Bilgi Güvenliği Kanunu
BİT sistemlerinin korunmasını, risk yönetimini, işletmecilerin sorumluluğunu ve olaylara müdahaleyi düzenler. Yürürlükteki 2025 kanunu, geçiş döneminde yetki dağılımı ve 2027’de uygulanacak hükümler içerir.
Avangarda hukuki temsil sunmaz. Materyaller yalnızca bilgilendirme ve hakların daha anlaşılır hale gelmesi içindir. Somut bir hukuki işlem için bir avukata, adli yardım servisine ya da ilgili kuruma başvurun.
Bilgi güvenliği / BİT sistemleri / dijital haklar
Bilgi Güvenliği Kanunu, bilgi ve iletişim sistemlerinin korunmasını, güvenlik risklerinin yönetilmesini ve olaylara müdahaleyi düzenler. İşletmecilerin sorumlulukları, özel öneme sahip sistemlerin kaydı, koruma önlemleri, bilgi paylaşımı, CERT görevleri ve denetim bu kapsamdadır. Özellikle önemli hizmetlerin bu sistemlere bağlı olduğu durumlarda erişilebilirliğin, bütünlüğün ve gizliliğin korunması amaçlanır.
Her internet kullanıcısının ve her işletmecinin aynı yükümlülükleri yoktur. Önce belirli sistemin hangi kanuni kategoriye girdiği ve onu yöneten kuruluşun hangi görevleri bulunduğu kontrol edilmelidir. İşletmeci, risk yönetimini, güvenlik belgelerini, kuruluş içindeki sorumlulukları ve olayların kaydedilmesi ile bildirilmesi yöntemini incelemelidir. Belirli süreler ve yapılması gereken işlemler, yürürlükteki kanunda ve ilgili ikincil düzenlemelerde kontrol edilmelidir; genel güvenlik önerilerinden hareketle varsayılmamalıdır.
Kullanıcı bakımından kanun, hizmet sağlayıcının sorumluluğunu ve güvenlik sorununun nereye bildirilebileceğini anlamaya yardımcı olur. Başkasının sistemine izinsiz girmeden olayın zamanını, etkisini, mesajları ve mevcut diğer delilleri saklayın. Bildirimi sektör ve sistem türüne göre yetkili işletmeciye veya ilgili CERT’e yöneltin. Güvenlik olayı her zaman kişisel veri ihlali veya suç anlamına gelmez. Bu ayrı meseleler için ayrıca Komiser’e, polise veya başka bir yetkili kuruma başvurmak gerekebilir. Aynı olayın farklı hukuki boyutları varsa her başvurunun amacı ve muhatabı ayrı belirlenmelidir.
Yürürlükteki temel kanun Sırbistan Resmî Gazetesi 91/2025’te yayımlanmıştır. Açık geçiş istisnalarıyla 2016 mevzuatının yerini almıştır. Önceki ikincil düzenlemeler, geçiş kuralları çerçevesinde yenileri kabul edilinceye kadar devam eder. Eski kanun güncel temel mevzuat gibi sunulmamalıdır.
Ekim 2026’daki kontrol sırasında yeni Bilgi Güvenliği Ofisi, 1 Ocak 2027 için öngörülen çalışmasına henüz başlamamıştır. O tarihe kadar Ulusal CERT görevlerini RATEL yürütür; BT ve Elektronik İdare Ofisinin ayrı bir geçiş rolü vardır. Madde 29 da 1 Ocak 2027’den itibaren uygulanır. Geçiş hükümlerini ve Hukuki Bilgi Sistemi’ndeki resmî metni kontrol edin.
Bu metin Avangarda’nın bilgilendirme amaçlı editoryal özetidir; kanunun tam metni veya bireysel bir olaya ilişkin hukuki görüş değildir. Çeviri editoryaldir ve Sırp mevzuatının resmî çevirisi olarak sunulmamaktadır. Somut durum için güncel resmî metni, özel mevzuatı ve elinizdeki belgeleri kontrol edin. Gerektiğinde uzman hukuki yardım alın. Hukuki konum ve kullanılabilecek başvuru yolları olayın özelliklerine bağlıdır.
Bu ne için?
İşletmecilerin güvenlik görevlerini, sistem kategorilerini, olay bildirimini ve geçiş dönemindeki yetkileri açıklamaya yardımcı olur.
Kim kullanabilir?
Özellikle kanun kapsamındaki öncelikli ve önemli BİT sistemlerinin işletmecileri ve kullanıcıları; yükümlülükler kategoriye göre değişir.
Ne zaman kullanılır?
Kuruluşun güvenlik görevleri değerlendirilirken, önlemler hazırlanırken, olay yaşandığında veya yetkili CERT belirlenirken.