Komisyon, Siber Dayanışma Yasasına ilişkin siyasi anlaşmayı memnuniyetle karşıladı

Komisyon, Nisan 2023'te Komisyon tarafından önerilen Siber Dayanışma Yasasına ilişkin Avrupa Parlamentosu ile Konsey arasında dün gece varılan siyasi anlaşmayı memnuniyetle karşılıyor.

Siber Dayanışma Yasası, siber tehditleri ve olayları daha iyi tespit etmek, hazırlamak ve bunlara yanıt vermek için AB düzeyinde dayanışmayı güçlendirecek. AB'deki siber tehdit ortamı jeopolitik olaylardan etkilenmeye devam ettiğinden, bu durum AB siber güvenliği açısından çok önemli bir zamana denk geliyor.

Siber Dayanışma Yasası üç eylemi içeriyor:

İlk olarak, Ulusal ve Sınır Ötesi Siber Merkezlerden oluşan bir ağdan oluşan, Yapay Zeka ve gelişmiş veri analitiği gibi en son teknolojiye sahip araç ve altyapılardan yararlanacak bir Avrupa Siber Güvenlik Uyarı Sisteminin hızlı bir şekilde kurulması. Siber tehditleri ve olayların tespit edilmesi. Bu altyapı, yetkililere ve diğer ilgili kuruluşlara gerçek zamanlı durumsal farkındalık sağlayarak bu tür tehdit ve olaylara etkin bir şekilde yanıt vermelerini sağlayacak. Nisan 2023'te, Dijital Avrupa Programı kapsamında bu tür araç ve altyapıların pilot aşamasını işletmek ve başlatmak için ortaklaşa hibe almak ve tedarik etmek üzere iki Üye Devlet konsorsiyumu kuruldu.

İkinci olarak, Kanun aynı zamanda önemli ve büyük ölçekli siber olaylara karşı hazırlık ve müdahale yeteneklerini artıracak bir Siber Güvenlik Acil Durum Mekanizması da yaratıyor. Mekanizma üç ana alanı destekleyecek:

1. Hazırlık eylemleri: sağlık ve enerji de dahil olmak üzere kritik sektörlerde faaliyet gösteren kuruluşların potansiyel güvenlik açıklarına karşı hazırlık testlerini koordine edecek.

2. Yeni bir AB Siber Güvenlik Rezervi: Üye Devletlerin, Avrupa Birliği kurumlarının, organlarının veya ajanslarının veya Dijital Avrupa Programı kapsamında bu özel eylemle ilişkili üçüncü bir ülkenin talebi üzerine, önemli veya büyük ölçekli siber güvenlik olayları durumunda müdahale etmeye hazır güvenilir sağlayıcılardan gelen olay müdahale hizmetleri sunacak.

3. Karşılıklı yardım için mali destek: Önemli veya büyük ölçekli bir siber güvenlik olayından etkilenen başka bir Üye Devlete teknik yardım sağlayan bir Üye Devleti destekleyecek.

Üçüncüsü, teklif aynı zamanda AB'nin siber güvenlik durumunu iyileştirmeye yönelik tavsiyeler sağlamak amacıyla önemli veya büyük ölçekli olayları meydana geldikten sonra incelemek ve değerlendirmek için bir Avrupa Siber Güvenlik Olayı İnceleme Mekanizması da oluşturuyor.

Avrupa Parlamentosu ve Konsey, Siber Güvenlik Yasası'nda değişiklik yapılması konusunda da anlaşmaya vardı. Bu değişiklik, yönetilen güvenlik hizmetleri için Avrupa sertifikasyon programlarının benimsenmesi olasılığının önünü açıyor. Siber Dayanışma Yasası kapsamında AB Siber Güvenlik Rezervinde güvenilir sağlayıcılar oluşturmak için bir çerçeve sağlamaya yardımcı olacak.

Yönetilen güvenlik hizmetleri, siber güvenlik olaylarının önlenmesinde ve bunlara müdahale edilmesinde önemli bir rol oynuyor. Ancak kendileri de müşterilerinin hassas ortamlarına erişim sağlamaya çalışan kötü niyetli aktörlerin hedefini oluşturuyor. Bu tür hizmetlerin sertifikasyonu Birlik genelinde siber güvenliği güçlendirecek ve tedarik zincirinde güven ve şeffaflığı teşvik edecek. Bu, siber güvenlik hizmetlerini satın alırken net bir kritere sahip olacak işletmeler ve kritik altyapı operatörleri için çok büyük önem taşıyor.

