Nükleer Tesislerde Siber Güvenlik Çağı: Yeni Düzenleme Başladı

Nükleer Tesislerde Siber Güvenlik Düzenlemesi

Nükleer Düzenleme Kurumu (NDK), nükleer santrallerde dijital sistemlerin güvenliğini artırmak amacıyla kapsamlı bir yönetmelik oluşturdu. Resmî Gazete'de yayımlanan bu yeni düzenleme ile birlikte tesislerde siber güvenlik, belirlenen zorunlu standartlar çerçevesinde gerçekleştirilecek.

Siber Güvenlik Sorumluluğu

Yeni düzenlemeye göre, nükleer tesislerin işletmesinden sorumlu olan kuruluşlar, tüm dijital varlıkların korunmasından sorumlu tutulacak. Bu çerçevede, her tesis için siber güvenlikten sorumlu bir yönetici atanacak, varlıklar risk düzeylerine göre sınıflandırılacak ve sürekli güncellenen envanterler oluşturulacak.

[enews-info]Tesislerde siber saldırıların önlenmesi için katmanlı bir güvenlik yaklaşımı uygulanacaktır.[/enews-info]

Siber saldırıların engellenmesi, tespit edilmesi ve etkilerinin azaltılması adına bir dizi güvenlik önlemi alınacak. Ayrıca, düzenli olarak risk analizleri yapılacak, siber güvenlik planları NDK’ye sunulacak ve en az yılda bir kez güncellenmesi sağlanacak.

Yedekleme ve Eğitim Zorunluluğu

Yönetmelik, muhtemel saldırılara ve arızalara karşı yedekleme sistemlerinin kurulmasını ve felaket kurtarma merkezlerinin oluşturulmasını da zorunlu hale getiriyor. Siber olayların ise belirlenen süre içerisinde ilgili kuruluşlara bildirilmesi ve detaylı bir şekilde raporlanması gerekecek.

[enews-warning]Kuruluşların, denetimlere uymaması durumunda idari yaptırımlarla karşılaşabileceği unutulmamalıdır.[/enews-warning]

Personel eğitimleri, yeni düzenlemenin önemli bir kısmını oluştururken, tüm çalışanlara düzenli olarak siber güvenlik farkındalık programları uygulanacak.