Турция приняла ряд новых законов в сфере кибербезопасности, направленных на укрепление цифровой инфраструктуры страны и защиту от внутренних и внешних угроз.
Принятые нормы формируют правовую основу для выявления и нейтрализации киберугроз, защиты государственных и частных организаций, а также разработки и реализации национальной стратегии кибербезопасности.
Закон распространяется на государственные учреждения, профессиональные организации с государственным статусом, частные компании и другие структуры, работающие в цифровой среде. В то же время он не охватывает разведывательные операции, проводимые в рамках Закона о полицейских обязанностях и полномочиях, Закона о командовании береговой охраны, Закона о жандармерии, Закона о Национальной разведывательной организации и Закона о внутренней службе ВС Турции.
Документ официально закрепляет ключевые термины в сфере кибербезопасности, включая «хостинг», «киберинцидент», «кибератака» и «разведка о киберугрозах». Особый акцент сделан на том, что кибербезопасность является неотъемлемой частью национальной безопасности, с приоритетом на защиту критически важной инфраструктуры и информационных систем.
Закон также обязывает обеспечивать непрерывную, устойчивую и прозрачную работу по повышению уровня кибербезопасности с чёткой системой подотчётности на всех уровнях.
Координацию этих процессов будет осуществлять новое Управление по кибербезопасности, в задачи которого входят: проведение тестов на уязвимости и проникновение; анализ киберрисков; сбор и распространение данных о киберугрозах; защита критической инфраструктуры; контроль за управлением рисками и соблюдением мер безопасности в государственных учреждениях и у операторов критической инфраструктуры; создание и координация групп реагирования на инциденты (SOME); проведение регулярных учений и проверка готовности; развитие сотрудничества с международными партнёрами; продвижение отечественных решений и инноваций в области кибербезопасности.
После обширных обсуждений парламент Турции утвердил 13 статей нового закона. Следующее заседание, где будет продолжено рассмотрение оставшихся положений, запланировано на 11 марта.