Madde 15 — Yıllık rapor ve bilgi sağlama

MADDE 15-(1) Kuruluş, siber güvenlik planı uyarınca gerçekleştireceği siber güvenlik uygulamasının bir takvim yılı performansına ilişkin bilgileri, takip eden yılın şubat ayının sonuna kadar aşağıdaki hususları kapsayacak şekilde rapor hâlinde sunar:

a) Olası ve tespit edilmiş siber güvenlik zafiyetlerini azaltmak veya ortadan kaldırmak için uygulanacak ilave siber güvenlik önlemleri ile düzeltici ve önleyici faaliyetlerin listesi ve takvimi de dâhil olmak üzere siber güvenlik testleri, iç denetimler, değerlendirmeler gibi doğrulama faaliyetlerinin sonuçları.

b) Siber güvenlik eğitim ve farkındalık programlarının sonuçları, programların içeriği, eğitimi veren kişi ve kurum bilgisi.

c) Gelecek yıl için planlanan siber güvenlik eğitim ve farkındalık programları ile siber güvenlik test ve değerlendirme faaliyetleri ve siber olay tatbikatları.

(2) Kurumun raporlara ilişkin ilave bilgi ve belge talep etmesi durumunda Kuruluş, talep edilen bilgi ve belgeleri Kurum tarafından belirlenecek süre içerisinde Kuruma sunar.

Testler