Sonraki adımlar

Dün akşam varılan anlaşma bundan böyle Avrupa Parlamentosu ve Konseyin resmi onayına tabi olacak. Siber Dayanışma Yasası resmi olarak kabul edildikten sonra Resmi Gazetede yayımlanmasını takip eden 20. günde yürürlüğe girecek.

Siber Dayanışma Yasası, 2025-2027 dönemi için Dijital Avrupa Programı kapsamında Siber Güvenlik eylemlerine yönelik finansmanı artıracak.

Kısa Bilgi

Önerilen AB Siber Dayanışma Yasası ile Komisyon, Üye Devletlerin AB'nin siber dayanıklılığını güçlendirme çağrılarına yanıt veriyor ve bir AB Siber Dayanışma Girişimi hazırlamaya yönelik 2022 Ortak Siber Savunma Bildirisi'nde ifade edilen taahhüdünü yerine getiriyor.

Siber Dayanışma Yasası, Siber Dayanıklılık Yasası ve NIS2 Direktifi ile birlikte bu hedefe yönelik yapı taşlarından biridir. 2020 AB Siber Güvenlik Stratejisi ve 2020 AB Güvenlik Birliği Stratejisi üzerine inşa edildi.

Komisyon, Siber Dayanışma Yasası'nın yanı sıra, yönetilen güvenlik için Avrupa siber güvenlik sertifikasyon programlarının benimsenmesine izin vermek amacıyla Siber Güvenlik Yasası'nda hedeflenen bir değişiklik önerisi yayınladı.

Komisyon ayrıca, 2023 Avrupa Beceri Yılı kapsamında siber güvenlik alanındaki yetenek açığını kapatmak amacıyla Siber Güvenlik Becerileri Akademisi Tebliği'ni de duyurdu. Akademi, siber güvenlik becerilerini geliştirmeyi amaçlayan çeşitli mevcut girişimleri bir araya getirecek ve bunları çevrimiçi bir platformda kullanıma sunacak, böylece görünürlüklerini artıracak ve AB'deki yetenekli siber güvenlik profesyonellerinin sayısını artıracak.

 

Daha fazla bilgi için

Siber Dayanışma Yasası web sayfası

Siber Dayanışma Yasası Teklifi

Bilgi Formu: Siber Dayanışma Yasası

 

Alıntı(lar)

Birliğimiz genelindeki siber tehditleri daha iyi tespit etmemize ve bunlara yanıt vermemize olanak sağlayacak Siber Dayanışma Yasası konusunda bir anlaşmaya vardığımız için mutluyum. Mevcut jeopolitik ortamda büyüyen siber tehditlere karşı kolektif bir direnç oluşturmanın bir sonraki adımını temsil ediyor.

Margrethe Vestager, Dijital Çağa Uygun Bir Avrupa'dan Sorumlu Başkan Yardımcısı

 

Avrupa'nın tam bir Güvenlik Birliği'ne giden yolu, siber güvenliğe hazırlıklı olmanın ötesinde tam operasyonel bir siber savunma kapasitesine geçmeyi gerektirir. Büyük ölçekli siber saldırıları yönetmek için mümkün olan en iyi uzmanları bir araya getirecek olan Siber Dayanışma Yasası ile, özellikle de AB Siber Rezervi ile bunu başarıyoruz.

Margaritis Schinas, Avrupalı Yaşam Tarzımızı Tanıtmaktan Sorumlu Başkan Yardımcısı

 

Siber Dayanışma Yasası, bir Avrupa siber kalkanı oluşturmak için çok önemli bir adımdır. Dün akşam varılan anlaşmayı memnuniyetle karşılıyorum. Avrupa artık siber tehditleri daha hızlı tespit etmek için bir Avrupa Siber Güvenlik Uyarı Sistemine ve saldırıya uğrayan tüm Üye Devletleri desteklemek için bir Avrupa siber rezervi de dahil olmak üzere bir Avrupa siber dayanışma mekanizmasına kavuştu. Avrupa Siber Dayanışma Yasası ile Avrupa düzeyinde vatandaşlarımızın güvenliği içi  siber operasyonel işbirliğini geliştiriyoruz.

Thierry Breton, İç Pazardan Sorumlu Komisyon Üyesi