Bakanlığa ait bilişim sistemlerinin siber saldırılardan korunması için alınan önlemlere ilişkin

Aşağıdaki sorularımın Enerji ve Tabii Kaynaklar Bakanı Sayın Alparslan Bayraktar tarafından yazılı olarak cevaplandırılmasını saygılarımla arz ederim.

Elektrik ve doğal gaz iletim altyapısı, bir siber saldırının fiziki sonuç doğurabildiği sayılı alanlardan biridir; bu sistemlerde yaşanacak bir kesinti sağlık, ulaşım ve haberleşme dâhil bütün hizmetleri aynı anda etkileyebilecek niteliktedir. Söz konusu altyapının önemli bölümünün özel şirketler eliyle işletilmesi, güvenlik yükümlülüklerinin belirlenmesini ve denetlenmesini ayrıca önemli kılmaktadır. Endüstriyel kontrol sistemlerinde kullanılan yazılım ve donanımın büyük ölçüde yurt dışı kaynaklı olması ise tedarik zinciri riskini beraberinde getirmektedir. Bu bağlamda;

SORULAR

1. Elektrik iletim ve dağıtım şebekesi ile doğal gaz iletim altyapısında kullanılan endüstriyel kontrol sistemlerine yönelik siber saldırı girişimleri izlenmekte midir; son üç yılda tespit edilen girişim sayısı nedir?

2. Bu sistemlerde hizmet kesintisine yol açan bir siber olay yaşanmış mıdır; yaşanmışsa kaç abone ve ne kadar süreyle etkilenmiştir?

3. Enerji sektöründe faaliyet gösteren özel şirketlerin siber güvenlik yükümlülükleri hangi mevzuatla belirlenmiştir? Bu yükümlülüklere uyum denetlenmekte midir; denetimler sonucunda uygulanan yaptırım sayısı nedir?

4. Nükleer tesislerin siber güvenliği hangi merci tarafından ve hangi standartlara göre denetlenmektedir?

5. Endüstriyel kontrol sistemlerinde kullanılan yazılım ve donanımın yurt dışı kaynaklı olmasından doğan tedarik zinciri riski nasıl değerlendirilmektedir; kritik bileşenlerde yerlileştirme çalışması yürütülmekte midir?

   TBMM Halkla İlişkiler Binası 2. Kat, Oda: D-206 Bakanlıklar-Ankara

6. Akıllı sayaç altyapısında toplanan tüketim verilerinin korunması ve üçüncü kişilerle paylaşılmaması bakımından hangi tedbirler uygulanmaktadır?

7. Enerji sektörüne özgü bir siber olaylara müdahale ekibi kurulmuş mudur; sektörde tatbikat yapılmakta mıdır ve son tatbikatta tespit edilen eksiklikler giderilmiş midir?

8. Maden ve petrol arama faaliyetlerine ilişkin jeolojik ve sismik verilerin korunması bakımından hangi tedbirler alınmaktadır?

9. Şebeke işletmeciliği ile maden ve petrol ruhsat işlemlerinde görev yapan personele yönelik siber güvenlik eğitimi verilmekte midir; kaç personel bu eğitimlerden geçirilmiştir?

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara