Dijital egemenlik nedir? Bulut, ağ, çip, veri ve yapay zekâ katmanlarında karar kapasitesi
devletin bulut, ağ, cihaz, yazılım, veri, yarı iletken ve yapay zekâ
katmanlarında karar verme ve dış etkiden bağımsız hareket etme kapasitesidir.
Yalnızca teknolojik değil; hukuki, iktisadi ve stratejik bir kavramdır. Türkiye
bu çerçeveyi Bilgi ve İletişim Güvenliği Rehberi, 7545 sayılı Siber Güvenlik
Kanunu, Ulusal Yapay Zekâ Stratejisi ve Cumhurbaşkanlığı Siber Güvenlik
Başkanlığı üzerinden kurar. Dijital egemenlik dışa kapanmak değil; kritik
teknolojilerdeki bağımlılığı yönetebilmek ve karar kapasitesini korumaktır.
- Dijital egemenlik nedir?
- Yedi katman: bulut, ağ, cihaz, yazılım, veri, çip, yapay zekâ
- Veri egemenliği ile ilişkisi
- Model karşılaştırması: AB, ABD, Çin, Türkiye
- Türkiye’nin dijital egemenlik çerçevesi
- Egemen bulut yaklaşımı
- Yapay zekâ çağında dijital egemenlik
- Dijital egemenlik nasıl ölçülür?
- Sık karşılaşılan yanlış anlamalar
- Sıkça sorulan sorular
- Kaynaklar ve doğrulama notu
Dijital egemenlik nedir?
Dijital egemenlik (digital sovereignty), bir devletin ya da devletler
birliğinin dijital altyapı, yazılım, veri, ağ, bulut, yarı iletken ve yapay
zekâ katmanlarında karar verme, seçim yapma ve dış etkiden bağımsız hareket
edebilme kapasitesidir. Kavram; ulusal güvenlik, ekonomik rekabet gücü,
temel hak ve özgürlüklerin dijital ortamda korunması ve stratejik özerklik
tartışmalarının kesiştiği noktada durur.
Türkiye kamu yönetiminde bu kavram; kritik altyapıların dış bağımlılığa
karşı korunması, yerli yazılım ve bulut kapasitesinin geliştirilmesi, millî
kripto ve millî işletim sistemi çalışmaları ile
Cumhurbaşkanlığı
Siber Güvenlik Başkanlığı koordinasyonunda ilerler.
Yedi katman: bulut, ağ, cihaz, yazılım, veri, çip, yapay zekâ
Dijital egemenlik, tek bir teknolojiye değil birbirini besleyen katmanlara
bakılarak değerlendirilir. Her katman, kendine özgü karar noktaları
barındırır:
| Katman | Egemenlik boyutu |
|---|---|
| Bulut | Hangi coğrafyada, hangi sağlayıcıda, hangi hukuka tabi olarak barındırılıyor? |
| Ağ | Uluslararası internet altyapısına bağımlılık düzeyi, deniz altı kabloları, IX/PoP noktalarının konumu. |
| Cihaz | Sunucu, akıllı telefon, endüstriyel kontrolör, telekom teçhizatı üretim ve tedarik zinciri. |
| Yazılım | İşletim sistemi, veritabanı, ofis yazılımı, güvenlik ürünleri, açık kaynak katkı kapasitesi. |
| Veri | Verinin bulunduğu ülke, tabi olduğu hukuk, anahtar yönetimi, aktarım rejimi (veri egemenliği başlığında ayrıntılı ele alınır). |
| Yarı iletken (çip) | Tasarım, üretim, litografi ekipmanı, gelişmiş düğüm erişimi, bellek ve yonga seti tedariki. |
| Yapay zekâ | Temel model geliştirme kapasitesi, veri kümeleri, eğitim donanımı, denetim çerçevesi, ulusal dilde model performansı. |
Veri egemenliği ile ilişkisi
Veri egemenliği, dijital egemenliğin veri katmanına ilişkin bileşenidir.
Bir ülke dijital katmanların çoğunda dışa bağımlıysa, yalnızca veriyi ülke
içinde tutmak kalıcı bir egemenlik sağlamaz. Aynı şekilde, çip, ağ ve bulut
katmanlarında güçlü bir kapasite kurulmadan sürdürülebilir bir dijital
egemenlik mümkün değildir.
Ayrıntılı çerçeve için:
Veri egemenliği
nedir? Yerelleştirme, yargı yetkisi ve teknik koruma çerçevesi.
Model karşılaştırması: AB, ABD, Çin, Türkiye
| Bölge | Yaklaşım |
|---|---|
| Avrupa Birliği | Regülasyon ağırlıklı model. GDPR, Veri Yönetişimi Yasası, Yapay Zekâ Yasası, Chips Act ve Gaia-X gibi egemen bulut girişimleri ile teknoloji şirketlerine karşı düzenleyici çerçeve kurar. |
| ABD | Piyasa ve şirket ekseni. Küresel bulut ve yazılım şirketlerinin kendi ekosisteminden çıkması, ihracat kontrolü, kritik teknolojide açık kısıtlar ve ulusal güvenlik odaklı erişim mevzuatı. |
| Çin | Devlet odaklı model. Yerli çip, yerli bulut, yerli işletim sistemi ve yerli yapay zekâ ekosistemi; sıkı veri çıkışı denetimi ve stratejik teknolojilere büyük ölçekli devlet yatırımı. |
| Türkiye | Katmanlı çerçeve. Ulusal siber güvenlik kanunu, kişisel veri mevzuatı, kritik altyapı düzenlemesi, yerli yazılım ve bulut teşvikleri, savunma sanayii üzerinden çip ve elektronik ekosistem geliştirme. |
Türkiye’nin dijital egemenlik çerçevesi
Türkiye’nin dijital egemenlik çerçevesi tek bir yasadan değil, birbirini
tamamlayan mevzuat ve kurumsal yapıdan oluşur:
- Cumhurbaşkanlığı Siber Güvenlik Başkanlığı: Ulusal siber güvenlik
politikasının koordinasyonu, kritik altyapıların güvenliği, siber olay
müdahalesi ve
siber
tehdit istihbaratının ulusal düzeyde yönetimi. - 7545 sayılı Siber Güvenlik Kanunu: Kurumsal siber güvenlik
yükümlülükleri, olay ve zafiyet bildirimi, denetim ve yaptırım çerçevesi. - Kişisel Verilerin Korunması Kanunu (KVKK): Kişisel veri işleme,
yurt dışına aktarım ve kişisel verinin egemenlik boyutu. - Bilgi ve İletişim Güvenliği Rehberi: Kamu ve kritik altyapılar
için veri sınıflandırma, bulut kullanımı, şifreleme ve kimlik doğrulama
kuralları. - Ulusal Yapay Zekâ Stratejisi: Yapay zekâ katmanında yerli
kapasite ve düzenleyici çerçeve. - TÜBİTAK BİLGEM: Millî kripto, güvenli işletim sistemi
(Pardus ailesi), güvenli iletişim modülleri, akıllı kart ve HSM üretimi. - Savunma Sanayii Başkanlığı (SSB): Kritik yazılım, elektronik ve
çip alanında sanayi konsolidasyonu; savunma yazılımı özelinde tam bağımsız
yerli çözümler.
Egemen bulut yaklaşımı
Egemen bulut (sovereign cloud), verinin ve iş yükünün belirli bir hukuk
yetki alanında, o alanın hukukuna tabi bir işletici tarafından yönetildiği
bulut düzenlemesidir. Bir bulut hizmetinin egemen sayılabilmesi için üç ana
sorunun karşılanması gerekir:
- Veri, yönetim düzlemi ve destek operasyonları hangi ülkede?
- Anahtar yönetimi kimde? Müşteri tarafından yönetilen anahtar
(BYOK/HYOK) mümkün mü? - Sağlayıcı, üçüncü ülke mevzuatı çerçevesinde bir talebe cevap verme
yükümlülüğü altında mı?
Türkiye pazarında büyük küresel sağlayıcıların yerel yatırımları, yerli
bulut sağlayıcıları ve kamu bulut girişimleri, egemen kullanım senaryolarına
farklı olgunluk seviyelerinde çözüm sunmaktadır.
Yapay zekâ çağında dijital egemenlik
Üretken yapay zekâ ile birlikte dijital egemenlik tartışması yeni bir
katmana taşındı. Temel model, eğitim veri kümesi, hesaplama donanımı (GPU),
model ağırlıklarının barındırıldığı yer ve modelin denetim çerçevesi;
egemenliğin yapay zekâ boyutunu belirleyen ana sorulardır.
Ulusal dilde ve ulusal bağlamda yüksek performanslı model geliştirme
kapasitesi, ülkeye özgü değer üretiminin ve güvenlik denetiminin ön koşulu
sayılmaktadır. Bu nedenle temel model üretim kapasitesi, dijital egemenliğin
kritik göstergeleri arasında değerlendirilir.
Dijital egemenlik nasıl ölçülür?
Uluslararası ölçekte kabul görmüş tek bir dijital egemenlik endeksi
bulunmamaktadır. Uygulamada kullanılan tamamlayıcı göstergeler şunlardır:
- Yerli bulut ve veri merkezi kapasitesi (MW ve depolama düzeyi).
- Kamu bulut kullanımının yerli sağlayıcı payı.
- Kritik yazılımda yerli/açık kaynak payı.
- Millî kripto ve HSM kullanımının yaygınlığı.
- Yarı iletken tedarik zincirindeki bağımlılık düzeyi.
- Ulusal siber olay bildirim ve müdahale kapasitesi.
- Ulusal dilde temel model geliştirme kapasitesi.
Sık karşılaşılan yanlış anlamalar
- “Dijital egemenlik dışa kapanmak demek”: Değildir. Kavram,
uluslararası tedarik zincirlerinden çekilmeyi değil bağımlılığın
yönetilmesini ifade eder. - “Yalnızca yerli yazılım yeterli”: Yeterli değildir. Yazılım tek
başına egemenlik sağlamaz; altındaki bulut, ağ ve çip katmanları da
belirleyicidir. - “Veriyi Türkiye’de tutmak dijital egemenlik demek”: Yalnızca
veri egemenliğinin bir ayağıdır; dijital egemenlik daha geniş bir
çerçevedir. - “Egemen bulut, güvenli bulut demek”: Değildir. Egemenlik hukuki
ve yönetimsel bir çerçevedir; güvenlik ayrıca teknik olarak tesis
edilmelidir.
Sıkça sorulan sorular
Dijital egemenlik nedir?
Dijital egemenlik ile veri egemenliği aynı şey mi?
Dijital egemenlik teknoloji milliyetçiliği mi?
Türkiye’nin dijital egemenlik stratejisi var mı?
Dijital egemenliği kim ölçer?
Egemen bulut nedir?
Kaynaklar ve doğrulama notu
- Resmî Gazete, 19 Mart 2025, Sayı 32846 — 7545 sayılı Siber Güvenlik Kanunu.
- Resmî Gazete, 7 Nisan 2016, Sayı 29677 — Kişisel Verilerin Korunması Kanunu (6698 sayılı).
- Cumhurbaşkanlığı Dijital Dönüşüm Ofisi — Bilgi ve İletişim Güvenliği Rehberi.
- Cumhurbaşkanlığı Dijital Dönüşüm Ofisi — Ulusal Yapay Zekâ Stratejisi.
- TÜBİTAK BİLGEM — kurumsal yayınlar ve ürün ailesi (Pardus, millî kripto, HSM).
- European Commission — Digital sovereignty and Chips Act policy communications (arka plan referansı).
- OECD — Digital economy outlook (arka plan referansı).
İçerikteki mevzuat referansları Resmî Gazete metinlerine ve ilgili kurumların resmî yayınlarına dayanmaktadır. Model karşılaştırmaları özet seviyesinde verilmiştir; ayrıntı için ilgili ülke ve birliklerin resmî kaynaklarına başvurulmalıdır. Envanter Medya bu içerikte herhangi bir ürünün ticari tavsiyesini yapmamaktadır.
Son güncelleme: 29 Ağustos 2026. Siber güvenlik mevzuatı ve kurumsal yapı hızla değişmektedir; bu sayfa yeni düzenleme yayımlandıkça güncellenir.
