Siber Güvenlik Başkanlığı nedir? Görevleri, Başkanı ve Türkiye’nin yeni siber güvenlik yapısı

Siber Güvenlik Başkanlığı nedir?

Siber Güvenlik Başkanlığı, Türkiye Cumhuriyeti’nin siber uzaydaki
varlıklarının korunmasından sorumlu merkezî kamu kurumudur. Kurumun işlevi tek
cümleyle şöyle özetlenebilir: daha önce Bilgi Teknolojileri ve İletişim Kurumu
(BTK), Ulaştırma ve Altyapı Bakanlığı ve Cumhurbaşkanlığı Dijital Dönüşüm
Ofisi arasında dağılmış olan ulusal siber güvenlik görevlerini tek bir çatı
altında toplamak.

Bu birleştirme yalnızca idari bir düzenleme değildir. 7545 sayılı Kanunun
4 üncü maddesi, siber güvenliği açık biçimde “millî güvenliğin ayrılmaz bir
parçası” olarak tanımlar. Aynı maddede, siber güvenlik çalışmalarında
“öncelikle yerli ve millî ürünlerin tercih edileceği” de temel ilke olarak
sayılmıştır. Kurumun kuruluş mantığı bu iki ilkeye dayanır.

Başkanlık üç işlevi aynı anda yürütür: operasyon (siber olaylara
müdahale, tehdit istihbaratı, zafiyet ve sızma testleri), düzenleme
(standart, sertifikasyon, yetkilendirme, usul ve esaslar) ve denetim
(inceleme, denetim ve idari yaptırım). Birçok ülkede bu üç işlev farklı
kurumlara dağılmışken Türkiye modeli bunları tek çatıda topladığı için
uluslararası örneklerden ayrışır.

Ne zaman ve hangi mevzuatla kuruldu?

Kurumun hukuki zemini üç ayrı metne dayanır:

Yani Başkanlık önce kararnameyle kuruldu, ardından kanunla güçlendirildi ve
2026 yazında yetki alanı bir kez daha genişletildi. Kurumun hukuki zemininin
bir buçuk yılda üç kez düzenlenmiş olması, yapının hâlâ oturma aşamasında
olduğunu gösterir.

Kime bağlı? Merkezi nerede?

Başkanlık doğrudan Cumhurbaşkanlığına bağlıdır; herhangi bir bakanlığın
alt birimi değildir. Kamu tüzel kişiliğine sahiptir ve 7545 sayılı Kanunun
19 uncu maddesiyle 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununa ekli
(II) sayılı cetvelin “Özel Bütçeli Diğer İdareler” bölümüne eklenmiştir. Bu,
kurumun kendi bütçesini yöneten bağımsız bir idare olduğu anlamına gelir.

Merkezi Ankara’dadır. Kurumun gelirleri; genel bütçeden yapılan Hazine
yardımları, faaliyet gelirleri, kesilen idari para cezalarının bir bölümü ve
Cumhurbaşkanı kararıyla belirli fonlardan aktarılacak paylardan oluşur
(madde 14). Tahsil edilen idari para cezalarının yüzde ellisi Başkanlık
bütçesine gelir kaydedilir.

Protokol düzeyinde Siber Güvenlik Başkanı, 375 sayılı KHK’nın ek 34 üncü
maddesinde yapılan değişiklikle malî ve sosyal haklar ile emeklilik hakları
bakımından bakanlık müsteşarına denk kabul edilmiştir.

Başkanlığın görevleri

Görevler 7545 sayılı Kanunun 5 inci maddesinde sayılmıştır. Başlıklar
hâlinde:

