Mevzuat Pusulası
Hangi mevzuata tabisiniz? Eksik katmanınızı 2 dakikada görün.
Sektörünüzü ve birkaç temel özelliğinizi seçin. Pusula; KVKK, 7545, BDDK, NIS2 ve 12 düzenleme daha arasından sizi bağlayanları bulur, 12 güvenlik katmanında açıklarınızı gösterir.
- 3 adım · yaklaşık 2 dakika
- Hesaplama tarayıcınızda yapılır
- Sonuç için form yok
Kapsama puanı
Beyanınıza göre, mevzuatınızın ağırlık verdiği katmanların ne kadarı yerinde.
- Kritik açık
- 0
- Güçlendirilmeli
- 0
- Yerinde
- 0
Kapsamdaki mevzuat
7545 sayılı Siber Güvenlik KanunuKesinOlası
- Kimleri kapsar
- Kamu kurumları, kritik altyapı işletmecileri ve siber güvenlik ürün ya da hizmeti sunan şirketler.
- Takvim
- Yürürlükte (Mart 2025); ikincil düzenlemeler bekleniyor.
- Yaptırım
- İdari para cezası ve hapis cezası öngörülür; ayrıntılar mevzuat sayfasında.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Mevzuat sayfasıYürürlükte (Mart 2025); ikincil düzenlemeler bekleniyor.
KVKK (6698 sayılı Kanun)KesinOlası
- Kimleri kapsar
- Kişisel veri işleyen tüm kurum ve şirketler.
- Takvim
- Veri ihlali 72 saat içinde bildirilmeli.
- Yaptırım
- İdari para cezası; tutarlar her yıl yeniden değerleme oranıyla güncellenir.
Veri ihlali 72 saat içinde bildirilmeli.
BDDK Bilgi Sistemleri ve Elektronik Bankacılık YönetmeliğiKesinOlası
- Kimleri kapsar
- Bankalar ve BDDK denetimindeki finans kuruluşları.
- Yaptırım
- BDDK idari yaptırımları ve denetim bulguları.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Mevzuat sayfasıBDDK idari yaptırımları ve denetim bulguları.
SPK Bilgi Sistemleri Yönetimi TebliğiKesinOlası
- Kimleri kapsar
- Aracı kurumlar, portföy yönetim şirketleri ve SPK denetimindeki diğer kuruluşlar.
- Yaptırım
- SPK idari yaptırımları ve denetim bulguları.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
SPK idari yaptırımları ve denetim bulguları.
EPDK Siber Güvenlik Yetkinlik ModeliKesinOlası
- Kimleri kapsar
- Elektrik, doğal gaz ve petrol piyasasındaki lisans sahipleri.
- Yaptırım
- EPDK idari yaptırımları ve lisans denetimi.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Mevzuat sayfasıEPDK idari yaptırımları ve lisans denetimi.
5651 sayılı KanunKesinOlası
- Kimleri kapsar
- Misafirlerine veya halka internet erişimi sağlayan otel, AVM, kafe, kampüs ve iş yerleri.
- Takvim
- Erişim kayıtları yönetmelikte belirtilen süre boyunca saklanmalı.
- Yaptırım
- İdari para cezası.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Erişim kayıtları yönetmelikte belirtilen süre boyunca saklanmalı.
Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği RehberiKesinOlası
- Kimleri kapsar
- Kamu kurumları ve kritik altyapı hizmeti veren işletmeler.
- Takvim
- Uyum denetimi ve raporlama periyodik olarak yapılır.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Mevzuat sayfasıUyum denetimi ve raporlama periyodik olarak yapılır.
NIS2 DirektifiKesinOlası
- Kimleri kapsar
- AB'de hizmet veren temel ve önemli kuruluşlar ile tedarik zincirleri.
- Takvim
- Üye devletlerin ulusal mevzuata aktarım tarihi 17 Ekim 2024.
- Yaptırım
- Temel kuruluşlar için 10 milyon € veya küresel cironun %2'sine kadar.
Üye devletlerin ulusal mevzuata aktarım tarihi 17 Ekim 2024.
