Bakanlığa ait bilişim sistemlerinin siber saldırılardan korunması için alınan önlemlere ilişkin

Aşağıdaki sorularımın Adalet Bakanı Sayın Akın Gürlek tarafından yazılı olarak cevaplandırılmasını saygılarımla arz ederim.

Yargı faaliyeti kapsamında tutulan veriler, soruşturma dosyalarından gizli tanık bilgilerine kadar, sızması hâlinde telafisi mümkün olmayan sonuçlar doğurabilecek nitelik taşımaktadır. Bu verilerin tek bir bilişim altyapısı üzerinde toplanmış olması, sağladığı bütünlüğün yanında bir saldırı

• hâlinde etkinin genişliği bakımından ayrı bir risk oluşturmaktadır. Kamu kurumlarına ait verilerin sızdırıldığına ilişkin iddiaların sıklaşması, yargı verilerinin korunma düzeyinin de açıklığa kavuşturulmasını gerekli kılmaktadır.

Bu bağlamda;

SORULAR

1. Ulusal Yargı Ağı Bilişim Sistemi ile Bakanlığınızın diğer bilişim sistemlerinde son üç yılda kaç siber saldırı girişimi tespit edilmiştir; bunların kaçı başarılı olmuş ve veri sızıntısıyla sonuçlanmıştır?

2. Yargı verilerine ilişkin bir ihlal yaşanması hâlinde Kişisel Verileri Koruma Kuruluna bildirim yapılmakta mıdır; bugüne kadar kaç bildirim yapılmış ve ilgili kişiler bilgilendirilmiş midir?

3. Avukat ve vatandaş portalları üzerinden dosyalara erişimde çok faktörlü kimlik doğrulama uygulanmakta mıdır? Yetkisiz erişimin tespitine yönelik hangi izleme yürütülmektedir?

4. Gizli tanık bilgileri, uzlaştırma kayıtları ve gizlilik kararı bulunan soruşturma dosyaları gibi özel önem taşıyan veriler ayrıştırılarak ek korumaya tabi tutulmakta mıdır?

5. Dosya ve kişi sorgularının iz kayıtları tutulmakta mıdır; yetkisiz sorgulama nedeniyle bugüne kadar kaç personel hakkında idari ve adli işlem başlatılmıştır?

6. Ulusal Yargı Ağı Bilişim Sistemi altyapısında sızma testi hangi sıklıkla ve kimler tarafından

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara

   Selma Aliye KAVAF yaptırılmaktadır? Son testte tespit edilen kritik zafiyet sayısı ile bunların kapatılma süresi nedir?

7. Bilişim suçlarına bakan Cumhuriyet başsavcılıkları ile adli bilişim laboratuvarlarının personel ve teknik kapasitesi hangi düzeydedir; incelenmeyi bekleyen dijital delil dosyası sayısı nedir?

8. Ceza infaz kurumlarının güvenlik, haberleşme ve görüntülü görüşme sistemlerine yönelik siber risklere karşı hangi tedbirler alınmaktadır?

9. Hâkim ve Cumhuriyet savcıları ile yazı işleri ve icra dairesi personeline yönelik siber güvenlik farkındalık eğitimi ve oltalama tatbikatı yapılmakta mıdır; bugüne kadar kaç personel bu eğitimlerden geçirilmiştir?

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara