Kurumların bilgi sistemleri için alınan dijital güvenlik önlemlerine ilişkin
Kaynak göster
Mehmet Emin Ekmen (Yeni Yol), 1 Eylül 2025 tarihinde 7/33219 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 78 gün sonra, 18 Kasım 2025).
Mehmet Emin Ekmen (Yeni Yol, Mersin). “Kurumların bilgi sistemleri için alınan dijital güvenlik önlemlerine ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/33219, 1 Eylül 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-33219-kurumlarin-bilgi-sistemleri-icin-alinan-dijital-guvenlik-onlemlerine-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/c353e63d-d50b-4613-9e74-019909573a69
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 78 gün. Tarihler TBMM kaydından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın T.C. Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir URALOĞLU tarafından Anayasanın 98'inci ve TBMM İçtüzüğünün 96'ncı ve 99'uncu maddeleri gereğince yazılı olarak cevaplandırılmasını saygılarımla arz ederim.
Mehmgt Epti & EptimEKMEN-,
Türkiye genelinde ortaya çıkan sahte diploma ve sahte reçete skandalları, yalnızca adli vakalar olmayıp, kamu kurumlarındaki güvenlik zafiyetlerini ve denetim eksikliklerini de gözler önüne sermektedir.
Gerekçenin tamamını göster (5 paragraf daha)Gerekçeyi kısalt
Üniversite bilgi sistemlerine yetkisiz erişim sağlanarak kişilere sahte diploma ve sürücü belgeleri düzenlenmesi, kamu kurumlarının güvenilirliği ve liyakat ilkesinin korunması bakımından ciddi bir tehdit oluşturmuştur.
Diğer yandan, çeşitli illerde doktorlara ait e-imza token cihazlarının çalınması sonucunda, sahte reçeteler üzerinden 1301 reçete düzenlenmiş, yaklaşık olarak 585.000 kapsül uyuşturucu etkili ilaç piyasaya sürülmüş, vefat eden veya görevli olmayan doktorların kimlik bilgileri kullanılmıştır.
Tüm bu dizgesel ve örgütlü yapıya işaret eden gelişmeler, kamu kurumlarının dijital güvenlik sistemlerinde ciddi açıklar bulunduğunu, kurumlar arası veri entegrasyonunun zayıf olduğunu ve denetim mekanizmalarının caydırıcı işlemediğini ortaya koymaktadır.
Bu bağlamda;
D Kurumların bilgi sistemlerine yetkisiz erişim sağlanarak suça konu fiiller gerçekleştirilmesinin mümkün olmasının arkasındaki teknik ve idari zafiyetler nelerdir? Bu olayların tekrar etmemesi için hangi ek dijital güvenlik tedbirleri alınmıştır?
SORULAR
Kullanılan elektronik imza, kimlik doğrulama ve erişim kontrol sistemlerinde hangi açıklar tespit edilmiştir? Bu açıkların kapatılması için uluslararası standartlara uygun bir yeniden yapılandırma ve kimlik doğrulama planı yapılmakta mıdır?
Kamu kurumlarında bu tür sahteciliklerin önlenmesi için dijital güvenlik, denetim ve kurumsal gözetim bakımından hangi yapısal tedbirler alınmıştır veya alınması planlanmaktadır? Adalet Bakanlığı, İçişleri Bakanlığı, Milli Eğitim Bakanlığı, Sağlık Bakanlığı ile Ulaştırma ve Altyapı Bakanlığı arasında bu konuda bir ortak veri güvenliği protokolü oluşturulmuş mudur?
Sahte diploma ve sahte reçete düzenlenmesinde kullanılan e- imza, yazılım, algoritma veya sistem açıklarının farklı özel sektör aktörleri tarafından istismar edilip edilmediği araştırılmış mıdır?
Bu olayların tekrarını önlemek amacıyla, üniversite otomasyonları, SGK reçete sistemleri ve kamu kurumlarındaki sistemlerde blokzincir (blockchain) tabanlı bir kamu güvenlik altyapısı kurulması yönünde hangi çalışmalar yapılmaktadır?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Ülkemizde ulusal siber güvenliğin sağlanmasına ilişkin faaliyetler, 5809 sayılı Kanun çerçevesinde Bakanlığımız ile Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı (BTK) tarafından sürdürülmektedir.
Bu kapsamda; BTK Başkanlığı bünyesinde 2013 yılında kurulan Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda, kamu kurumları ve kritik altyapı sektörlerinde oluşturulan ve sayıları 2.381'e ulaşan Kurumsal ve Sektörel SOME'ler (Siber Olaylara Müdahale Ekipleri), siber olaylara müdahale konusunda 7/24 görev yapmaktadır. Anılan çalışmalarda, yerli ve milli imkanlarla, tamamen iç kaynaklarla gerçekleştirilen, yapay zekâ ve makine öğrenmesi imkânlarını kullanan AVCI, AZAD, KASIRGA, ATMACA ve KULE gibi hızlı tespit ve erken müdahale sistemleri kullanılmaktadır.
USOM tarafından yürütülen siber tehdit istihbaratı çalışmaları neticesinde bugüne kadar ülke genelinde toplam 2.153 adet "checker paneli" olarak adlandırılan yasa dışı sorgulama sistemi ülke genelinde erişime engellenmiştir. Ayrıca, "Sowix" adıyla faaliyet gösteren yasa dışı sorgu sistemine ait toplam 12 adet alan adı da USOM'un zararlı bağlantılar listesinde yer almaktadır (https://Wwww.usom.gov.tr/api/address /index?page-l&g>sowix). o Tespit edilen zafiyetler ve zararlı yazılımlara ilişkin bulgular, alınması gerekli önlemleri de içerecek detaylı açıklamalar ile vakit geçirmeksizin ilgili kurum/kuruluş ile paylaşılmakta ve bu kurum/kuruluşlarca gerekli önlemlerin alınması sağlanmaktadır.
Diğer taraftan, sahte e-imza vakalarına ilişkin adli süreç, bir üniversitenin şikayetiyle birlikte USOMtarafından yapılan teknik tespitler üzerine başlatılmıştır. Sahte e-imza (NES — Nitelikli Elektronik Sertifika) vakalarına ilişkin yapılan kapsamlı incelemeler Ağustos 2024 tarihinden itibaren Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür.
BTK Başkanlığı tarafından tespit edilen 35 sahte e-imza hemen, ardından yapılan çalışmalarda da 9 sahte e-imza iptal edilmiş, sahteciliğe karşı güvenlik mekanizmaları arttırılarak daha güçlü tedbirler alınmıştır. Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımlı tüm mobil numaralarına Elektronik Sertifika Hizmet Sağlayıcı (ESHS) ünvanını da içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır. İlgili SMS ile vatandaş adına üretilen güvenli elektronik imzaların, Ooe-Devlet (o kapısında (o "https://www.turkiye.gov.tr/btv-elektronik-imzasertifikalari-sorgulama" adresinde yer alan "Nitelikli Elektronik Sertifika Sorgulama" hizmeti üzerinden sorgulanabileceği bildirilmiştir.
Bununla birlikte; işletmeciler hakkında mevzuata uygun olarak BTK Başkanlığı tarafından oplanlı ve re'sen olmak üzere düzenli şekilde denetimler gerçekleştirilmektedir. Söz konusu denetimler sonucu alınan kararlara ise; BTK Başkanlığının resmi internet sitesinden ulaşılabilmektedir.
Abdulkadir URALOĞLUBakan