DORA (Dijital Operasyonel Dayanıklılık Tüzüğü)KesinOlası
- Kimleri kapsar
- AB finans kuruluşları ve onlara kritik BT hizmeti sunan sağlayıcılar.
- Takvim
- 17 Ocak 2025'ten beri uygulanıyor.
- Yaptırım
- Yaptırımlar üye devlet otoritelerince belirlenir.
17 Ocak 2025'ten beri uygulanıyor.
GDPR (AB Genel Veri Koruma Tüzüğü)KesinOlası
- Kimleri kapsar
- AB'deki kişilere mal veya hizmet sunan ya da onların verisini işleyen kuruluşlar.
- Takvim
- Veri ihlali 72 saat içinde bildirilmeli.
- Yaptırım
- 20 milyon € veya küresel cironun %4'üne kadar.
Veri ihlali 72 saat içinde bildirilmeli.
AB Yapay Zekâ Yasası (EU AI Act)KesinOlası
- Kimleri kapsar
- AB pazarına yapay zekâ sistemi sunan veya AB'de kullanan kuruluşlar.
- Takvim
- Kademeli uygulama; yasaklar Şubat 2025'ten beri geçerli.
- Yaptırım
- Yasaklı uygulamalarda 35 milyon € veya küresel cironun %7'sine kadar.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Kademeli uygulama; yasaklar Şubat 2025'ten beri geçerli.
CRA (AB Siber Dayanıklılık Yasası)KesinOlası
- Kimleri kapsar
- AB pazarına dijital bileşenli ürün (yazılım, cihaz) sunan üreticiler.
- Takvim
- Eylül 2026'dan beri zafiyet bildirimi zorunlu; tam uygulama Aralık 2027'de.
- Yaptırım
- 15 milyon € veya küresel cironun %2,5'ine kadar.
Özet bilgidir; güncel ayrıntılar mevzuat sayfasında ve resmî metinde.
Eylül 2026'dan beri zafiyet bildirimi zorunlu; tam uygulama Aralık 2027'de.
ISO/IEC 27001:2022KesinOlası
- Kimleri kapsar
- Bilgi güvenliği yönetim sistemi kuran veya müşterisinden sertifika istenen her kuruluş.
- Takvim
- 2013 sürümünden geçiş süresi Ekim 2025'te doldu.
- Yaptırım
- Yasal ceza yok; sertifika kaybı ve ihale dışı kalma riski.
2013 sürümünden geçiş süresi Ekim 2025'te doldu.
ISO/IEC 27017 (bulut güvenliği)KesinOlası
- Kimleri kapsar
- Bulut hizmeti kullanan veya sunan kuruluşlar.
- Yaptırım
- Yasal ceza yok; sertifikasyon standardı.
Yasal ceza yok; sertifikasyon standardı.
IEC 62443 (OT/EKS güvenliği)KesinOlası
- Kimleri kapsar
- Endüstriyel kontrol sistemi işleten, entegre eden veya üreten kuruluşlar.
- Yaptırım
- Yasal ceza yok; sektör düzenleyicileri referans alabilir.
Yasal ceza yok; sektör düzenleyicileri referans alabilir.
PCI DSS 4.0.1KesinOlası
- Kimleri kapsar
- Kart verisini işleyen, saklayan veya ileten tüm kuruluşlar.
- Takvim
- İleri tarihli gereksinimler 31 Mart 2025'te zorunlu oldu.
- Yaptırım
- Kart kuruluşları ve bankalarca uygulanan cezalar, kart kabul yetkisinin kaybı.
İleri tarihli gereksinimler 31 Mart 2025'te zorunlu oldu.
Kesin Beyanınıza göre kapsamda görünen düzenlemeler. Olası Kurumunuzun yapısına göre kapsama girebileceğiniz düzenlemeler; doğrulanması önerilir.
Katman haritası
12 güvenlik katmanı, kapsamınızdaki mevzuatın ağırlığına ve beyanınıza göre.
