Dijital Egemenlik Stratejisi Kurul’da: Uygulama kurumlara dağıtılıyor

Cumhurbaşkanlığı İletişim Başkanlığının 27 Ekim 2026 tarihli açıklamasına göre Siber Güvenlik Kurulu, Cumhurbaşkanı Recep Tayyip Erdoğan başkanlığında Cumhurbaşkanlığı Külliyesi’nde toplandı ve Dijital Egemenlik Stratejisi Kurula sunuldu. Stratejik hedefler doğrultusunda alınan kararların ilgili kurum ve kuruluşlarca görevleri kapsamında uygulanması, sürecin izlenmesi ve ilerlemenin düzenli değerlendirilmesi kararlaştırıldı.

Strateji, dijital alanda egemenliği güçlendirme, kritik teknolojilerde dışa bağımlılığı azaltma ve millî teknoloji kapasitesini geliştirme amacıyla hazırlandı. Anadolu Ajansının toplantı haberi, ilgili kurumların kararları hayata geçireceğini ve kamu, özel sektör ile akademi arasındaki iş birliğinin güçlendirilmesinin benimsendiğini aktarıyor. Açıklanan sonuç, stratejinin sunulmasının yanı sıra uygulama ve takip sorumluluğunu da içeriyor.

Kurumlara verilen görev nasıl tanımlandı?

Kararın uygulamaya ilişkin en açık hükmü, stratejik hedefler doğrultusunda alınan kararların ilgili kurum ve kuruluşlar tarafından kendi görev ve sorumlulukları içinde hayata geçirilmesi. Bu ifade, ilgili kurumların kendi yetki alanlarında uygulama üstleneceğini gösteriyor. Bununla birlikte duyuru, hangi kararın hangi kuruma verildiğini gösteren bir görev çizelgesi içermiyor; dolayısıyla belirli bir bakanlığa veya kuruma açıklanmamış bir yükümlülük atfetmek için dayanak yok.

İzleme ve düzenli değerlendirme de aynı kararın parçası. Kurumların bir tedbiri başlatmasının ardından ilerlemenin takip edilmesi öngörülüyor. Açıklamada değerlendirme aralığı, kullanılacak göstergeler veya raporların yayımlanma yöntemi tanımlanmadığı için bu hüküm henüz ölçülebilir kurum hedefleri ya da ilan edilmiş bir tamamlanma tarihi anlamına gelmiyor.

Kararın dili, uygulamanın ilgili kurumların mevcut görev alanlarına göre yürütülmesini öngörüyor. Altyapı güvenliği, teknoloji geliştirme ve kurumlar arası eş güdüm farklı yetki ve araçlar gerektirebilir. Hangi tedbirin hangi kurumda karşılık bulacağı yalnızca toplantı gündeminden çıkarılamaz; açıklanacak uygulama kararları bu ayrımı somutlaştıracak.

Kritik altyapı ile teknolojik bağımsızlık nasıl birleşiyor?

Kritik altyapıların korunması, ulusal siber dayanıklılığın ve caydırıcılık kapasitesinin artırılması ile teknolojik bağımsızlık, toplantıda Türkiye’nin güvenlik ve kalkınma politikalarının stratejik öncelikleri arasında değerlendirildi. Bu başlıklar aynı soruna farklı yerlerden bakıyor: altyapıların korunması mevcut hizmetlerin güvenliğine, dayanıklılık bir aksama karşısında sistemlerin işlerliğine, teknolojik bağımsızlık ise kritik araç ve yeteneklerde dışa bağımlılığın azaltılmasına odaklanıyor. Bu ayrım, güvenlik ile teknoloji kapasitesinin neden birlikte ele alındığını açıklıyor.

İçişleri Bakanı Mustafa Çiftçi, toplantıya ilişkin paylaşımında “Dijital egemenlik, milli güvenliğimizin ayrılmaz bir parçasıdır” ifadesini kullandı. Stratejinin hazırlanma amacı millî teknoloji kapasitesini geliştirmek olarak ifade edildi. Toplantı duyurusu belirli bir yazılımın, donanımın veya tedarikçinin değiştirildiğini söylemiyor. Hangi teknolojilerin öncelik alacağı, yerli kapasitenin nasıl geliştirileceği ve bu hedeflerin hangi kaynaklarla destekleneceği hakkında somut kararlar kamuya açıklanmış değil.

