Metodolojik Yaklaşımlar ve Ülke Kıyaslamaları Çalıştayı 17-21 Haziran 2019 2 Temmuz 2019
Çalıştay, NIS Direktifi ve üye devlet uygulamalarının, uygulanmasına ilişkin Faydalanıcı kurumun ilgili personel kapasitesinin iyileştirilmesini amaçlamıştır. Bu doğrultuda aşağıdaki konularda Bilişim Hukuku ve NIS Direktifi üzerinde uzman konuşmacılar tarafından 5 günlük eğitim verilmiştir.
- NIS Direktifi Gereklilikleri
- Metodolojik Yaklaşımlar ve Ülke Kıyaslamaları
- Fark Analizi ve Yasal Düzenleme Önerileri Raporu
- Vaka Raporlama & İşbirliği ve İletişim
- Fark Analizi ve Yasal Düzenleme Önerileri Raporu
Ulusal Hukuk Danışmanı projenin ilerleyişinine ek olarak aşağıdaki konulardan bahsederek açılış yapmıştır:
- NIS Direktifi
- Kritik Sektörler
- AB Hukukundaki Yasal Düzenleme Çeşitleri
Direktif detaylı biçimde incelenerek kritik sektörlerin tanımı üzerinde durulmuştur. Kamu sektöründe ve özel sektörde dijital sistemlere olan gereklilikten bahsedilmiş, bu sebeple çeşitli standartların yaygınlaşmasının gerekliliği açıklanmıştır.
e-Governance Academy’den (eGA) katılan NIS Siber Güvenlik Stratejik Danışmanı eğitimci olarak çalıştaya katılarak, aşağıdaki konuları ayrıntılı biçimde açıklamıştır:
- NIS Direktifi’ne göre Risk Yönetimi ve Temel Hizmet Sağlayıcılarının (OES) Vaka Raporlama Yükümlülükleri
- OES’ler için Genel Güvenlik Gereklilikleri
- ENISA ve OES’lerin Değerlendirilmesi için Uluslararası Esaslar
- Seçilen Ülkelerin Uygulamaları
- Yetkili Kurumların Görevleri
AB üye ülkelerin NIS Direktifi’ne göre kritik sektörlerin belirlenmesindeki metodolojik yaklaşımları, bu yaklaşımların avantaj ve dezavantajlarının açıklanmasına ek olarak Estonya’nın e-devlet sistemi incelenmiştir.
eGA’dan katılım sağlayan Hukuk Danışmanı NIS Direktifi’ne göre Vaka Raporlama, İşbirliği ve İletişim gerekliliklerini detaylı şekilde anlatmıştır. Bu bağlamda, aşağıdaki konulardan bahsedilmiştir:
- Seçilen Ülkelerin Uygulamaları
- OES’lerin Belirlenmesinde Metodoloji ve Ölçütler
- Dijital Hizmetler ve Dijital Hizmet Sağlayıcıları (DSP) Düzenlemeleri
- Ulusal Mevzuatta Dikkate Değer Etki için Ölçütler
- AB’deki Yetkili Kurumlar Arası İşbirliği
Seçilen AB üye ülkeleri siber güvenlik bağlamında incelenmiş, kritik sektörlerin belirlenmesindeki metodolojik yaklaşımlar açıklanmıştır. OES’lerce bildirilmesi gerekli vakalar ve kayda değer vakaların belirlenmesi için yöntemler açıklanmıştır.
Ulusal hukuk uzmanı ise, projenin ileri aşamalarında tamamlanacak olan Fark Analizi ve Yasal Düzenleme Önerileri Raporu’nu detaylı biçimde açıklamıştır. Bu kapsamda aşağıdaki konular incelenmiştir:
- NIS Direktifi’nin uygulanması için gereklilikler
- Ulusal mevzuat ile NIS Direktifi arasındaki fark analizi
NIS Direktifi’nin belirlenecek olan kritik sektörlere ve aynı zamanda ulusal mevzuata uyumlu bir hale getirmek için esas alınacak gereklilikler detaylı biçimde incelenmiştir.
NIS Direktifi’nin Turkiye’de uygulanması için çözümler ve öneriler tartışılmıştır.
Çalıştay, Faydalanıcı tarafındaki proje ekibi ve KMO ile eGA konsorsiyumu teknik destek ekibi ile güçlü bir işbirliği içinde yürütülmüştür. Çalıştay hedeflerine tamamen ulaşmış olup, başarıyla sonuçlanmıştır.