# Siber Güvenlik Başkanlığının faaliyetlerine ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/32718 - **Veren:** Eylem Ertuğ Ertuğrul (CHP, Zonguldak) - **Muhatap:** Cumhurbaşkanı Yardımcılığı (Cevdet Yılmaz) - **Veriliş tarihi:** 15 Ağustos 2025 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 192 gün sonra, 23 Şubat 2026) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/73ae4564-16a1-4f73-9505-0198bd21292d - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-32718-siber-guvenlik-baskanliginin-faaliyetlerine-iliskin > Eylem Ertuğ Ertuğrul (CHP), 15 Ağustos 2025 tarihinde 7/32718 esas numaralı yazılı soru önergesi verdi; muhatap: Cumhurbaşkanı Yardımcılığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 192 gün sonra, 23 Şubat 2026). ## Önerge metni Aşağıda yer alan soruların, Cumhurbaşkanı Yardımcısı Cevdet YILMAZ tarafından Anayasanın 98. ve TBMM İçtüzüğünün 96. ve 99. Maddeleri uyarınca yazılı olarak cevaplandırılmasını talep ederim. Eylem Ertuğ ERTUĞRUL Zonguldak Mille ili Milli Savunma Komisyonu Üyesi Siber güvenlik, günümüz dünyasında yalnızca teknolojik bir mesele değil, aynı zamanda ulusal güvenliğin, kamu düzeninin, ekonomik istikrarın ve bireysel hakların korunmasının da temel bileşenlerinden biridir. Türkiye'de son yıllarda artan veri sızıntıları, kimlik bilgisi hırsızlıkları ve kritik altyapılara yönelik siber saldırılar, bu alanda kurumsal kapasitenin güçlendirilmesi gerektiğini ortaya koymaktadır. Tam da bu noktada, son günlerde gündeme oturan sahte diploma skandalları bu kurumsal kapasitenin güçlendirilmediği ya da bir şekilde atıl bırakıldığı şüphelerini oluşturmaktadır. Sahte diploma iddiaları pek çok kere gündeme gelmiştir. Kritik kurumlarımıza sızmak isteyen kişi ya da kişilerin sahte diplomalar yoluyla bu adımları attığı çeşitli soruşturma dosyalarına konu olmuş hatta meclis çatısı altında da araştırılması istenilmiştir. Diploma skandalı bir eğitim meselesi olmaktan öte, bir milli güvenlik sorunu haline gelmiştir. Bu güvenlik sorununa yönelik olarak çözüm getirmek üzere Siber Güvenlik Başkanlığı, Cumhurbaşkanlığı"na bağlı olarak 08 Ocak 2025 tarihinde resmen kurulmuş bir başkanlıktır. Amacı ise devlet ve millet nezdinde siber istihbaratın derlenmesi olarak belirtilmiştir. Hal böyleyken, Siber Güvenlik Başkanlığı'nın kendisine verilen kaynakları ve yetkiyi kullanarak devletimizin tüm kritik kurumlarına yönelen tehditlere karşı etkili bir mücadele vermesi elzemdir. Zira, son günlerde ortaya çıkan dijital imzaların kötüye kullanılarak sahte diploma, akademik unvan ve resmi belgeler üretildiğine dair iddialar, ülkemizin kritik sistemlerinin güvenilirliği konusunda ciddi endişeler doğurmuştur. MEB, YÖK, BTK ve Milli Emlak gibi sistemlere yetkisiz erişim sağlandığına dair iddialar yalnızca bir güvensizlik değil, devletin milli güvenliğine karşı ciddi bir tehdittir. Geçmiş dönemlerde, FETÖ mensuplarının Türk Silahlı Kuvvetlerimiz ve kritik kurumlarımıza sızmaları neticesinde yaşanan milli güvenlik sorunları hala hatırlardadır. Siber Güvenlik Başkanlığı'nın kurulmasının ardından yine TBMM'de buna yönelik bir Siber Güvenlik Kanunu görüşülmüş ve kabul edilmiştir. Ancak o zamandan bu zamana gelindiğinde yani yaklaşık 8 aydır Siber Güvenlik Başkanlığı'na bir atamanın yapılmamış olduğu görülmektedir. Bu skandallar zinciri, Siber Güvenlik Başkanlığı'nın etkinliğini de sorgulamayı gerektirmiştir. Görevi, kritik altyapıları koruma; sorumluluğu, kurumlar arası koordinasyonu sağlama ve siber güvenlik politikalarını geliştirme olan bir başkanlığın bu tür zafiyetlerin önlenmesi için hayati önemde olduğu aşikardır. Bu bağlamda; ITürkiye'nin siber güvenliğinden ve bütün bakanlık ve devlet kuruluşlarının bu amaçla koordinasyonundan sorumlu olması amacıyla 08 Ocak 2025 tarihinde resmen kurulan Siber Güvenlik Başkanlığı'na bugüne kadar neden kimse atanmamıştır? 