle belirli bir kanal üzerinden aktarım yapılır; bu yayınlar ücretlendirilmez. Seçimler döneminde siyasi parti yayınları ve propaganda, mevcut hükümler ve diğer kanunlar çerçevesinde düzenlenir; bu kanun, seçim kampanyası için ayrı kuralları bağlayıcı şekilde kapsamaz. Milli güvenlik nedeniyle yayınlar menedilebilir; karar yazılı olmalı; gerekli hallerde karar hızlı iletilebilir; itirazlar ve yargı süreçleri uygulanır; men kararları dışında kalan yayınlar için bildirim yükümlülükleri vardır. Reklamlar, gerçek ve güvenilir içerikle sınırlı olup siyasi propaganda içermez; reklamlar ve sponsorlu içeriklerle ilgili esaslar yönetmelikle belirlenir; çeşitli kurumlar reklam verebilir, bu süreçte yanıltıcı uygulamalara izin verilmez. Düzeltme ve cevap hakkı kapsamında, haysiyetini zedeleyen yayınlar için ilgili kişiler düzeltme ve cevap talep edebilir; talebin incelenmesi ve sonuçların uygulanması süreçlere bağlanır; reddedilirse itiraz ve yargı yolları bulunur; kararlar kesinleşince yayın zorunlu olarak gerçekleştirilir; haklar mirasçılara geçebilir. Yayın metinleri ve tespitler belirli süreler boyunca saklanır; yasal soruşturma ve incelemeler sonucunda ilgili kurumlar tarafından bildirilir ve belgeler saklı tutulur. Yayınlanmayan haberler ve içeriğin askıya alınması durumunda ilgili protokoller ve bildirimler uygulanır; kurum programları, yazılı izni olmadan tamamen veya kısmen yeniden kullanılmaz veya piyasaya sürülemez. İçerik üretiminde sorumluluk, metni yazan veya yöneten kişilerle sınırlı olup, kurumun genel sorumluluğu ve uygulamaları bu çerçevede yürütülür; yayınlar dışında kalan içerik ve haberler için kurumun ilgili taraflara rücu hakları bulunabilir.

Kanun 6015
2010-10-23

DEVLET DESTEKLERİNİN İZLENMESİ VE DENETLENMESİ HAKKINDA KANUN

Bu yasa devlet desteklerinin, Avrupa Birliği ile Türkiye arasındaki anlaşmalara uygun olarak düzenlenmesini, izlenmesini ve ilgili taraflara bildirilmesini sağlayan uygulama esaslarını belirler. Kapsam açısından bazı alanlar dışında kalır; tarım, balıkçılık ve hizmet sektörlerindeki devlet destekleri bu kapsamın dışındadır. Devlet desteğinin amacı rekabeti bozabilecek veya bozma tehdidi oluşturabilecek uygulamaları önlemek ve bu destekleri uygun olan yerlerde uygulanabilir kılmaktır. Desteklerin uygulanabilirliği açısından, destek veren ve ilgili taraflar mevzuata uygunluk açısından gerekli bilgi ve belgeleri paylaşır; paylaşılan bilgiler ise gizlilik hükümlerine uygun olarak kullanılır. Uygun devlet desteği olarak değerlendirilebilecek türler, sosyal nitelikli destekler, zararların giderilmesini amaçlayan destekler, bölgeler arası gelişimi teşvik eden ve uyumu destekleyen tedbirler, belirli kültürel ve doğal varlıkların korunmasını hedefleyen destekler, ortak çıkarları destekleyen önemli projeler ve ekonomik sorunların giderilmesini hedefleyen destekler ile ortak çıkarlar için öngörülen diğer destekleri kapsar. Grup muafiyeti uygulamaları ve belirli durumlarda desteklerin sınırlamaları ile ilgili usul ve esaslar, bu kapsamda uygulanacak şekilde belirlenir. Genel nitelikteki ekonomik ve mali tedbirler, kamu kaynağı kullanılarak verilenler olarak devlet desteği sayılmaz. Destek başvuruları, ön değerlendirme ve inceleme aşamalarından geçer; eksiklikler giderildiğinde karar süreçleri başlar; uygun bulunursa destek uygulanmaya devam eder veya durdurulur; gerektiğinde geri alınabilir. Kanuna aykırı bulunan destekler için inceleme başlatılır ve gerektiğinde desteğin durdurulması veya geri alınması yönünde işlemler yürütülür; geri almanın esasları ve finansmanı ile ilgili düzenlemeler uygulanır. Desteğin geri alınması durumunda uygulanacak faiz hesapları ve taksit süreçleri belirlenir; ödeme düzenlemeleri yapılabilir ve gecikme cezaları uygulanabilir. Desteğin geri alınmasına ilişkin zamanaşımı hükümleri uygulanır; ancak incelemeye bağlı süreler durdurulabilir. Desteğin kötüye kullanıldığının tespiti halinde gerekli tedbirler alınır ve ilgili taraf bilgilendirilir. Yıllık olarak verilen desteklerle ilgili uygulama bilgileri toplanır ve paylaşılır; raporlar ilgili mercilere iletilir ve karar vericilere bilgilendirme yapılır. Uygulama süreçlerini yöneten usul ve esaslar ile süreler, ilgili usul ve esasları içeren yönetmeliklerle belirlenir.