• Kritik altyapıların ve bilişim sistemlerinin siber dayanıklılığını
  artırmak, saldırıları tespit etmek, önlemek ve etkilerini azaltmak.
• Zafiyet ve sızma testleri ile varlıklara yönelik risk analizleri yapmak
  veya yaptırmak.
• Siber tehdit istihbaratı elde etmek, oluşturmak ve paylaşmak; zararlı
  yazılım inceleme faaliyetleri yürütmek.
• Kritik altyapıları, bunların ait olduğu kurumları ve konumlarını
  belirlemek.
• Kamu kurumları ile kritik altyapıların varlık ve veri envanterinin
  tutulmasını sağlamak, kritikliğe göre güvenlik tedbirlerini aldırmak.
• SOME’ler kurmak, kurdurmak ve denetlemek; olgunluk seviyelerini ölçmek;
  siber güvenlik tatbikatları düzenlemek; diğer ülkelerin müdahale ekipleriyle
  koordinasyon kurmak.
• Siber güvenlik alanında faaliyet gösterenlerin uyacağı usul ve esasları
  düzenlemek.
• Kamu kurumlarına güvenli sistem ve altyapılar üzerinden barındırma hizmeti
  sunmak veya sunulmasını sağlamak.
• Standartları hazırlamak, incelemek ve yayımlamak; uygulanmalarını takip
  etmek.
• Ürün, sistem ve hizmetlere yönelik test ve sertifikasyon işlemlerini
  yürütmek; siber güvenlik uzmanları ve şirketlerine yönelik sertifikasyon,
  yetkilendirme ve belgelendirme işlemlerini yapmak.
• Siber güvenlik denetimi gerçekleştirmek ve sonucuna göre yaptırım
  uygulamak.

Başkanlığın yetkileri

Kanunun 6 ncı maddesi, görevlerin karşılığı olan yetkileri düzenler.
Uygulamada en çok tartışılan başlıklar şunlardır:

• Sistem ve veri erişimi: Başkanlık, kapsamdaki kuruluşların bilişim
  sistemlerine uygun bulduğu yazılım ve donanım ürünlerinin kurulumunu
  sağlayabilir; bu ürünlerin ürettiği veri ve log kayıtlarını kendi
  sistemlerine aktarabilir.
• Bilgi ve belge talebi: Kapsamdakiler, kendi mevzuatlarındaki
  hükümleri gerekçe göstererek talebin yerine getirilmesinden kaçınamaz. Bu
  kapsamda elde edilen veriler en fazla iki yıl çalışmaya konu edilir ve süre
  sonunda imha edilir.
• Olay müdahale desteği: Siber olaya maruz kalanlara yerinde veya
  uzaktan müdahale desteği verilebilir; saldırı izleri incelenip
  delillendirilebilir ve suç teşkil eden bulgular adli makamlarla paylaşılır.
• Denetçi yetkilendirme: Bağımsız denetçiler ve bağımsız denetim
  kuruluşları yetkilendirilebilir, yetkileri süreli veya süresiz iptal
  edilebilir.
• Asgari güvenlik kriteri belirleme: Siber güvenlik ürün ve
  hizmetlerinin asgari güvenlik kriterleri belirlenir; uyum sağlamayanların
  kullanılmasını önleyici tedbirler alınabilir.

Başkan kim? Ümit Önal kimdir?

Siber Güvenlik Başkanı Ümit Önal‘dır. Atama kararı, 3 numaralı
Cumhurbaşkanlığı Kararnamesinin ilgili maddeleri uyarınca 24 Ekim 2025 tarihli
Resmî Gazete’de yayımlandı. Önal, Türkiye’nin ilk Siber Güvenlik Başkanıdır.

1971 İstanbul doğumlu olan Önal, İstanbul Üniversitesi İletişim
Fakültesinden mezun oldu. Kariyerine medya ve iletişim sektöründe başladı;
Turkuvaz Medya Grubunda ATV Genel Müdürlüğü ve İcra Kurulu Üyeliği, ardından
Digitürk’te Yönetim Kurulu Üyeliği ve Genel Müdürlük görevlerinde bulundu.
2016 sonunda Türk Telekom’a katıldı ve Ağustos 2019’da şirketin CEO’su oldu.
Mart 2022’den itibaren Türk Telekom Yönetim Kurulu üyeliğini de yürüttü.

Ayrıntılı biyografi ve kamuya açık açıklamaları için:
Ümit Önal kimdir? Siber
Güvenlik Başkanı’nın kariyeri ve görevleri.

Teşkilat yapısı

177 sayılı Cumhurbaşkanlığı Kararnamesi, Başkanlığın hizmet birimlerini üç
genel müdürlük ve destek birimleri olarak kurgulamıştır. Kamuya açık
kaynaklarda yer alan yapı şöyledir:

Personel rejimi bakımından Kanunun 10 uncu maddesi, sayısı Cumhurbaşkanınca
belirlenecek sözleşmeli uzman personel istihdamına imkân tanır. Bu
personelin net ücretleri, 657 sayılı Kanunun 4/B kapsamındaki sözleşme ücret
tavanının beş katını aşmamak üzere Siber Güvenlik Kurulu tarafından belirlenir.
Görev alan tüm personel hakkında güvenlik soruşturması ve arşiv araştırması
birlikte yapılır.

