Madde 6 — Kuruluşun yükümlülükleri

MADDE 6-(1) Kuruluş, siber güvenliğin sağlanmasına ilişkin olarak;

a) Nükleer tesis ve sahanın düzenleyici kontrolden çıkarılmasına kadar nükleer tesisin ve dijital varlıkların siber saldırılara karşı korunmasını, siber saldırıların önlenmesini, tespit edilmesini, siber saldırılara müdahale edilmesini, siber saldırıların etkilerinin azaltılmasını ve siber saldırılardan etkilenen dijital varlıkların kurtarılmasını sağlayacak faaliyetleri yürütmekle,

b) Nükleer tesisteki tüm dijital varlıkların siber güvenliğinden sorumlu bir yönetici atamakla ve bunu organizasyon yapısına dâhil etmekle,

c) Siber güvenlik politikasını içeren bilgi güvenliği yönetim sistemini güncel ulusal ve uluslararası standartlara uygun olarak kurmak, uygulamak, sürdürmek ve değerlendirmekle,

ç) Bütün dijital varlıklarda siber güvenlik önlemlerini dijital varlığın güvenlik, emniyet ve nükleer güvenceye etkisini ve olası sonuçları göz önünde bulundurup dereceli yaklaşımı ve derinliğine savunmayı esas alarak uygulamakla,

d) Siber güvenlik mimarisini, derinliğine savunmayı esas alarak dijital varlıkların siber saldırılara karşı korunmasına yönelik gerekleri sağlayacak şekilde oluşturmakla,

e) Siber güvenlik önlemlerini dijital varlıkları içeren sistemlerin tasarımı aşamasında nükleer tesisin tasarımına mümkün olan en üst düzeyde dâhil etmekle,

f) Siber olaylara hazırlanmak, siber olayları tespit etmek, siber olaylara etkin bir şekilde müdahale etmek, siber olayların etkilerini azaltmak, siber olaylardan etkilenen dijital varlıkları kurtarmak, ilgili kurum veya kuruluşları siber olaylar hakkında en kısa sürede bilgilendirmek ve Kuruma rapor sunmak için siber olaylara müdahale planını oluşturmak, uygulamak ve geliştirmekle,

g) Siber güvenliğin sağlanmasına yönelik faaliyetleri gerçekleştirmek için gerekli personel yeterliğini ve yetkinliğini sağlamakla,

ğ) Siber güvenliğe ilişkin testler ve dış tetkikleri ilgili mevzuat uyarınca sertifikasyona sahip, yetkilendirilmiş veya belgelendirilmiş kuruluşlara yaptırmakla,

yükümlüdür.