Bakanlığa ait bilişim sistemlerinin siber saldırılardan korunması için alınan önlemlere ilişkin

Aşağıdaki sorularımın Çalışma ve Sosyal Güvenlik Bakanı Sayın Vedat Işıkhan tarafından yazılı olarak cevaplandırılmasını saygılarımla arz ederim.

Sosyal Güvenlik Kurumu, nüfusun tamamına yakınının sigortalılık, prim, işyeri ve sağlık provizyon bilgilerini tutmakta; Türkiye İş Kurumu ise iş arayan milyonlarca vatandaşın özgeçmiş ve iletişim bilgilerini işlemektedir. Bu veri hacminin büyüklüğü, Bakanlığınızı ülkemizdeki en yüksek değerli saldırı hedeflerinden biri hâline getirmektedir. Söz konusu verilerin korunma düzeyi ile bugüne kadar yaşanan ihlallerin kapsamı kamuoyunca bilinmemektedir. Bu bağlamda;

SORULAR

1. Sosyal Güvenlik Kurumunun sigortalılık, tahsis ve sağlık provizyon sistemlerinde son üç yılda kaç siber saldırı girişimi tespit edilmiş, bunların kaçı başarılı olmuştur?

2. Sağlık provizyon sistemi üzerinden işlenen verilere erişim yetkisi hangi kurum ve kişilere tanınmıştır? Bu erişimlerin iz kayıtları tutulmakta ve düzenli olarak denetlenmekte midir?

3. Sigortalıların hizmet dökümü, prim ve işyeri bilgilerinin yetkisiz sorgulanması nedeniyle bugüne kadar kaç personel hakkında idari ve adli işlem yapılmıştır?

4. Türkiye İş Kurumunda kayıtlı iş arayanların özgeçmiş ve iletişim bilgilerine işverenlerin erişimi nasıl sınırlandırılmıştır? Bu verilerin ticari amaçla kullanılmasını önlemeye yönelik hangi tedbir alınmıştır?

5. Sigortalılık ve istihdam kayıtlarına ilişkin olarak Kişisel Verileri Koruma Kuruluna kaç ihlal bildirimi yapılmıştır; etkilenen sigortalı sayısı nedir ve ilgililere bildirim yapilmış mıdır?

6. Emeklilik ve tahsis işlemlerinin elektronik ortamda yürütülmesinde kimlik doğrulamanın güçlendirilmesi bakımından hangi çalışmalar yapılmıştır? Sahte başvuru veya hesap ele geçirme

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara vakası tespit edilmiş midir?

7. Bilişim sistemlerinin işletilmesinde hizmet alınan firmaların personeline tanınan erişim yetkileri nasıl denetlenmektedir?

8. Sigortalılık ve istihdam hizmetlerinin yürütüldüğü sistemlerde sızma testi hangi sıklıkla yaptırılmaktadır; son testlerde tespit edilen kritik zafiyetlerin kapatılma süresi nedir?

9. Sosyal Güvenlik Kurumu il müdürlükleri ile Türkiye İş Kurumu hizmet merkezlerinde görev yapan personele yönelik siber güvenlik eğitimi ve oltalama tatbikatı yapılmakta mıdır; kaç personel bu eğitimlerden geçirilmiştir?

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara