Türkiye’de siber güvenlik alanındaki kurumsal yapılanmayı ilgilendiren yeni düzenleme yürürlüğe girdi. 31 Ekim 2026 tarihli Resmî Gazete’de yayımlanan 203 sayılı Cumhurbaşkanlığı Kararnamesi ile Siber Güvenlik Başkanlığının teşkilat yapısında ve bazı yetkilerinde değişiklik yapıldı.
Başkanlığa kurulmuş şirketlere ortak olma veya bunları devralma yetkisi tanınırken, İletişim Sistemleri Genel Müdürlüğü teşkilata eklendi. Peki, yeni düzenleme vatandaşların kişisel verilerini ve kamu kurumlarını nasıl etkileyecek?
Türkiye’nin dijital güvenlik alanındaki kurumsal yapılanmasında yeni bir adım atıldı. 31 Ekim 2026 tarihli ve 33416 sayılı Resmî Gazete’de yayımlanan Cumhurbaşkanlığı Kararnamesi, Siber Güvenlik Başkanlığının teşkilat yapısını ve bazı idari yetkilerini yeniden düzenledi.
203 sayılı Cumhurbaşkanlığı Kararnamesi ile 177 sayılı Siber Güvenlik Başkanlığı Hakkında Cumhurbaşkanlığı Kararnamesinin çeşitli maddelerinde değişikliğe gidildi.
Düzenleme; Başkanlığın şirketlerle ilgili yetkilerini, teşkilat yapısını ve personel kadrolarını kapsıyor.
Siber Güvenlik Başkanlığına yeni yetki verildi
203 sayılı Cumhurbaşkanlığı Kararnamesinin birinci maddesiyle Siber Güvenlik Başkanlığının şirketlere ilişkin yetkisi genişletildi.
Daha önce yürürlükte bulunan düzenlemedeki şirket kurabilme yetkisine, kurulmuş şirketlere ortak olma veya bunları devralma imkânı eklendi.
Böylece Başkanlığın görev alanıyla bağlantılı faaliyetlerde şirketlere katılım sağlaması veya şirketleri devralması için hukuki yetki düzenlendi.
Bu değişiklik, Başkanlığın mevcut teşkilat yapısı dışındaki kurumsal faaliyet imkânlarını da ilgilendiriyor.
İletişim Sistemleri Genel Müdürlüğü kuruldu
Kararnamenin ikinci maddesiyle Siber Güvenlik Başkanlığının hizmet birimleri arasına İletişim Sistemleri Genel Müdürlüğü eklendi.
Yeni genel müdürlüğün oluşturulması, Başkanlığın merkez teşkilatındaki idari yapılanmaya ilişkin önemli değişikliklerden biri oldu.
Ancak yeni bir genel müdürlüğün kurulması, vatandaşların kullandığı bütün iletişim uygulamalarının doğrudan bu birim tarafından denetleneceği anlamına gelmiyor.
Yeni birimin görev ve yetkileri, ilgili mevzuatın bütünü çerçevesinde değerlendirilmek zorunda.
Siber Güvenlik Başkanlığına yeni kadrolar
Düzenlemede personel yapılanmasına ilişkin hükümler de yer aldı.
Kararnamenin ekindeki listeye göre Başkanlığın merkez teşkilatında toplam 13 yeni kadro ihdas edildi.
Yeni kadroların dağılımı şu şekilde:
- 1 genel müdür
- 9 daire başkanı
- 3 şube müdürü
Kararnamede ayrıca 7545 sayılı Siber Güvenlik Kanununun geçici hükümleri kapsamında Başkanlığa atanması uygun görülen personele ilişkin kadro düzenlemesi yapıldı.
Buna göre, durumuna uygun boş kadro bulunmayan bazı personel için gerekli kadrolar atama işlemiyle birlikte ihdas edilmiş sayılacak.
Yeni düzenleme kişisel verileri etkiliyor mu?
Siber güvenlik düzenlemelerinin kamuoyunda en fazla merak edilen yönlerinden biri kişisel verilerin korunması.
Türkiye’de kişisel verilerin işlenmesi ve korunmasına ilişkin temel yasal düzenleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bulunuyor.
31 Ekim 2026 tarihinde yayımlanan 203 sayılı Cumhurbaşkanlığı Kararnamesi ise doğrudan KVKK’nın hükümlerini değiştirmiyor.
Kararnamede vatandaşların kişisel verilerinin işlenmesine yönelik yeni ve genel bir izin sistemi veya bütün vatandaşları kapsayan yeni bir veri toplama yükümlülüğü düzenlenmedi.
Dolayısıyla bu değişiklikten hareketle kişisel verilerin korunmasına ilişkin bütün kuralların değiştiğini söylemek doğru değil.
Siber Güvenlik Kanunu ne zaman kabul edildi?
