mär. 18, 2026, 2:35 p.l.

Türgi küberturvalisuse seadus (seadus nr 7545)

Türgi Suurrahvuskogu alustas 12. märtsil 2025 vastu võetud küberturvalisuse seadusega nr 7545 meie riigis küberturvalisuse valdkonnas uut ajastu. Seaduse eesmärk on määrata kindlaks põhimõtted Türgi Vabariigi küberruumi siseriiklikku võimsust moodustavate elementide vastu suunatud ohtude tuvastamiseks ja kõrvaldamiseks, küberintsidentide mõjude vähendamiseks ning reguleerida Küberturvalisuse Ameti loomist.

Seaduse ulatus

Seadus hõlmab kõiki avaliku ja erasektori organisatsioone, kes tegutsevad, viivad läbi tegevust või pakuvad teenuseid küberruumis:

• Avalik-õiguslikud institutsioonid ja organisatsioonid
• Avalik-õiguslikud kutseorganisatsioonid
• Füüsilised ja juriidilised isikud
• Juriidilise isikuta organisatsioonid

Märkus: Luuredialased tegevused ja Türgi relvajõudude raames läbiviidavad operatsioonid on käesolevast seadusest välja jäetud.

Uus struktuur: Küberturvalisuse Amet

Seadusega on loodud Küberturvalisuse Amet. BTK ja Digitaalse Transformatsiooni Büroo raames läbiviidavad riiklikud küberturvalisuse tegevused viiakse 6 kuu jooksul pärast seaduse avaldamist üle sellele ametile. Ameti tulude hulka kuuluvad ka määratud halduslikud rahatrahvid.

Seaduses ettenähtud sanktsioonid — Tegelikud karistused (paragrahv 16)

Seaduse alusel toimunud rikkumiste eest on ette nähtud nii vangistus kui ka halduslik rahatrahv:

Vangistused

• Need, kes ei esita pädevate asutuste nõutud teavet/dokumenti/tarkvara/riistvara või takistavad seda: 1 kuni 3 aastat vangistust + rahaline karistus
• Need, kes viivad läbi tegevust ilma vajaliku heakskiidu, volituse või loata: 2 kuni 4 aastat vangistust + rahaline karistus
• Need, kes ei täida konfidentsiaalsuskohustust: 4 kuni 8 aastat vangistust
• Need, kes avavad andmelekke tulemusena isikuandmed loata juurdepääsuks: 3 kuni 5 aastat vangistust
• Need, kes loovad valeliku andmelekke sisu või põhjustavad selle levitamist: 2 kuni 5 aastat vangistust
• Need, kes viivad läbi küberrünnaku: 8 kuni 12 aastat vangistust
• Isikud, kes levitavad/müüvad rünnaku käigus saadud andmeid: 10 kuni 15 aastat vangistust

Halduslikud rahatrahvid

• 100 000 TL – 1 000 000 TL: Need, kes ei täida 8. paragrahvi alusel teatamis-/vastavuskohustusi. Äriühingute puhul võidakse lisaks kohaldada kuni 5% brutomüügitulust.
• 1 000 000 TL – 10 000 000 TL: Need, kes ei täida 7. paragrahvi alusel oma ülesandeid ja kohustusi (kriitilise taristu operaatorid jne)
• 10 000 000 TL – 100 000 000 TL: Need, kes ei täida 18. paragrahvi alusel oma kohustusi (need, kes teostavad küberturvalisuse toodete/teenuste müügitehinguid ilma Ameti heakskiiduta)

⚠️ Oluline: Kui kuriteo on toime pannud avalik teenistuja, suurendatakse karistust 1/3 võrra, kui mitme isiku poolt 1/2 võrra ja kui organisatsiooni tegevuse raames, siis kuni 2 korda.

Uued kohustused küberturvalisuse toodete ja teenuste jaoks (paragrahv 18)

Välismaale müüvate ettevõtete jaoks, kes müüvad küberturvalisuse tooteid, süsteeme, tarkvara, riistvara ja teenuseid, muutub Küberturvalisuse Ameti heakskiit kohustuslikuks. Lisaks sellele tuleb küberturvalisuse ettevõtetel teatada ametile ka ühinemised, jagunemised, osaluste üleandmised ja müügitehingud. Neid kohustusi mittejärgijatele kohaldatakse 10 miljoni kuni 100 miljoni TL suurust halduslikku rahatrahvi.

Mida teie ettevõte peaks tegema?

1. Ulatuse hindamine: Tehke kindlaks, millised seaduse sätted mõjutavad teie ettevõtet otseselt
2. SOME loomine: Looge küberintsidentidele reageerimise meeskond (SOME) või vaadake üle oma olemasolev struktuur
3. GAP analüüs: Võrrelge oma praegust turvalisuse olukorda seaduse nõuetega
4. Volitatud audit: Planeerige perioodiline turvaaudit akrediteeritud ettevõttega
5. Poliitikate uuendamine: Viige oma ettevõtte küberturvalisuse poliitikad ja protseduurid seadusega kooskõlla

Valmistuge vastavuseks koos Nordis Globaliga

Nordis Global tagab GAP analüüsi ja seaduse nr 7545 järgimise nõustamisteenuste kaudu, et teie ettevõte oleks õigusraamistikuks valmis. Meie TSE ja ISO 27001 akrediteeringud on meie pakutava nõustamise garantii.

Võtke juba täna ühendust tasuta esialgse hindamise saamiseks.