Siber Güvenlik

Siber güvenlik, birbiriyle örtüşen çeşitli düzenleyici rejimlerin merkezinde yer almaktadır. AB'de NIS2 Direktifi, temel ve önemli kuruluşlara zorunlu güvenlik tedbirleri ve ihlal bildirimi süreleri öngörmektedir. Siber Dayanıklılık Yasası, AB pazarına sunulan donanım ve yazılımlar için ürün düzeyinde güvenlik gereksinimleri getirmektedir. Türkiye'de ise Bilgi Teknolojileri ve İletişim Kurumu (BTK) ile sektöre özgü düzenleyiciler kendi olay raporlama ve güvenlik standartlarını uygulamaktadır. Bu paralel çerçeveleri, ve bunların nerede örtüştüğünü ya da çatıştığını, anlamlandırmak, hem teknoloji hem de düzenleyici hukukta deneyimli hukuki danışmanlık gerektirmektedir.

Siber güvenlik satıcıları için; ürün uyumu, yazılım sorumluluk maddeleri, sızma testi sözleşme yapıları, hata ödül programı koşulları ve yönetilen güvenlik hizmeti (MSSP) düzenlemelerinde riskin sözleşmesel dağılımı konularında danışmanlık veriyoruz. Bir ürün AB, Türkiye ve ABD genelinde lisanslandığında, sözleşmesel ve düzenleyici katmanın üç yargı alanında da tutarlı olmasını sağlıyoruz.

Olaylar meydana geldiğinde hız ve kesinlik belirleyicidir. Müvekkillere veri ihlali müdahalesi sürecinde rehberlik ediyoruz: GDPR ve KVKK kapsamında denetleyici otoritelere zorunlu bildirim, iç kontrol belgelendirmesi, düzenleyici yazışmalar ve gerektiğinde kolluk kuvvetleriyle koordinasyon. Aynı zamanda sigorta teminat pozisyonları ile etkilenen veri sahiplerine ve karşı taraflara yönelik olası sorumluluk riski konularında da danışmanlık veriyoruz.