Madde 13 — Siber olaylara müdahale yönetimi
MADDE 13-(1) Kuruluş, siber olaylara müdahale sürecinde faaliyet gösterecek iç ve dış paydaşların görev ve sorumluluklarını içeren siber olaylara müdahale planını hazırlar.
(2) Kuruluş; güvenlik, emniyet veya nükleer güvenceye zarar veren veya zarar verme olasılığı olan siber olayları ve siber tehditleri derhâl Kuruma ve Siber Güvenlik Başkanlığına bildirir. Siber olayların bildirilme şekli ve bildirileceği adresler Kurum tarafından belirlenir.
(3) Kuruluş, Kurum ve Siber Güvenlik Başkanlığı ile koordinasyon ve iş birliği içinde siber olaylara müdahale planında belirtilen müdahale eylemlerini uygular.
(4) Kuruluş, siber olaya yönelik raporu olayın tespit edilmesini takip eden beş iş günü içerisinde Kuruma sunar. Rapor aşağıdaki hususları içerir:
a) Siber olayın nedenleri ve etkileri.
b) Yürütülen müdahale faaliyetleri.
c) Olaydan çıkarılan dersler.
ç) Düzeltici ve önleyici faaliyetler ve süreleri.
(5) Kuruluş; siber olaylara müdahale planının yeterliliğini test etmek ve doğrulamak için yılda en az bir kez kritik dijital varlıkları ele alan bir senaryoyla bir siber olay tatbikatı gerçekleştirir. Bu tatbikatlar en az iki yılda bir güvenlik ve emniyete yönelik senaryolarla birleştirilerek hibrit olarak gerçekleştirilir.
(6) Kuruluş; gerçekleştirilecek siber olay tatbikatının tarihini, kapsamını ve senaryosunu içeren bilgileri “Hizmete Özel” gizlilik derecesiyle tatbikat tarihinden en az on iş günü önce Kuruma bildirir.
(7) Kuruluş; siber olay tatbikatının sonucuna ilişkin raporu “Hizmete Özel” gizlilik derecesiyle en geç on beş iş günü içinde Kuruma sunar. Rapor aşağıdaki hususları içerir:
a) Tatbikat sırasında yürütülen faaliyetler.
b) Siber olay müdahalesinde yetersiz olarak değerlendirilen hususlar.
c) Düzeltici ve önleyici faaliyetler ve süreleri.
(8) Kuruluş; felaket, arıza veya siber saldırı durumunda kritik dijital varlıkların ve elektronik haberleşme hizmetlerinin sürekliliğini ve zamanında kurtarılmasını sağlamak amacıyla, ana sistemlerin yer aldığı alandan etkilenmeyecek uzaklıkta bir felaket kurtarma merkezi kurulmasını sağlar.
Personel yönetimi