Türkiye’de siber güvenlik alanındaki temel düzenlemelerden biri olan 7545 sayılı Siber Güvenlik Kanunu, Türkiye Büyük Millet Meclisinde 12 Mart 2025 tarihinde kabul edildi.
Kanun, 19 Mart 2025 tarihli ve 32846 sayılı Resmî Gazete’de yayımlandı.
Kanunun amacı; siber tehditlerin tespit edilmesi ve bertaraf edilmesi, siber olayların etkilerinin azaltılması, kamu kurumlarının ve ilgili kuruluşların siber saldırılara karşı korunması ve ulusal siber güvenlik politikalarının oluşturulmasına yönelik esasları belirlemek.
Kanunun kapsamı kamu kurumlarını, kamu kurumu niteliğindeki meslek kuruluşlarını ve siber uzayda faaliyet gösteren gerçek ve tüzel kişileri de içerebiliyor.
Kamu kurumları ve şirketler için ne değişiyor?
Siber Güvenlik Başkanlığının teşkilat yapısının genişletilmesi, ulusal siber güvenlik faaliyetlerinin yürütülmesi bakımından idari kapasiteyi ilgilendiriyor.
Yeni İletişim Sistemleri Genel Müdürlüğü, Başkanlığın hizmet birimleri arasına katılırken şirketlere ortak olma ve şirket devralma yetkisi de teşkilatla ilgili düzenlemelere eklendi.
Bununla birlikte 203 sayılı kararname, Türkiye’deki bütün şirketlere yeni bir kayıt başvurusu veya yeni bir siber güvenlik sertifikası alma zorunluluğu getiren genel bir hüküm içermiyor.
Kurumların yükümlülükleri, özellikle 7545 sayılı Siber Güvenlik Kanunu ve ilgili diğer düzenlemeler çerçevesinde belirlenmeye devam ediyor.
Şirketlerin siber güvenlik sorumlulukları neler?
7545 sayılı Siber Güvenlik Kanunu, kapsamına giren kurum ve kuruluşların siber güvenlik alanındaki sorumluluklarına ilişkin hükümler içeriyor.
Bu kapsamda siber güvenlik risklerinin yönetimi, gerekli tedbirlerin alınması, siber olayların bildirilmesi ve yetkili kurumlarla iş birliği gibi konular önem taşıyor.
Ancak uygulanacak yükümlülüklerin niteliği, kuruluşun faaliyet alanına ve ilgili mevzuat hükümlerine göre değişebiliyor.
Bu nedenle her işletmenin aynı teknik tedbirleri almak veya aynı izin süreçlerine tabi olmak zorunda olduğu şeklinde genel bir değerlendirme yapılmamalı.
Vatandaşlar yeni siber güvenlik düzenlemesinden nasıl etkilenecek?
31 Ekim tarihli kararname, doğrudan vatandaşların gündelik internet kullanım alışkanlıklarını değiştiren bir hüküm getirmiyor.
Kararnamede sosyal medya hesaplarının kullanımı, kişisel telefonların denetlenmesi veya internet kullanıcılarının yeni bir başvuru yapması gibi genel bir yükümlülük bulunmuyor.
Düzenlemenin doğrudan konusu Siber Güvenlik Başkanlığının organizasyon yapısı, kurumsal yetkileri ve personel kadroları.
Vatandaşların kişisel verilerinin korunmasına ilişkin hakları ise başta KVKK olmak üzere ilgili mevzuat kapsamında değerlendirilmeye devam ediyor.
Türkiye’de siber güvenlik neden önem taşıyor?
Kamu hizmetlerinin dijitalleşmesi, elektronik ticaretin yaygınlaşması ve kişisel verilerin çevrim içi sistemlerde işlenmesi, siber güvenliği önemli bir kamu politikası alanı hâline getiriyor.
Kimlik avı saldırıları, zararlı yazılımlar, yetkisiz erişim girişimleri ve veri ihlalleri hem kamu kurumları hem de özel sektör açısından risk oluşturabiliyor.
Siber güvenlik çalışmalarında dijital sistemlerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması temel hedefler arasında bulunuyor.
Türkiye’de bu alandaki kurumsal ve hukuki düzenlemeler, siber tehditlerle mücadele kapasitesinin geliştirilmesi amacıyla yürütülüyor.
Siber güvenlik düzenlemesi ne zaman yürürlüğe girdi?
203 sayılı Cumhurbaşkanlığı Kararnamesi, 31 Ekim 2026 tarihli ve 33416 sayılı Resmî Gazete’de yayımlandı.
Kararname, yayımı tarihinde yürürlüğe girdi.
Böylece Siber Güvenlik Başkanlığının şirketlere ilişkin yetkileri, teşkilat yapısı ve kadro düzenlemelerine yönelik değişiklikler hukuken yürürlüğe konuldu.
Yeni düzenlemenin uygulanması, yürürlükteki Siber Güvenlik Kanunu ve ilgili diğer mevzuatla birlikte değerlendirilecek.
