7545 Sayılı Kanun madde 4 ' teki " öncelikle yerli ve milli ürünler tercih edilir " ilkesi bu yaklaşımı desteklemektedir. Türkiye içi outsource modelinde dahi, hizmet sağlayıcının bildirim, denetim ve veri koruma yükümlülüklerini karşılayabileceğinden emin olunmalıdır. KVKK kapsamında hizmet sağlayıcı " veri işleyen " sıfatı kazandığında; veri sorumlusu, güvenlik tedbirlerini önceden değerlendirmek, sözleşmede işlemenin konusunu ve amacını belirlemek, talimatlar dışında işlem yapılmadığını denetlemek ve güvenlik ihlali bildirimini sözleşmesel olarak güvence altına almak zorundadır.
7545 Sayılı Kanun ' un 7. maddesi de bu ilkeyi teyit etmekte; bilişim sistemleri kullanan tüm kuruluşları siber güvenlik yükümlülüklerine tabi kılmaktadır. Madde 7 / 1-c uyarınca kamu kurumları ve kritik altyapılarda kullanılacak siber güvenlik ürün ve hizmetlerinin Başkanlık tarafından yetkilendirilmiş kaynaklardan tedarik edilmesi zorunludur. Madde 16 / 1 ise yetkili mercilerin talep ettiği bilgi ve donanımı vermeyenlere hapis ve adli para cezası öngörmekte; outsource edilen sistemlerde bu yükümlülüğün karşılanamaması halinde hem hizmet sağlayıcının hem de hizmeti devreden şirketin cezai sorumluluğu gündeme gelebilmektedir.
" Siber olay " tanımı ise bilişim sistemlerinin veya verinin gizlilik, bütünlük veya erişilebilirliğinin ihlalini ifade etmekte; etik hat platformunda yaşanacak veri sızıntısı veya ihbarcı kimliğinin ifşası bu kapsama girmektedir.
11