HUKUK
Siber Güvenlik Uyumunda Etik Çizgi: Etik Hatlarında Siber Güvenlik Uyumu
Yazı: Dr. Ceylan Necipoğlu
Yazı: Galya Kohen Benbanaste
Dijitalleşmenin hız kazandığı ve siber tehditlerin kurumsal risklerin merkezine yerleştiği günümüzde siber güvenlik yalnızca teknik bir mesele olmaktan çıkarak hukuki yükümlülük, etik sorumluluk ve kurumsal yönetişim boyutlarını kapsayan çok katmanlı bir uyum disiplinine dönüşmüştür. Siber saldırıların sayısı ve sofistikasyon düzeyi katlanarak artarken, şirketlerin etik uyum mekanizmalarının— özellikle hassas bilgileri işleyen etik hat yapılarının— siber güvenlik perspektifinden yeniden değerlendirilmesi kaçınılmaz hale gelmiştir.
8
7545 sayılı Siber Güvenlik Kanunu( 7545 Sayılı Kanun), siber uzayda varlık gösteren, faaliyet yürüten ve hizmet sunan tüm kamu kurum ve kuruluşları ile gerçek ve tüzel kişileri kapsayan bütünleşik bir düzenleyici çerçeve getirmiştir. Bu makalede, 7545 Sayılı Kanun ' un etik hatları açısından doğurduğu sonuçlar— özellikle global şirketlerde ve dışarıdan tedarik yoluyla( bundan sonra outsource olarak ifade edilecektir) işletilen etik hat yapılarına etkileri— ile şirketin etik hat sürecini kendi bünyesinde yönettiği senaryodaki uyum gereksinimleri ele alınmaktadır.
Etik hatları, çalışanların ve üçüncü tarafların yolsuzluk, dolandırıcılık, mevzuata aykırılık veya etik ihlallerini anonim ya da gizli biçimde bildirebildiği 1 iletişim kanallarıdır. Web tabanlı platformlar, telefon hatları veya mobil uygulamalar aracılığıyla işletilen bu sistemler; ihbarcı ve ihbar edilen kişilerin kimlikleri, ihlal iddialarına ilişkin ayrıntılar ve zaman zaman ticari sır niteliğindeki kurumsal belgeler gibi son derece hassas verileri işlemektedir.
Etik hatlarının siber güvenlikle kesişimi tam da burada ortaya çıkmaktadır. İhbarcı kimlik bilgilerinin korunması, platformun siber saldırılara karşı dayanıklılığı ve verilerin hangi coğrafyada işlendiği, bu yapıların meşruiyetinin temel parametrele-
1
Altenbach, Thomas, " Reporting channels for whistleblowing systems ", LegalTegrity, 17.06.2025, https:// legaltegrity. com / en / blog / reportable-channels-for-whistleblowing-systems /( Erişim Tarihi: 31.08.2026).