Siber Güvenlik Kurulu ilk kez toplandı: 15 sektör kritik altyapı olarak belirlendi

7545 sayılı Siber Güvenlik Kanunu ile kurulan Siber Güvenlik Kurulu, 5 Mayıs 2026'da Cumhurbaşkanı Recep Tayyip Erdoğan başkanlığında Beştepe'de ilk toplantısını yaptı. Basına kapalı gerçekleştirilen toplantıya Cumhurbaşkanı Yardımcısı, ilgili bakanlar, MİT Başkanı ve Siber Güvenlik Başkanı Ümit Önal katıldı.

Kritik altyapı sektörleri listesi

Toplantı sonrası yapılan açıklamaya ve hukuk değerlendirmelerine göre Kurul'un 1 numaralı kararı, kanun kapsamındaki kritik altyapı sektörlerinin belirlenmesine ilişkin. Listede şu 15 sektör yer alıyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Dijital altyapı ve dijital hizmetler
• Elektronik haberleşme
• Enerji
• Finans
• Gıda ve tarım
• İmalat sanayii
• Kamu hizmetleri
• Medya ve kriz iletişimi
• Posta ve kargo
• Sağlık
• Savunma sanayii
• Su yönetimi
• Ulaştırma
• Uzay

Öne çıkan öncelikler

Açıklamada kurumlar arası eş güdümün güçlendirilmesi, kritik alanlarda yerli ve sürdürülebilir kapasitenin artırılması ve siber risklere karşı hızlı uyum kabiliyetinin geliştirilmesi öncelikler arasında sayıldı. Veri egemenliğinin ayrı bir başlık olarak ele alınacağı da belirtildi. Açıklamada siber güvenlik, ekonomik, teknolojik ve toplumsal boyutları olan bir ulusal güvenlik meselesi olarak tanımlandı.

Hukuk yorumlarına göre kritik altyapı işletmecileri; varlık envanteri, risk analizi, olay ve zafiyet bildirimi, teknik ve idari güvenlik tedbirleri ile tedarikçilere ilişkin kısıtlamalar gibi yükümlülüklerle karşı karşıya. Ancak hangi kuruluşların bu kapsama gireceği ve teknik gereksinimlerin ayrıntısı, Siber Güvenlik Başkanlığı'nın çıkaracağı ikincil düzenlemelere bağlı.

Ne yapılmalı?

• Listedeki sektörlerde faaliyet gösteren kuruluşlar, kapsamda olup olmadıklarını değerlendirmek için hukuk ve bilgi güvenliği ekipleriyle ortak bir ön analiz yapmalıdır.
• Varlık envanteri, risk analizi ve olay bildirimi süreçleri, ikincil düzenlemeler çıkmadan önce olgunlaştırılmalıdır.
• Tedarik zincirindeki yazılım ve donanım bağımlılıkları belgelenmeli, olası tedarikçi kısıtlamalarına hazırlık yapılmalıdır.