Kanun 7545
2025-03-19

SİBER GÜVENLİK KANUNU

Bu düzenleme, siber güvenliği ulusal güvenliğin ayrılmaz bir parçası olarak ele alır ve kritik altyapı ile kamu hizmetlerinin güvenliğini güçlendirmeyi amaçlar. Kamu kurumları ve kritik altyapı sahipleri varlık envanteri oluşturmaya, risk analizleri yapmaya ve güvenlik tedbirlerini uygulamaya zorunlu kılınır; güvenlik önlemleri hizmet ve ürün yaşam döngüsü boyunca uygulanır. Siber olaylara müdahale yeteneklerini geliştirmek için müdahale ekipleri oluşturulur, tatbikatlar yapılır ve ülkeler arası işbirliğiyle koordinasyon geliştirilebilir; siber tehdit istihbaratı elde edilmesi ve paylaşılması teşvik edilir. Yazılım, donanım, ürün, sistem ve hizmetler için standartlar hazırlanır; uygun bulunanlar benimsenir; üreticilerden veya sağlayıcılardan güvenlik kriterlerine uyum istenir; uyumsuzluk halinde tedbirler uygulanabilir. Güvenlik açısından kritik olan veri envanteri tutulması ve varlık güvenliğinin sağlanması için gerekli adımlar belirlenir; güvenlik açısından izin verilen yetkilendirmeler ve denetimlerle bu envanterin korunması sağlanır. Yetkili denetim ve güvenlik denetimleri yürütülür; bağımsız denetçiler ve bağımsız kurumlar denetim yapabilir; denetim kapsamı elektronik ortamlar ile sınırlı değildir. Loglar toplanır, saklanır ve analiz edilir; bu bilgiler güvenlik kararlarını desteklemek için paylaşılır. Belirli hallerde siber güvenlik tedbirlerinin alınması için talep edilen bilgi ve belgeler talep edilip değerlendirilir; bilgi ve bilgi işlem altyapısı üzerinde yetkili kişiler tarafından irtibat kurulabilir. Kişisel veriler ilgili hukuki çerçeve içinde, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir; amaç kalmadığında verinin silinmesi, yok edilmesi veya anonimleştirilmesi sağlanır. Güvenlik alanında ürün ve hizmetler için asgari güvenlik kriterleri belirlenir; bunlara uymayanların kullanımı engellenebilir ve sertifikasyon süreçleri uygulanabilir. Ulusal güvenlik politikaları ve yol haritaları kapsamında kararlar alınır, uygulanacak alanlar ve öncelikli konular belirlenir. Kurallara aykırı faaliyetlerde uyum için denetim ve yaptırımlar mekanizmaları işletilir; kamu kurumları için uygulama esasları belirlenir. Siber güvenlik kültürü ve yetkinliğinin artırılması için eğitimler ve farkındalık çalışmaları desteklenir. Hızlı veya istisnai denetim gereken durumlarda kararlar hızlıca alınabilir; denetimler kamu yararı gözetilerek yürütülür.