Özel sektörün konumu da bu sınır içinde okunmalı. Kamu kurumları, özel sektör ve akademi arasında iş birliğinin derinleştirilmesi hedefi açık; fakat kritik altyapı işletmecileri için yeni bir teknik standart, satın alma koşulu veya uyum süresi duyurulmadı. Kurul kararı, işletmecilerin bugün yerine getirmesi gereken ayrıntılı bir yükümlülük listesi sunmuyor.

Yapay zekâ ve dijital platformlar hangi bağlamda ele alındı?

Toplantıda yapay zekâdaki gelişmelerin siber tehditlerin niteliği, ölçeği ve hızına etkileri hakkında Kurula bilgi sunuldu. Dijital platformlarda algoritmik yönlendirme ve bilişsel etki faaliyetlerinin millî güvenlik ile toplumsal dayanıklılığa etkileri de değerlendirildi. Küresel ve bölgesel jeopolitik gelişmelerin siber güvenlik ortamına yansımaları ve güncel uluslararası olaylar da aynı gündemin içindeydi.

Stratejiye ilişkin uygulama kararı, hedefler doğrultusundaki kararların kurumlarca hayata geçirilmesine yönelik; yapay zekâ ve platform başlıkları ise toplantıda bilgilendirme ve değerlendirme olarak kayda geçti. Açıklama, yapay zekâ kaynaklı risklere karşı belirli bir denetim sistemi veya platformlara yönelik yeni bir yaptırım ilan etmiyor. Tehditlerin hız ve ölçek boyutunun konuşulması, kurumlar arası eş güdüm ihtiyacının neden vurgulandığını gösteriyor; hangi risk için hangi kurumun nasıl harekete geçeceği ise ayrıca duyurulmadı.

Ortak risk değerlendirmesi uygulamayı nasıl etkileyecek?

Siber tehditlerin hızla yayılıp farklı sektörleri aynı anda etkileyebilmesi, koordinasyon vurgusunun gerekçesi olarak öne çıktı. Kurumlar arası eş güdümün güçlendirilmesi, ortak risk değerlendirme yetkinliklerinin geliştirilmesi ve uygulama birliğinin sağlanması üzerinde duruldu.

Ortak risk değerlendirmesi tehdidin nasıl tanımlandığıyla, uygulama birliği ise bu değerlendirmeden çıkan adımların kurumlar arasında uyumlu yürütülmesiyle ilgili. İkisinin birlikte anılması, siber olaylara verilen yanıtın kuruma göre parçalanmasını azaltma arayışına işaret ediyor. Açıklama bu amaç için kurulmuş yeni bir mekanizma tarif etmiyor.

Kamu, özel sektör ve akademi arasındaki iş birliğinin derinleştirilmesi de bütüncül bir siber güvenlik ekosistemi hedefiyle birlikte anıldı. Bu alanların toplantıda birlikte sayılması, siber güvenliğin kamu kurumlarının iç işleyişinin ötesinde ele alındığını gösteriyor. Özel şirketler veya üniversiteler için katılım usulü, veri paylaşım kuralı ya da bağlayıcı takvim açıklanmadı.

Uygulamanın sonraki somut eşiği, ilgili kurumların hangi kararları hangi ölçütlerle yürüteceğinin açıklanması olacak. Kamuya duyurulan metin stratejinin tamamını, bir uygulama takvimini veya bütçeyi içermiyor. Bu ayrıntılar ortaya çıktığında, düzenli değerlendirmenin neye göre yapılacağı ve kritik altyapı ile teknolojik bağımsızlık hedeflerinin hangi somut adımlara dönüştüğü görülebilecek.

Ayrıca okuyun:

• Mistral 3 milyar avro aldı; egemen AI artık altyapı yarışına dönüyor
• Bending Spoons’un büyüme motoru: Eski uygulamalar nasıl nakit üretiyor?
• Okullarda AI verisi eğitime kapandı; standart sözleşmeyle uygulanacak