Bakanlığa ait bilişim sistemlerinin siber saldırılardan korunması için alınan önlemlere ilişkin

Aşağıdaki sorularımın Hazine ve Maliye Bakanı Sayın Mehmet Şimşek tarafından yazılı olarak cevaplandırılmasını saygılarımla arz ederim.

Gelir İdaresi Başkanlığı bünyesinde tutulan mükellef kayıtları, gerçek kişilerin gelir bilgilerinden şirketlerin ticari sırlarına kadar uzanan bir kapsama sahiptir. Bu verilerin bir bölümünün elektronik belge altyapısında görev alan özel entegratör firmalar eliyle işlenmesi, korumanın yalnızca kamu sistemleriyle sınırlı kalamayacağını göstermektedir. Kamu ödeme ve muhasebe sistemleri ise doğrudan mali sonuç doğuran işlemlerin yürütüldüğü altyapılar olarak ayrı bir güvenlik düzeyi gerektirmektedir.

Bu bağlamda;

SORULAR

1. Vergi beyan ve tahsilat sistemleri ile kamu ödeme altyapısında son üç yılda kaç siber saldırı girişimi tespit edilmiş, bunların kaçı başarılı olmuştur?

2. Mükelleflerin beyan, gelir ve hesap bilgilerine erişim yetkisi hangi personel gruplarına tanınmıştır? Bu sorguların iz kayıtları tutulmakta ve düzenli olarak denetlenmekte midir?

3. Mükellef bilgilerinin yetkisiz sorgulanması veya üçüncü kişilerle paylaşılması nedeniyle bugüne kadar kaç personel hakkında idari ve adli işlem yapılmıştır?

4. Elektronik fatura, elektronik arşiv ve elektronik defter altyapısında görev alan özel entegratör firmaların veri güvenliği yükümlülükleri nasıl denetlenmektedir? Bu firmalarda yaşanan bir ihlal

   Bakanlığınıza bildirilmekte midir?

5. Kamu ödeme ve muhasebe sistemlerinde sahte ödeme talimatı veya yetkisiz işlem girişimi tespit edilmiş midir; bu sistemlerde işlem bütünlüğü nasıl güvence altına alınmaktadır? © 5"x-:/

6. Mali Suçları Araştırma Kurulu Başkanlığında tutulan şüpheli işlem verilerinin korunması

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara

   BUL bakımından hangi ek tedbirler uygulanmaktadır?

7. Mükelleflere ait verilere ilişkin olarak Kişisel Verileri Koruma Kuruluna bugüne kadar kaç ihlal bildirimi yapılmıştır?

8. Vergi ve muhasebat sistemlerinde sızma testi hangi sıklıkla ve kimler tarafından yapılmaktadır; son testte tespit edilen kritik zafiyet sayısı ile kapatılma süresi nedir?

9. Vergi daireleri ve muhasebat birimlerinde görev yapan personele yönelik oltalama tatbikatı yapılmakta mıdır; son tatbikatta talimata uyan personel oranı nedir?

   TBMM Halkla İlişkiler Binası 2.Kat, Oda: D-206 Bakanlıklar-Ankara