Kanunun 12 nci maddesi ayrıca bir geçiş yasağı getirir: Başkanlıktan
ayrılanlar, muvafakat almadan iki yıl süreyle siber güvenlik alanında yurt
içinde veya yurt dışında görev alamaz, bu alanda ticaretle uğraşamaz, sektörde
faaliyet gösteren bir şirkette hissedar veya yönetici olamaz.

Siber Güvenlik Kurulu

Kanunun 9 uncu maddesiyle kurulan Siber Güvenlik Kurulu, ulusal siber
güvenlik politikasının en üst karar organıdır. Kurul; Cumhurbaşkanı,
Cumhurbaşkanı Yardımcısı, Adalet, Dışişleri, İçişleri, Millî Savunma, Sanayi ve
Teknoloji ile Ulaştırma ve Altyapı Bakanları, Millî Güvenlik Kurulu Genel
Sekreteri, Millî İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber
Güvenlik Başkanından oluşur. Cumhurbaşkanının katılmadığı hâllerde Kurula
Cumhurbaşkanı Yardımcısı başkanlık eder.

Kurulun görevleri arasında politika, strateji ve eylem planlarına ilişkin
kararları almak, teknoloji yol haritasının ülke çapında uygulanmasına yönelik
karar vermek, teşvik verilecek öncelikli alanları belirlemek ve
kritik altyapı sektörlerini belirlemek yer alır. Kurulun sekretarya
hizmetleri Başkanlık tarafından yürütülür.

Ayrıntı için: Siber
Güvenlik Kurulu nedir? Üyeleri ve görevleri.

7545 sayılı Siber Güvenlik Kanunu

Kanun 21 madde ve bir geçici maddeden oluşur. Kapsamı geniştir: siber uzayda
varlık gösteren, faaliyet yürüten veya hizmet sunan kamu kurumları, kamu kurumu
niteliğindeki meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği
bulunmayan kuruluşlar kanun kapsamındadır. Buna karşılık 2937 sayılı Kanun ve
211 sayılı Kanun uyarınca yürütülen faaliyetler ile 2559, 2692 ve 2803 sayılı
kanunlar kapsamındaki istihbari faaliyetler kapsam dışında bırakılmıştır.

Kanunun getirdiği temel yükümlülükler (madde 7):

• Başkanlığın talep ettiği her türlü veri, bilgi, belge, donanım ve yazılımı
  öncelikle ve zamanında iletmek.
• Tespit edilen zafiyet veya siber olayları gecikmeksizin Başkanlığa
  bildirmek.
• Kamu kurumları ve kritik altyapılarda kullanılacak siber güvenlik ürün,
  sistem ve hizmetlerini Başkanlıkça yetkilendirilmiş ve belgelendirilmiş
  uzman, üretici veya şirketlerden tedarik etmek.
• Sertifikasyona tabi siber güvenlik şirketlerinin faaliyete başlamadan önce
  Başkanlık onayını alması.

Yaptırımlar bakımından tablo şöyledir:

Cezalar; fiilin kamu görevlisince işlenmesi hâlinde üçte bir, birden fazla
kişiyle işlenmesi hâlinde yarı, örgüt faaliyeti çerçevesinde işlenmesi hâlinde
yarısından iki katına kadar artırılır. İdari para cezası uygulanmadan önce
ilgilinin savunması alınır; tebliğden itibaren otuz gün içinde savunma
verilmezse feragat edilmiş sayılır.

Ayrıntı için:
7545
sayılı Siber Güvenlik Kanunu nedir? Kimleri kapsıyor?

7590 sayılı Kanun ve BTK’dan devralınan yetkiler

24 Temmuz 2026’da TBMM’de kabul edilen ve 31 Temmuz 2026 tarihli, 33326
sayılı Resmî Gazete’de yayımlanan 7590 sayılı Kanun, Başkanlığın görev alanını
belirgin biçimde genişletti. Düzenleme; 5809 sayılı Elektronik Haberleşme
Kanunu, 7545 sayılı Siber Güvenlik Kanunu, 5651 sayılı Kanun ve 2559 sayılı
Polis Vazife ve Salâhiyet Kanunu başta olmak üzere yirmiden fazla kanunda
değişiklik yaptı.