2-)Basında yer alan açıklamalara göre, soruşturmalar aslında aylar önce başlamıştır. Sahtecilik, sadece diploma ve ehliyetlerle mi sınırlıdır? Askeri ya da mali sisteme uzanan bir sahtecilik var mıdır? 3-) Ortaya çıkan iddialara göre, genellikle üst düzey ve yetki sahibi kamu görevlilerinin elektronik imzaları kopyalanmış bu sayede de kamu kurumlarında evrak üretilmeye çalışılmıştır. Kamu görevlilerinin neredeyse tamamı da elektronik imzalarını kamu kuruluşlarından özellikle TÜBİTAK'tan temin etmiştir. Konunun e-imza veren kamu kuruluşlarıyla bağlantısı var mıdır? 4-) Yetki sahibi kamu görevlilerinin elektronik imzaları klonlanırken ve kamu kurumlarının veri tabanlarında kullanılırken bunu tespit etmek mümkün değil midir? 5-)Eğer bu kadar çok sahteciliğe rağmen ilgili şirketler klonlama işlemlerini fark etmemişse bunun elektronik güvenlik kapasitesinin yeterli olmamasıyla ilgisi olduğunu düşünmez misiniz? 6-)Siber Güvenlik Başkanlığı ne iş yapmaktadır? Siber güvenliğin ulusal güvenliğin bir parçası olduğu yönünde güncel strateji belgeleri, eylem planları ve reform hazırlıkları var mıdır? Varsa bunlar kamuoyu ile paylaşılmış mıdır? 7-) Siber casusluk faaliyetlerine karşı gelişmiş tehdit istihbaratı ve analiz sistemlerinin geliştirilmesi için Siber Güvenlik Başkanlığı'nın planladığı veya yürüttüğü bir proje var mıdır? 8-)Hassas verilere yetkisiz erişim, bu bilgilerin iç ve dış kötü niyetli aktörler tarafından istismar edilme riskini doğurmaktadır. Sızan verilerin bireyleri hedef alabileceğine, kurumları manipüle edip kamu güvenini sarsma amacıyla kullanılabileceğine dair yakın geçmişte örnekler mevcuttur. Siber Güvenlik Başkanlığı, E-Devlet, YÖK, MEB, ÖSYM, SGK ve personel yönetim sistemleri gibi kritik veri tabanlarının çok katmanlı güvenlik duvarlarına, çapraz veri doğrulamasına ve içeriden sızmalara karşı aktif savunmaya yönelik bir çalışması yok mudur? ## Bakanlığın cevabı Siber Güvenlik Başkanlığı, 12/3/2025 tarihli ve 7545 sayılı Siber Güvenlik Kanunu ile kurulmuş olup ülkemizin siber güvenlik kapasitesini geliştirmek, kritik altyapıların korunmasını sağlamak, siber tehditlerin tespit edilmesi ve önlenmesine yönelik gerekli tedbirleri almak ve ilgili kurumlar arasında koordinasyonu sağlamakla görevlendirilmiştir. Bu bağlamda Başkanlık, ayrıca ulusal düzeyde standartların belirlenmesi, denetim ve sertifikasyon süreçlerinin yürütülmesi, siber olaylara müdahale ekiplerinin koordine edilmesi ve uluslararası işbirliklerinin geliştirilmesi konularında yetkili kılınmıştır. Siber güvenliğe ilişkin iş ve işlemler, Siber Güvenlik Başkanlığı faaliyete geçinceye kadar, hâlihazırda bu ve benzer görevleri yürütmekte olan Ulaştırma ve Altyapı Bakanlığı ile Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yürütülmektedir. Bu kapsamda; BTK Başkanlığı bünyesindeki Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda, kamu kurumları ve kritik altyapı sektörlerinde oluşturulan Kurumsal ve Sektörel SOME'ler (Siber Olaylara Müdahale Ekipleri), siber olaylara müdahale konusunda 7 gün 24 saat görev yapmaktadır. Tespit edilen zafiyetler ve zararlı yazılımlara ilişkin bulgular, alınması gerekli önlemleri de içerecek detaylı açıklamalar ile vakit geçirmeksizin ilgili kurum/kuruluş ile paylaşılmakta ve bu kurum/kuruluşlarca gerekli önlemlerin alınması sağlanmaktadır. Siber güvenliğin milli güvenliğin ayrılmaz bir parçası olduğu anlayışı, hem mevzuat hem de strateji belgeleriyle açıkça ortaya konmuştur. Bu çerçevede, Ulaştırma ve Altyapı Bakanlığı koordinasyonunda 2013'ten günümüze kadar 4 adet "Ulusal Siber Güvenlik Stratejisi ve Eylem Planı" hazırlanmış ve uygulamaya alınmış olup, 2024-2028 dönemini kapsayan yeni strateji belgesi aktif olarak uygulanmaktadır. Stratejide Siber Dayanıklılık, Proaktif Siber Savunma