Azerbaycan’da siber güvenlik alanında yeni bir dönem başlıyor. Cumhurbaşkanı İlham Aliyev’in imzaladığı kararnameyle “Bilgi, bilgilendirme ve bilginin korunması hakkında” yasada yapılan değişikliklerin uygulanmasına ilişkin yeni kurallar belirlendi. Düzenleme kapsamında kamu açısından önemli işlevleri yerine getiren bilgi altyapılarında siber güvenliğin güçlendirilmesi hedefleniyor.
SİBER OLAYLARA KARŞI ÖZEL MERKEZLER KURULACAK
Yeni düzenlemeyle bilgisayar olaylarına müdahale merkezleri olarak faaliyet gösteren CERT yapıları ile güvenlik operasyon merkezlerinin yaygınlaştırılması öngörülüyor.
Bu merkezlerin temel görevi, bağlı oldukları bilgi altyapılarında ortaya çıkabilecek siber güvenlik olaylarının izlenmesi, olası tehditlerin belirlenmesi ve gerekli müdahale süreçlerinin yürütülmesi olacak. Böylece özellikle kamu hizmetleri açısından önem taşıyan dijital sistemlerde güvenliğin daha sistemli şekilde sağlanması amaçlanıyor.
KURUMLARA FARKLI UYGULAMA SEÇENEKLERİ SUNULACAK
Düzenlemeye göre ilgili kamu kurumları, siber güvenlik faaliyetlerini kendi bünyelerinde oluşturulacak yapılar üzerinden yürütebilecek. Bunun yanı sıra belirlenen şartları taşıyan ve Azerbaycan’da yerleşik tüzel kişilerle sözleşme yapılması da mümkün olacak.
Bu modelle farklı kurumların ihtiyaçlarına göre siber güvenlik hizmetlerinin doğrudan kurum içinde veya uzman kuruluşlardan hizmet alınarak yürütülebilmesinin önü açılıyor.
FİNANSMAN İÇİN BAKANLAR KURULU DEVREDE
Yeni merkezlerin oluşturulması veya uygun yapıların belirlenmesine ilişkin mali süreçlerde Azerbaycan Bakanlar Kurulu görev alacak.
Kararnameye göre Bakanlar Kurulu, ilgili devlet kurumlarının önerilerini dikkate alarak bilgisayar olaylarına müdahale merkezlerinin kurulması ya da belirlenmesi için gerekli finansman çalışmalarını yürütecek.
MERKEZLER RESMİ SİCİLE KAYDEDİLECEK
Düzenlemenin önemli başlıklarından biri de kurulacak merkezlerin kayıt altına alınması olacak. Devlet kurumlarına, bilgisayar olaylarına müdahale merkezleri ile güvenlik operasyon merkezlerinin resmi sicile dahil edilmesi için bir yıllık süre tanındı.
Kurumların bu süre içerisinde gerekli işlemleri tamamlayarak yürütülen çalışmalar hakkında Azerbaycan Cumhurbaşkanlığına bilgi vermesi öngörülüyor.
SİBER GÜVENLİKTE MERKEZİ YAPI GÜÇLENDİRİLİYOR
Kararname kapsamında Devlet Güvenlik Servisi ile Özel İletişim ve Bilgi Güvenliği Devlet Servisine de ilgili merkezlerin sicile alınmasına yönelik çalışmalar yürütme görevi verildi. Azerbaycan Merkez Bankasına da aynı doğrultuda gerekli adımların atılması tavsiye edildi.
Azerbaycan yönetimi son dönemde dijital dönüşümle birlikte siber güvenlik kapasitesini artırmaya yönelik çalışmalara ağırlık veriyor. Ülkede daha önce hazırlanan bilgi güvenliği ve siber güvenlik stratejisinde de siber tehditlere karşı kurumsal kapasitenin geliştirilmesi ve güvenlik operasyon merkezlerinin yaygınlaştırılması öncelikler arasında gösterilmişti.