Devredilen başlıca yetkiler: internet alan adı yönetimi, 5651 sayılı Kanun
kapsamındaki teknik işlemler ve erişim sağlayıcı yükümlülükleri, internet
altyapısına ilişkin siber güvenlik operasyonları. BTK’da ise sektör
düzenlemesi, işletmeci yetkilendirmesi, spektrum ve numara yönetimi ile
tüketici hakları kalmaya devam ediyor. Kanun, acil hâllerde Başkanlık
kararlarının erişim sağlayıcılar ve veri merkezlerince iki saat içinde
uygulanmasını, kararın ise kırk sekiz saat içinde yargı denetimine sunulmasını
öngörüyor. BTK’dan Başkanlığa personel, veri merkezi, sistem ve kayıt devrinin
üç ay içinde tamamlanması hükme bağlandı.

Ulusal siber güvenlik düzenlemeleri

Kanunun geçici 1 inci maddesinin altıncı fıkrası, uygulamaya ilişkin
düzenlemelerin bir yıl içinde yürürlüğe konulmasını öngörmüştü; bu süre
19 Mart 2026’da doldu. Aynı maddenin dördüncü fıkrası ise siber güvenlik
alanında faaliyet gösteren dernek, vakıf, federasyon ve ticaret şirketlerine,
söz konusu düzenlemelerin yürürlüğe girmesinden itibaren bir yıl
içinde sertifikasyon, yetkilendirme ve belgelendirme işlemlerini tamamlama
yükümlülüğü getirir. Yükümlülüğü yerine getirmeyen ticaret şirketleri, ticaret
unvanlarındaki ve faaliyet konularındaki siber güvenliğe ilişkin ibareleri
çıkarmak veya tasfiye sürecini başlatmak zorundadır.

Sektörde yaygın olarak dile getirilen 19 Mart 2027 tarihi, düzenlemelerin
19 Mart 2026’da yürürlüğe girdiği varsayımına dayanan bir projeksiyondur.
Şirketlerin takvimi, kanundaki sabit bir tarihe değil, ilgili ikincil
düzenlemenin yürürlük tarihine bağlıdır. Bu nedenle uyum planlaması yapan
kurumların Resmî Gazete’yi ve Başkanlığın mevzuat sayfasını takip etmesi
gerekir.

Kritik altyapılar

Kanun kritik altyapıyı, “işlediği bilginin gizliliği, bütünlüğü veya
erişilebilirliği bozulduğunda can kaybına, büyük ölçekli ekonomik zarara ve
güvenlik açıklarına veya kamu düzeninin bozulmasına yol açabilecek bilişim
sistemlerini barındıran altyapılar” olarak tanımlar.

Siber Güvenlik Kurulu, 5 Mayıs 2026’da Cumhurbaşkanı Recep Tayyip Erdoğan
başkanlığında toplanarak kritik altyapı sektörlerini belirledi. Belirlenen 15
sektör şunlardır: dijital altyapılar, dijital hizmetler, elektronik
haberleşme, enerji, finans, gıda ve tarım, imalat sanayii, kamu hizmetleri,
medya ve kriz iletişimi, posta ve kargo, sağlık, savunma sanayii, su yönetimi,
ulaştırma ve uzay.

Bu liste, 2014’te belirlenen altı sektörlük çerçeveye göre önemli bir
genişlemedir. Ayrıntı için:
Türkiye’nin
kritik altyapı sektörleri nelerdir?

SOME koordinasyonu

SOME, siber olaylara müdahale ekibi anlamına gelir ve Kanunun 3 üncü
maddesinde tanımlanmıştır. Başkanlık SOME’leri kurar, kurdurur ve denetler;
olgunluk seviyelerini belirler, artırmak için çalışma yapar ve tatbikatlarla
müdahale kabiliyetlerini ölçer. Kurumsal SOME’ler ile sektörel SOME’ler
arasındaki koordinasyon ve uluslararası muadil ekiplerle ilişki de Başkanlığın
görevidir.

Ulusal düzeyde koordinasyonu yürüten USOM’un on üç yıllık operasyonel
birikimi, Kanunun geçici 1 inci maddesi uyarınca BTK’dan Başkanlığa
devredilmiştir. Ayrıntı için:
SOME nedir? ve
USOM nedir?