ve Caydırıcılık, İnsan Odaklı Siber Güvenlik Yaklaşımı, Teknolojinin Güvenli Kullanımı ve Siber Güvenliğe Katkısı, Siber Tehditlerle Mücadelede Yerli ve Milli Teknolojiler ve Uluslararası Alanda Türkiye Markası hedefleri belirlenmiştir. ikincil düzenlemeleri hazırlama, bu hizmetleri sunacak Elektronik Sertifika Hizmet Sağlayıcılarını yetkilendirme ve denetleme görevleri Bilgi Teknolojileri ve İletişim Kurumuna verilmiştir. Bu doğrultuda re'sen veya şikâyet üzerine, Elektronik Sertifika Hizmet Sağlayıcıları düzenli bir şekilde denetlenmektedir. nitelikli elektronik sertifikalar yalnızca yetkilendirilmiş elektronik sertifika hizmet sağlayıcıları tarafından, yüksek güvenlikli donanım ve yazılım altyapıları kullanılarak oluşturulmaktadır. Bu imzalar, ileri düzey kriptografik algoritmalar ile korunmakta olup, özel anahtarın sahibinin kontrolü dışında çoğaltılması, kopyalanması veya taklit edilmesi teknik olarak mümkün değildir. Bu nedenlerle, basına yansıyan şekilde güvenli elektronik imza ile atılmış bir imzanın sahtesinin veya kopyasının üretilmesi teknik olarak mümkün değildir. Kamuoyunda usulsüz elektronik imza kullanımı olarak nitelendirilen olaylara ilişkin olarak ilk tespit BTK tarafından yapılmıştır. BTK bünyesinde faaliyet gösteren Ulusal Siber Olaylara Müdahale Merkezi tarafından aynı gün içinde olaya ilişkin inceleme başlatılmış, Ağustos 2024 tarihinden itibaren Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür. Tespit edilen sahte e-imzalar ivedilikle iptal edilmiş, sahteciliğe karşı güvenlik mekanizmaları arttırılarak daha güçlü tedbirler alınmıştır. Yapılan incelemelerde yüz yüze ortamlarda fiziki olarak gerçekleştirilen bir başvuruda başvuru sahibi tarafından sunulan hologram dâhil pek çok yönü ile orijinal görünen sahte bir kimlik belgesinin kullanıldığı tespit edilmiştir. Söz konusu tespitler doğrultusunda BTK tarafından yetkilendirilmiş tüm Elektronik Sertifika Hizmet Sağlayıcılara yönelik re'sen denetim süreci başlatılmış ve nitelikli elektronik sertifika başvurularında Elektronik Sertifika Hizmet Sağlayıcılar tarafından gerçekleştirilen kimlik doğrulama işlemleri incelemeye alınmıştır. Yapılan incelemeler sonucunda şüpheli görülen başvuru kayıtlarına yönelik gerçekleştirilen kimlik doğrulama işlemlerinin yeniden yapılması ve kimlik doğrulama sırasında sunulan bilgilerin sahteliği veya yanlışlığı ortaya çıkan nitelikli elektronik sertifikaların derhal iptal edilmesi sağlanmıştır. Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımlı tüm mobil numaralarına Elektronik Sertifika Hizmet Sağlayıcı unvanını da içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır. Bununla birlikte, kamu çalışanları adına kamu kurum ve kuruluşlarının nitelikli elektronik sertifika taleplerini karşılamak üzere KamuSM tarafından düzenlenen nitelikli elektronik sertifikalarda herhangi bir sorun tespit edilmemiştir. Aynı zamanda yapılan incelemeler neticesinde, usulsüz şekilde e-imza temini ve kullanımının askeri ya da mali sisteme uzandığına yönelik bir bulguya da rastlanmamıştır. USOM tarafından yürütülen siber güvenlik faaliyetleri kapsamında diploma sahteciliği satışına ilişkin internet siteleri tespit edilerek erişime engellenmiş olup olası tespitlere yönelik engelleme faaliyetlerine ilişkin çalışmalara devam edilmektedir. Telefon No : (0312)525 55 55 Fax : (0312) 525 5831 Cevdet YILMAZ Cumhurbaşkanı Yardımcısı --- **Kaynak gösterme:** Eylem Ertuğ Ertuğrul (CHP, Zonguldak). “Siber Güvenlik Başkanlığının faaliyetlerine ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/32718, 15 Ağustos 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-32718-siber-guvenlik-baskanliginin-faaliyetlerine-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/73ae4564-16a1-4f73-9505-0198bd21292d Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.