Gesetzentwurf zur Cybersicherheit im türkischen Parlament verabschiedet
Der Gesetzentwurf zur Cybersicherheit wurde in der Generalversammlung der Großen Nationalversammlung der Türkei (TBMM) angenommen.
12punto
Mit dem Gesetzentwurf werden die Grundlagen für die Identifizierung und Abwehr aktueller und potenzieller Bedrohungen festgelegt, die sich aus dem In- und Ausland gegen alle Elemente richten, die die nationale Macht der Republik Türkei im Cyberspace ausmachen. Zudem werden Grundsätze zur Minderung der Auswirkungen von Cybervorfällen definiert. Das Gesetz regelt die notwendigen Maßnahmen zum Schutz öffentlicher Institutionen und Organisationen, beruflicher Organisationen mit öffentlichem Charakter, natürlicher und juristischer Personen sowie Einrichtungen ohne Rechtspersönlichkeit vor Cyberangriffen. Darüber hinaus werden die Grundlagen für die Festlegung von Strategien und Richtlinien zur Stärkung der Cybersicherheit des Landes sowie für die Einrichtung eines Cybersicherheitsrates geschaffen und der allgemeine Rahmen des Gesetzes festgelegt.
Demnach wird die Regelung öffentliche Institutionen und Organisationen, berufliche Organisationen mit öffentlichem Charakter, natürliche und juristische Personen sowie Einrichtungen ohne Rechtspersönlichkeit umfassen, die im Cyberspace präsent sind, tätig sind oder Dienstleistungen erbringen.
Geheimdienstliche Aktivitäten, die gemäß dem Gesetz über polizeiliche Aufgaben und Befugnisse, dem Gesetz über die Organisation, Aufgaben und Befugnisse der Gendarmerie sowie dem Gesetz über staatliche Nachrichtendienste und den Nationalen Nachrichtendienst (MİT) durchgeführt werden, sind vom Anwendungsbereich des Gesetzes ausgenommen.
Gemäß einem im Ausschuss angenommenen Antrag werden auch Aktivitäten, die gemäß dem Gesetz über den Innendienst der türkischen Streitkräfte und dem Gesetz über das Küstenwachenkommando durchgeführt werden, vom Anwendungsbereich ausgenommen.
Der Entwurf enthält Definitionen für Begriffe wie "Hosting", "Präsident", "Präsidentschaft", "Informationssysteme", "Kritische Infrastruktur", "Kritischer öffentlicher Dienst", "Cybersicherheit", "Cybervorfall", "Cyberangriff", "Cyberbedrohung", "Cyberbedrohungsanalyse", "Cyberspace", "SOME" (Teams für die Reaktion auf Cybervorfälle), "Vermögenswert" und "Schwachstelle" und legt die Grundprinzipien für die Gewährleistung der Cybersicherheit fest.
Demnach wird Cybersicherheit ein untrennbarer Bestandteil der nationalen Sicherheit sein. Der Schutz kritischer Infrastrukturen und Informationssysteme sowie die Schaffung eines sicheren Cyberspace werden das Hauptziel sein.
Die Arbeiten zur Cybersicherheit werden auf der Grundlage von Institutionalität, Kontinuität und Nachhaltigkeit durchgeführt. Es wird das Prinzip gelten, Cybersicherheitsmaßnahmen über den gesamten Lebenszyklus von Dienstleistungen und Produkten hinweg anzuwenden.
RECHENSCHAFTSPFLICHKEIT WIRD BEI DER DURCHFÜHRUNG VON CYBERSICHERHEITSPROZESSEN ZENTRAL SEIN
Bei den Arbeiten zur Gewährleistung der Cybersicherheit werden vorrangig inländische und nationale Produkte bevorzugt. Alle öffentlichen Institutionen und Organisationen sowie natürliche und juristische Personen werden für die Umsetzung von Cybersicherheitsrichtlinien und -strategien sowie für die Ergreifung notwendiger Maßnahmen zur Verhinderung oder Minderung der Auswirkungen von Cyberangriffen verantwortlich gemacht. Die Rechenschaftspflicht wird bei der Durchführung von Cybersicherheitsprozessen zentral sein.
Die Entwicklung von Cybersicherheitsrichtlinien und -strategien wird mit einem Ansatz der kontinuierlichen Verbesserung verfolgt. Arbeiten zur Steigerung der Fähigkeiten und Kapazitäten qualifizierter Arbeitskräfte im Bereich der Cybersicherheit werden gefördert.
Es wird angestrebt, eine Cybersicherheitskultur in der gesamten Gesellschaft zu verbreiten.