- ANAC · Sıfır Güven
- BAPN · OT
- CHotspot · 5651
- DUç nokta
- EPAM · UAM · ITDR
- FDLP & AI Security
- GTarayıcı · SSE · GenAI
- HLLM · YZ ajanı
- IBulut · K8s · ASPM
- JSOC · CTEM · Zafiyet
- KOltalama
- LYama · MFA · Denetim
- Açık
- Kısmi
- Yerinde
- Öncelik dışı
İlk 3 öncelik
Kapsamınızdaki mevzuatın en çok ağırlık verdiği açık katmanlar.
Ağ erişim kontrolü ve Sıfır Güven
Güçlü eşleşme:
Önerilen çözümler
APN, OT ve kritik altyapı
Güçlü eşleşme:
Önerilen çözümler
Misafir internet ve 5651 kayıtları
Güçlü eşleşme:
Önerilen çözümler
- Misafir Wi-Fi ve 5651 Hotspot
Uç nokta uyumu ve uygulama kontrolü
Güçlü eşleşme:
Önerilen çözümler
- Uç Nokta Güvenliği (EPP) ve Uygulama Kontrolü
Ayrıcalıklı erişim, oturum izleme ve ITDR
Güçlü eşleşme:
Önerilen çözümler
- Ayrıcalıklı Erişim Yönetimi (PAM)
- Kullanıcı Aktivite İzleme
- Kimlik Tehdidi Tespiti (ITDR)
Veri kaybı önleme ve sınıflandırma (DLP & AI Security)
Güçlü eşleşme:
Önerilen çözümler
- Veri Sızıntısı Önleme (DLP)
- Veri Sınıflandırma ve Kişisel Veri Keşfi
Tarayıcı, SSE ve üretken YZ kullanımı
Güçlü eşleşme:
Önerilen çözümler
- Kurumsal Tarayıcı Güvenliği
- Güvenli Erişim (SSE)
- GenAI Kullanım Güvenliği
LLM ve yapay zekâ ajanı güvenliği
Güçlü eşleşme:
Önerilen çözümler
- LLM ve YZ Ajanı Güvenliği
Bulut, Kubernetes ve uygulama güvenliği
Güçlü eşleşme:
Önerilen çözümler
- Bulut Uygulama Koruma (CNAPP)
- Kubernetes ve Konteyner Güvenliği
- DevSecOps, ASPM ve SBOM
7/24 izleme, maruziyet ve zafiyet yönetimi
Güçlü eşleşme:
Önerilen çözümler
- Mikro SOC 7/24 İzleme
- Sürekli Maruziyet Yönetimi (CTEM)
- Zafiyet Yönetimi ve Saldırı Yüzeyi
- Tehdit İstihbaratı ve Dark Web İzleme
Oltalama simülasyonu ve koruması
Güçlü eşleşme:
Önerilen çözümler
- Oltalama Simülasyonu ve Koruma
Yama, MFA (Buguardian Authenticator) ve altyapı denetimi
Güçlü eşleşme:
Önerilen çözümler
- Yama ve Uç Nokta Yönetimi
- MFA ve SSO
- Güvenlik Duvarı, AD ve Veritabanı Denetimi
Beyanınıza göre öncelikli bir açık görünmüyor.
Kapsamınızdaki mevzuatın ağırlık verdiği katmanların tamamı yerinde. Bir sonraki adım, bu beyanı kanıtla doğrulamak: denetim öncesi bağımsız bir kontrol, eksik kalan kayıt ve raporları ortaya çıkarır.
Mevzuat × katman matrisi
Göster
● güçlü eşleşme · ○ destekleyici eşleşme. Eşleşmeler üretici beyanı ve NSS değerlendirmesine dayanır.