Siber tehdit istihbaratı

Kanun, siber tehdit istihbaratını “siber uzaydaki varlıklara yönelik mevcut
veya potansiyel tehdit unsurları ile saldırılar hakkında bir araya getirilmiş,
dönüştürülmüş, analiz edilmiş, yorumlanmış veya zenginleştirilmiş bilgi”
olarak tanımlar. Başkanlığın görevi yalnızca istihbarat üretmek değil, bunu
kapsamdaki kurumlarla paylaşmaktır. Zararlı bağlantı ve zararlı yazılım
verilerinin kurumlara ve erişim sağlayıcılara aktarılması bu işlevin en görünür
parçasıdır.

Zafiyet yönetimi

Zafiyet, kanuni tanımıyla “siber uzayda yer alan varlıkların herhangi bir
siber tehdit tarafından istismar edilebilecek zayıflık ve güvenlik açıkları”
demektir. Başkanlık bu alanda üç şey yapar: zafiyet ve sızma testleri yapmak
veya yaptırmak, kritik yazılımlara ilişkin güvenlik bildirimleri yayımlamak ve
kapsamdakilerden zafiyetlerin gecikmeksizin bildirilmesini istemek. Bildirim
yükümlülüğünün ihlali idari para cezasına bağlanmıştır.

Dijital devlet ve barındırma

Kanunun 5 inci maddesi, kamu kurumlarına “güvenli sistem ve altyapılar
üzerinden barındırma hizmeti sunmak veya sunulmasını sağlamak” görevini
Başkanlığa verir. Barındırma, kanunda “bilişim sistemlerinin harici bir veri
merkezinde bulundurulması” olarak tanımlanmıştır. Bu hüküm, kamu verisinin
nerede ve hangi güvenlik seviyesinde tutulacağına ilişkin kararın merkezîleşmesi
anlamına gelir.

Yapay zekâ

7545 sayılı Kanun metninde yapay zekâya ilişkin özel bir bölüm yoktur; konu,
“standart belirleme”, “asgari güvenlik kriteri” ve “teknoloji yol haritası”
hükümlerinin kapsamına girer. Buna karşılık yapay zekâ, hem saldırı hem
savunma tarafında ulusal siber güvenlik gündeminin merkezindedir: otomatik
zafiyet tespiti, olay korelasyonu ve tehdit avcılığı savunma tarafında; kimlik
avı üretimi, ses klonlama ve derin sahte içerik saldırı tarafında öne
çıkmaktadır. Envanter Medya bu başlığı ayrı bir seride ele almaktadır.

Veri egemenliği

Veri egemenliği, verinin hangi ülkenin hukukuna tabi olduğu ve fiziksel
olarak nerede tutulduğu sorusudur. 7545 sayılı Kanunun barındırma, envanter ve
yerli ürün tercihine ilişkin hükümleri bu kavramın hukuki karşılığını oluşturur.
5 Mayıs 2026 tarihli Siber Güvenlik Kurulu toplantısına ilişkin açıklamada da
veri egemenliği yaklaşımının güçlendirilmesi öncelikli alanlar arasında
sayılmıştır.

Özel sektörle ilişkisi

Başkanlığın özel sektörle ilişkisi üç kanaldan yürür:

1. Yükümlülük: Olay bildirimi, envanter, tedarikte yetkilendirilmiş
   sağlayıcı kullanımı.
2. Yetkilendirme: Siber güvenlik şirketlerinin sertifikasyon,
   yetkilendirme ve belgelendirme süreçleri; bağımsız denetçilerin
   yetkilendirilmesi.
3. Piyasa kontrolü: Kanunun 18 inci maddesi uyarınca siber güvenlik
   ürün ve hizmetlerinin yurt dışına satışı Başkanlıkça belirlenecek usul ve
   esaslara tabidir; izne tabi ürünlerin ihracatında Başkanlık onayı aranır.
   Ayrıca siber güvenlik şirketlerinin birleşme, bölünme, pay devri veya satış
   işlemleri Başkanlığa bildirilir; şirket üzerinde doğrudan veya dolaylı kontrol
   hakkı sağlayan işlemler Başkanlık onayına tabidir. Onay alınmadan yapılan
   işlemler hukuki geçerlilik kazanmaz.

Üçüncü başlık, Türk siber güvenlik girişimlerine yabancı yatırım ve çıkış
(exit) süreçlerini doğrudan etkileyen, sektörde en çok konuşulan hükümdür.

