7545 Sayılı Siber Güvenlik Kanunu 2026: Şirketler İçin Uyum Rehberi ve Avukat Danışmanlığı

19 Mart 2025 tarihinde yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, Türkiye'nin ilk kapsamlı siber güvenlik düzenlemesidir. Kanun, şirketlere önemli yükümlülükler getirmekte ve avukatlar için yeni bir danışmanlık alanı oluşturmaktadır. Alt düzenlemelerin 19 Mart 2026'ya kadar yayımlanması öngörülmektedir.

Kanunun Kapsamı ve Amacı

7545 sayılı Kanun siber güvenlik alanında ulusal bir çerçeve oluşturmayı amaçlamaktadır. Kapsama giren kuruluşlar: Kritik altyapı işletmecileri (enerji, telekomünikasyon, finans, sağlık, ulaşım), kamu kurum ve kuruluşları, belirli büyüklükteki özel sektör şirketleri, dijital hizmet sağlayıcıları. Kanun, Siber Güvenlik Başkanlığı'nı düzenleyici ve denetleyici otorite olarak belirlemiştir.

Temel Yükümlülükler

Kanunun şirketlere getirdiği başlıca yükümlülükler şunlardır: Siber olay bildirimi — siber saldırı veya veri ihlali tespit edildiğinde derhal Siber Güvenlik Başkanlığı'na bildirim yapılmalıdır. Zafiyet bildirimi — tespit edilen güvenlik açıklarının ilgili kurumlara bildirilmesi zorunludur. Bilgi sunma — Başkanlığın talep ettiği bilgi ve belgelerin süresi içinde sunulması gerekmektedir. Risk değerlendirmesi — düzenli siber güvenlik risk değerlendirmesi yapılması ve sonuçlarının raporlanması.

Sertifikasyon Zorunluluğu

Kanun, belirli kuruluşlar için siber güvenlik sertifikasyonu zorunluluğu getirmektedir. Sertifikasyon son tarihi 2027 olarak belirlenmiştir. Sertifikasyon kapsamı: Ürün ve sistem güvenliği sertifikasyonu, personel yetkinlik sertifikasyonu, kurumsal siber güvenlik olgunluk değerlendirmesi. Sertifikasyon sürecinin detayları alt düzenlemelerle belirlenecektir ancak şirketlerin şimdiden hazırlık yapması önerilmektedir.

Cezai Yaptırımlar

Kanundaki ceza miktarları oldukça yüksektir: Bildirim yükümlülüğüne aykırılık: 1 milyon TL — 10 milyon TL. Sertifikasyon yükümlülüğüne uyumsuzluk: 5 milyon TL — 50 milyon TL. Bilgi sunma yükümlülüğüne aykırılık: 1 milyon TL — 10 milyon TL. Kritik altyapılarda ağır ihlal: 10 milyon TL — 100 milyon TL. Ayrıca TCK kapsamında hapis cezası öngören hükümler de bulunmaktadır.