18 Mart 2026 15:02

TSE 13638 Standardı Nedir?

Türk Standartları Enstitüsü (TSE) tarafından yayımlanan TS ISO/IEC 13638 standardı, Türkiye'de sızma testi (penetrasyon testi) hizmeti sunan firmaların uyması gereken teknik ve metodolojik çerçeveyi tanımlamaktadır. Bu standart, müşterilerin kaliteli ve güvenilir bir sızma testi hizmeti almasını garanti altına almak amacıyla oluşturulmuştur.

Neden TSE Onaylı Bir Sızma Testi Firması Seçmelisiniz?

TSE onayı, bir firmanın aşağıdaki kriterleri karşıladığını belgeler:

• Teknik Yeterlilik: Test uzmanlarının belirli sertifikalara ve deneyime sahip olması
• Metodoloji: Uluslararası standartlara (OWASP, PTES, OSSTMM) uygun test süreçleri
• Raporlama Kalitesi: Teknik ve yönetimsel raporların belirli bir standartta sunulması
• Gizlilik: Müşteri ve test verilerinin güvenli tutulması

TSE 13638 Standardı Neleri Kapsar?

Bu standart kapsamındaki bir sızma testi hizmetinin içermesi gereken temel bileşenler şunlardır:

1. Kapsam Belirleme (Scoping): Test edilecek sistemlerin, IP aralıklarının ve uygulamaların net olarak tanımlanması
2. Keşif (Reconnaissance): Hedef sistemler hakkında bilgi toplanması
3. Zafiyet Analizi: Güvenlik açıklarının sistematik olarak taranması ve doğrulanması
4. İstismar (Exploitation): Tespit edilen zafiyetlerin kontrollü ortamda istismar edilmesi
5. Raporlama: Bulgular, risk seviyeleri ve çözüm önerilerinin raporlanması

Hangi Kurumlar TSE Onaylı Sızma Testi Yaptırmak Zorundadır?

Türkiye'de aşağıdaki düzenleyici kurumların denetimindeki şirketler, TSE onaylı firmalardan sızma testi yaptırmak zorundadır:

• BDDK: Bankalar ve finans kuruluşları
• EPDK: Enerji sektörü şirketleri
• SPK: Sermaye piyasası kuruluşları
• BTK: Elektronik haberleşme sektörü

Nordis Global'in TSE Akreditasyonu

Nordis Global olarak, TSE tarafından onaylanmış bir sızma testi firmasıyız. Ek olarak ISO 27001, ISO 27701 ve ISO 9001 belgelendirmelerimiz ile sektörün en kapsamlı akreditasyon setine sahibiz. Bu sayede müşterilerimize yasal zorunlulukları karşılayan, uluslararası standartlara uygun sızma testi hizmetleri sunuyoruz.

TSE onaylı sızma testi hizmetimiz hakkında bilgi almak için iletişime geçin.