Die Grundsätze der Rechtsstaatlichkeit, der grundlegenden Menschenrechte und Freiheiten sowie der Schutz der Privatsphäre werden als wesentliche Grundlagen anerkannt.
SCHUTZ VOR CYBERANGRIFFEN
Der Entwurf definiert auch die Aufgaben der Cybersicherheitspräsidentschaft. Demnach wird die Cybersicherheitspräsidentschaft neben den in der einschlägigen Gesetzgebung festgelegten Aufgaben Aktivitäten zur Erhöhung der Cyber-Resilienz kritischer Infrastrukturen und Informationssysteme, zum Schutz vor Cyberangriffen, zur Erkennung durchgeführter Cyberangriffe sowie zur Verhinderung oder Minderung bzw. Beseitigung der Auswirkungen potenzieller Angriffe durchführen.
In diesem Rahmen wird die Präsidentschaft Schwachstellen- und Penetrationstests sowie Risikoanalysen für Vermögenswerte durchführen oder durchführen lassen, Cyberbedrohungen bekämpfen, Cyberbedrohungsanalysen erstellen und teilen sowie Untersuchungen zu Schadsoftware durchführen.
Die Cybersicherheitspräsidentschaft, die die kritischen Infrastrukturen sowie die dazugehörigen Institutionen und Standorte bestimmen wird, ist zudem dafür verantwortlich, die Führung eines Inventars aller Vermögenswerte – einschließlich des Dateninventars – öffentlicher Institutionen und Organisationen sowie kritischer Infrastrukturen sicherzustellen, Risikoanalysen für diese Vermögenswerte durchzuführen und Sicherheitsmaßnahmen entsprechend der Kritikalität der Vermögenswerte zu ergreifen oder ergreifen zu lassen.
Zu den Aufgaben der Präsidentschaft gehören zudem die Einrichtung, Beauftragung und Überwachung von Teams für die Reaktion auf Cybervorfälle (SOME), die Durchführung von Arbeiten zur Bestimmung und Erhöhung des Reifegrades dieser Teams, die Durchführung von Cybersicherheitsübungen zur Messung der Reaktionsfähigkeit der SOME-Teams, die Koordinierung mit den Cybersicherheitsteams anderer Länder sowie die Durchführung, Beauftragung und Förderung von Arbeiten zur Entwicklung und Produktion aller Arten von Cyber-Interventionswerkzeugen und nationalen Lösungen.
CYBERSICHERHEIT KRITISCHER ÖFFENTLICHER DIENSTE WIRD GEWÄHRLEISTET
Die Cybersicherheitspräsidentschaft wird auch die Verfahren und Grundsätze regeln, die von Akteuren im Bereich der Cybersicherheit einzuhalten sind.
Die notwendigen Infrastrukturen zur Gewährleistung der Cybersicherheit öffentlicher Institutionen und Organisationen sowie kritischer öffentlicher Dienste zu errichten, errichten zu lassen, zu betreiben, betreiben zu lassen sowie Hosting-Dienste über sichere Systeme und Infrastrukturen für öffentliche Institutionen anzubieten oder deren Bereitstellung sicherzustellen, wird durch die Cybersicherheitspräsidentschaft geregelt.
Die Ausarbeitung von Standards im Bereich der Cybersicherheit, die Prüfung von Standards anderer Personen oder Organisationen, die Abgabe von Stellungnahmen dazu, deren Annahme als Standard bei Eignung, deren Veröffentlichung sowie die Überwachung ihrer Anwendung gehören ebenfalls zu den Aufgaben der Cybersicherheitspräsidentschaft.
Die Cybersicherheitspräsidentschaft wird in Abstimmung mit den zuständigen Institutionen Test- und Zertifizierungsverfahren für Software, Hardware, Produkte, Systeme und Dienstleistungen im Bereich der Cybersicherheit durchführen, entsprechende Testinfrastrukturen aufbauen, aufbauen lassen und betreiben sowie Zertifizierungs-, Autorisierungs- und Akkreditierungsprozesse für Cybersicherheitsexperten und -unternehmen koordinieren.
Die Cybersicherheitspräsidentschaft, die Cybersicherheitsaudits durchführen und je nach Ergebnis Sanktionen verhängen wird, ist zudem damit beauftragt, technische Kriterien für Cybersicherheitsprodukte und -dienstleistungen, die in öffentlichen Institutionen und kritischen Infrastrukturen verwendet werden sollen, sowie für die Anbieter dieser Dienste festzulegen, gesetzliche Regelungen zu treffen, deren Überprüfung selbst durchzuführen oder durchführen zu lassen, die Anforderungen an die prüfenden Organisationen festzulegen, diese zu beauftragen sowie bei Bedarf die Beauftragung vorübergehend auszusetzen oder zu widerrufen.