| Kapsamdaki mevzuat | A: Ağ erişim kontrolü ve Sıfır Güven — | B: APN, OT ve kritik altyapı — | C: Misafir internet ve 5651 kayıtları — | D: Uç nokta uyumu ve uygulama kontrolü — | E: Ayrıcalıklı erişim, oturum izleme ve ITDR — | F: Veri kaybı önleme ve sınıflandırma (DLP & AI Security) — | G: Tarayıcı, SSE ve üretken YZ kullanımı — | H: LLM ve yapay zekâ ajanı güvenliği — | I: Bulut, Kubernetes ve uygulama güvenliği — | J: 7/24 izleme, maruziyet ve zafiyet yönetimi — | K: Oltalama simülasyonu ve koruması — | L: Yama, MFA (Buguardian Authenticator) ve altyapı denetimi — |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 7545 | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme |
| KVKK | destekleyici eşleşme | — | güçlü eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme |
| BDDK | güçlü eşleşme | destekleyici eşleşme | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | destekleyici eşleşme | güçlü eşleşme |
| SPK | destekleyici eşleşme | — | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | — | destekleyici eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme |
| EPDK | güçlü eşleşme | güçlü eşleşme | — | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | — | — | — | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme |
| 5651 | destekleyici eşleşme | — | güçlü eşleşme | — | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | — | — | — | — | — |
| BİG Rehberi | güçlü eşleşme | destekleyici eşleşme | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme |
| NIS2 | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme |
| DORA | destekleyici eşleşme | — | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme |
| GDPR | destekleyici eşleşme | — | güçlü eşleşme | — | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme |
| AI Act | — | — | — | — | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | — | — | — | — |
| CRA | — | — | — | — | — | destekleyici eşleşme | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | — | destekleyici eşleşme |
| ISO 27001 | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme |
| ISO 27017 | destekleyici eşleşme | — | — | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | — | güçlü eşleşme | destekleyici eşleşme | — | destekleyici eşleşme |
| IEC 62443 | güçlü eşleşme | güçlü eşleşme | — | destekleyici eşleşme | güçlü eşleşme | destekleyici eşleşme | — | — | destekleyici eşleşme | destekleyici eşleşme | — | destekleyici eşleşme |
| PCI DSS | güçlü eşleşme | destekleyici eşleşme | destekleyici eşleşme | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | destekleyici eşleşme | — | destekleyici eşleşme | güçlü eşleşme | güçlü eşleşme | güçlü eşleşme |
Sonraki adım
Detaylı PDF raporu
Mevzuat bazında yükümlülükler, katman tablosu ve öncelikli yol haritası.
Duruş puanınızı ölçün Yakında
Alan adınızın dışarıdan görünen güvenlik duruşunu pasif kontrollerle ölçer.
Bu sonuç beyanınıza dayalı bir ön değerlendirmedir, hukuki görüş değildir. Mevzuat yorumları ve eşleşmeler düzenli olarak gözden geçirilir.
Yöntem
Pusula nasıl hesaplar?
Kurallar
Sektörünüz ve altı profil yanıtınız, 16 düzenlemenin her biri için “kesin” ya da “olası” kapsam kuralından geçer.
Matris
Her düzenleme 12 güvenlik katmanına güçlü (●) ya da destekleyici (○) olarak eşlenir. Eşleşmeler üretici beyanı ve NSS değerlendirmesine dayanır.
Öncelik
Güçlü eşleşen ama yerinde olmayan katman kritik açıktır. En ağır üç açık, çözüm önerileriyle birlikte öne çıkar.
Sık sorulan sorular
Yanıtlarım bir yere gönderiliyor mu?
Hayır. Hesaplama tamamen tarayıcınızda yapılır. Yanıtlarınız yalnızca siz detaylı PDF raporu için formu doldurup gönderirseniz iletilir.
“Kesin” ve “olası” ne anlama geliyor?
“Kesin”, sektörünüz ve beyanınıza göre kapsamda görünen düzenlemedir. “Olası” ise kurum yapınıza, hizmet verdiğiniz pazara veya bir yanıtınızın “emin değilim” olmasına bağlı olarak kapsama girebileceğiniz düzenlemedir.
Sonuç hukuki görüş yerine geçer mi?
Hayır. Pusula beyanınıza dayalı bir ön değerlendirmedir. Kapsamı kesinleştirmek için hukuk danışmanınızla ve çözüm mimarımızla görüşmenizi öneririz.
Sonucu ekibimle nasıl paylaşırım?
Sonuç ekranındaki “Bağlantıyı kopyala” düğmesi yanıtlarınızı adres çubuğundaki bağlantıya ekler. Bağlantıyı açan kişi aynı sonucu görür; hiçbir veri sunucuya kaydedilmez.