Savunma sanayii ile ilişkisi

Savunma sanayii, 5 Mayıs 2026 Kurul kararıyla kritik altyapı sektörleri
arasında sayılmıştır. Savunma Sanayii Başkanı da Siber Güvenlik Kurulunun
doğal üyesidir. Bu iki unsur, savunma sanayiindeki siber güvenlik uygulamasının
doğrudan ulusal çerçeveye bağlandığını gösterir.

Pratikte bu, savunma ana yüklenicileri kadar alt tedarikçileri de ilgilendirir:
üretim tesislerindeki OT/ICS güvenliği, yazılım tedarik zinciri bütünlüğü,
proje verisinin sınıflandırılması ve olay bildirim yükümlülüğü aynı çerçeveye
girer. Ayrıntı için:
Savunma
sanayiinde siber güvenlik neden kritik?

Üniversiteler ve insan kaynağı

Kanunun 4 üncü maddesi, nitelikli insan kaynağı kabiliyet ve kapasitesinin
artırılmasına yönelik çalışmaların teşvik edilmesini temel ilke olarak sayar.
Siber Güvenlik Kurulunun görevleri arasında da insan kaynağının
geliştirilmesine yönelik karar almak yer alır. Uygulama tarafında üniversite
siber güvenlik lisansüstü programları, tatbikat katılımları ve yarışma
formatları bu başlığın görünür ayaklarıdır.

Türkiye’deki siber güvenlik ekosistemi

Türkiye’de siber güvenlik ekosistemi kabaca dört kümeden oluşur:

• Kamu ve savunma: HAVELSAN, STM, ASELSAN, TÜBİTAK BİLGEM.
• Telekom kaynaklı: Türk Telekom ve Turkcell bünyesindeki güvenlik
  iş kolları.
• Ürün geliştiren teknoloji şirketleri: tehdit istihbaratı, saldırı
  simülasyonu, adli bilişim, kriptografi ve kimlik yönetimi alanlarında
  uluslararası pazara satış yapan yerli firmalar.
• Hizmet ve danışmanlık: sızma testi, SOC hizmeti, uyum ve denetim
  danışmanlığı sunan şirketler.

Ayrıntılı harita için:
Türkiye’nin
siber güvenlik şirketleri.

Uluslararası karşılaştırma

Ulusal siber güvenlik kurumları ülkeden ülkeye farklı yetki setleriyle
kurgulanır. Aşağıdaki tablo kurumları birebir eşdeğer göstermek için değil,
görev farklarını ayırt etmek için verilmiştir.

Türkiye modelinin ayırt edici yanı, düzenleyici otorite ile operasyonel
merkezin aynı kurumda toplanmış olması ve doğrudan Cumhurbaşkanlığına
bağlanmasıdır.

Sıkça sorulan sorular

Kaynaklar ve doğrulama notu

• T.C. Siber Güvenlik Başkanlığı (siberguvenlik.gov.tr) — kurumsal yapı, mevzuat ve hizmetler.
• Resmî Gazete, 19 Mart 2025, Sayı 32846 — 7545 sayılı Siber Güvenlik Kanunu tam metni (madde numaraları, yükümlülükler, ceza ve idari para cezası tutarları bu metinden alınmıştır).
• Resmî Gazete, 8 Ocak 2025, Sayı 32776 — 177 sayılı Cumhurbaşkanlığı Kararnamesi (kuruluş, bağlılık, hizmet birimleri).
• Resmî Gazete, 31 Temmuz 2026, Sayı 33326 — 7590 sayılı Kanun (BTK’dan devredilen yetkiler).
• Resmî Gazete, 24 Ekim 2025 — Siber Güvenlik Başkanlığına atama kararı.
• T.C. İletişim Başkanlığı — 5 Mayıs 2026 tarihli Siber Güvenlik Kurulu toplantısına ilişkin açıklama (kritik altyapı sektörleri).
• Anadolu Ajansı — Siber Güvenlik Başkanı Ümit Önal’ın kamuya açık açıklamaları.

Bu sayfadaki mevzuat hükümleri doğrudan Resmî Gazete metinlerinden; kurumsal yapı ve güncel gelişmeler Başkanlığın resmî açıklamaları ve Resmî Gazete’de yayımlanan kararlardan derlenmiştir. Kanun metninden aktarılan tutar ve süreler yorum içermez.

Son güncelleme: 13 Ağustos 2026. Siber güvenlik mevzuatı ve kurumsal yapı hızla değişmektedir; bu sayfa yeni düzenleme yayımlandıkça güncellenir.