Bilgi İşlem Daire Başkanlığı

3 Mayıs 2019 tarihli Resmi Gazete’de yayımlanan düzenlemeler, aşağıda özet halde yer almaktadır.

Faydalı olmasını umarız.

1. Enerji Piyasası Düzenleme Kurumu [EPDK] Teşkilat Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik, 3 Mayıs 2019 tarihli Resmi Gazete’de yayımlanmıştır. Değişiklik kapsamında EPDK’nın ve sorumluluk alanındaki kuruluşların siber güvenliğini sağlayacak olan Bilgi İşlem Dairesi Başkanlığı kurulmuştur. Yeni kurulan dairenin, EPDK’nın geleceğe yönelik bilişim altyapı ve üstyapı ihtiyaçlarını belirleme, gelişen yazılım teknolojilerini takip etme ve bu sayede mevcut projeleri revize ederek yazılımlarda standartlaşma ile uyumluluğu sağlamaya yönelik görevleri maddeler halinde düzenlenmiştir. Düzenleme, yayım tarihi olan 3 Mayıs 2019 itibariyle yürürlüğe girmiştir.

2. Resmi Gazete’de ayrıca, EPDK tarafından alınan 8560 sayılı Kurul kararı da yayımlanmıştır. Söz konusu kararda, “Enerji Sektöründe Kullanılan Endüstriyel Kontrol Sistemleri İçin Güvenlik Analiz ve Test Usul ve Esasları” yer almaktadır. Düzenlemenin 3. Maddesinde amaç, “Enerji sektöründe kullanılan endüstriyel kontrol sistemlerinde (EKS) yetkisiz erişim elde edilmesine veya hassas bilgilere ulaşılmasına ve sistem sürekliliğinin aksamasına neden olabilecek güvenlik açıklarının sömürülmeden önce tespit edilip giderilmesi” olarak tanımlanmıştır. İşleyiş, analiz ve test uygulamalarına dair teknik detayların yer aldığı düzenlemenin yayım tarihinde yürürlüğe gireceği; 12/1/ç maddesinde yer alan GICSP sertifika yetkinliğinin yayımdan itibaren 24 ay sonrasında aranacağı ve son olarak, yayım tarihinden itibaren 18 ay içinde de EKS üzerinde güvenlik analiz ve testlerinin yaptırılacağı belirtilmiştir.