7545 sayılı Siber Güvenlik Kanunu
Türkiye Büyük Millet Meclisi
7545 sayılı Kanun, Siber Güvenlik Başkanlığı'nı kuran ve siber uzayda faaliyet gösteren herkes için yükümlülükler getiren, kamu kurumları ile kritik altyapılar için ek kurallar içeren 2025 tarihli düzenlemedir.
Bu sayfada
Özet
7545 sayılı Siber Güvenlik Kanunu, 19 Mart 2025 tarihli ve 32846 sayılı Resmî Gazete'de yayımlanmıştır. Kanun, Siber Güvenlik Başkanlığı'nı kurar ve siber uzayda faaliyet gösteren herkes için görevler tanımlar; kamu kurumları ve kritik altyapılar için ek kurallar getirir. Bu kayıt, 7590 sayılı Kanunla yapılan 2026 değişiklikleriyle birleştirilmiş metne dayanır. Kanunun kapsamı, kamu kurum ve kuruluşlarını, meslek kuruluşlarını ve siber uzayda faaliyet gösteren veya hizmet sunan gerçek ve tüzel kişileri içerir (madde 2).
Veri merkezi açısından dikkat çeken tanım, barındırmayı bilgi sistemlerinin harici bir veri merkezinde tutulması olarak tanımlayan madde 3 hükmüdür. Kritik altyapının ve bilgi sistemlerinin korunması ile güvenli bir siber uzayın oluşturulması temel ilkelerden biridir. Yükümlülükler madde 7'de yer alır. Bilgi sistemleri aracılığıyla hizmet sunanlar, tespit ettikleri zafiyetleri veya siber olayları gecikmeksizin Başkanlığa bildirmek zorundadır. Kamu kurumları ve kritik altyapılar için siber güvenlik ürünleri, sistemleri ve hizmetleri, Başkanlıkça yetkilendirilmiş uzmanlardan, üreticilerden veya şirketlerden temin edilmelidir.
Başkanlık, kapsam içindeki faaliyetleri yerinde inceleme dahil denetleyebilir (madde 8). Ayrıntılar yönetmeliklere bırakıldığından, bu kayıttaki bilgiler yalnızca kanunun çerçevesini yansıtır. İlgili düzenlemeler arasında BTK Şebeke ve Bilgi Güvenliği Yönetmeliği, 6698 sayılı Kanun ve ISO/IEC 27001 sayılabilir. Kanunun uygulamaya ilişkin ayrıntıları Başkanlığın çıkaracağı düzenlemelere bağlı olduğundan, tasarım ve işletme belgelerinde bu düzenlemelerin güncel durumunun izlenmesi ve proje başlangıcında kapsam analizinin yapılması yararlıdır.
Öne çıkan noktalar
- Kanun 19.03.2025 tarihli ve 32846 sayılı Resmî Gazete'de yayımlandı; metin 7590 sayılı Kanunla yapılan 2026 değişiklikleriyle birleştirilmiştir.
- Kapsam: kamu kurumları, meslek kuruluşları ile siber uzayda faaliyet gösteren veya hizmet sunan gerçek ve tüzel kişiler (madde 2).
- Barındırma, bilgi sistemlerinin harici bir veri merkezinde tutulması olarak tanımlanır (madde 3).
- Kritik altyapının ve bilgi sistemlerinin korunması ile güvenli siber uzayın oluşturulması temel ilkedir (madde 4).
- Hizmet sunanlar, tespit ettikleri zafiyet veya siber olayları gecikmeksizin Başkanlığa bildirmelidir (madde 7).
- Kamu ve kritik altyapı için siber güvenlik ürün, sistem ve hizmetleri Başkanlıkça yetkilendirilmiş kişilerden alınmalıdır (madde 7).
- Başkanlık, yerinde inceleme dahil denetim yapabilir (madde 8).
- İlgili düzenlemeler: BTK Şebeke ve Bilgi Güvenliği Yönetmeliği, 6698 sayılı Kanun, ISO/IEC 27001.
Tasarımda kullanımı
- Müşteri kamu kurumu veya kritik altyapı ise güvenlik sistemlerinin (erişim kontrolü, CCTV, ağ güvenliği cihazları) yetkilendirilmiş tedarikçilerden gelmesi gerektiğini işaretleyin.
- DCIM/işletme teslimine bir olay bildirim arayüzü ekleyin.
- Barındırma tanımı nedeniyle harici veri merkezi hizmeti sunan projelerde kanunun kapsamını doğrulayın.
- Denetime hazırlık için güvenlik sistemi kayıtlarını ve olay günlüklerini düzenli tutan bir işletme yapısı kurun.
- Ayrıntılı yükümlülükler için yönetmelikleri ve Başkanlık duyurularını izleyin.
Aylık bülten · ücretsiz
Referans listeniz güncel kalsın
Ayda bir: yeni eklenen kaynaklar, Türkiye mevzuatındaki değişiklikler ve yaklaşan veri merkezi etkinlikleri.
SoSo CAD
Standart ön kontrollerini projenize taşıyın
SoSo CAD’de TS EN 50600 ve Tier için model tabanlı ön kontrolleri, eksik girdileri ve mühendis incelemesi gereken maddeleri görün.
Demo iste
Kimler okumalı
Türkiye'deki veri merkezi işletmecileri, kamu ve kritik altyapı müşterileri ile bilgi güvenliği ve mevzuat uyumundan sorumlu tasarımcılar.
İlgili standartlar
- BTK Şebeke ve Bilgi Güvenliği Yönetmeliği
- 6698 sayılı Kanun
- ISO/IEC 27001
Yayın bilgileri
- Yazarlar
- Türkiye Büyük Millet Meclisi
- Yayıncı
- Türkiye Büyük Millet Meclisi
- Yıl
- 2025
- Belge numarası
- Kanun No. 7545 (RG 32846, 19.03.2025)
- Belge dili
- Türkçe
- Kaynak türü
- Türkiye mevzuatı
- Erişim
- Ücretsiz okunur
- Lisans
- Yalnızca künye bilgisi — belge burada yeniden dağıtılmıyor; kullanım koşullarını özgün kaynaktan doğrulayın
Özgün lisans notu (İngilizce)
Official Turkish legislation published in the Resmî Gazete; FSEK (Law 5846) Art. 31 makes laws and regulations freely reproducible, but this library keeps it citation-only by policy. Text read from mevzuat.gov.tr (consolidated version as of 2026-11).
Künye
Türkiye Büyük Millet Meclisi (2025). 7545 sayılı Siber Güvenlik Kanunu. Türkiye Büyük Millet Meclisi. Kanun No. 7545 (RG 32846, 19.03.2025). https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=7545&MevzuatTur=1&MevzuatTertip=5
Konuyla ilgili etkinlikler
- iMasons Climate Accord Summit
- ICCI 2027 – Uluslararası Enerji ve Çevre Fuarı ve Konferansı
- The smarter E Europe (Intersolar Europe, ees Europe, Power2Drive, EM-Power)
İçerik ve tüm hakları eser sahiplerine aittir. SoSo CAD yalnızca künye, kendi hazırladığı özet ve kaynağa bağlantı sunar; kaynakların içeriğinden sorumlu değildir.