Mevzuata Göre Sızma Testi

Türkiye'de bankalar, sermaye piyasası kuruluşları, ödeme ve elektronik para kuruluşları ile enerji şirketleri gibi birçok kuruluş, tabi oldukları düzenlemeler gereği sızma testi yaptırmakla yükümlüdür. Nokta Guard, her düzenlemenin test sıklığı, kapsamı ve raporlama beklentisini resmi metinlere dayanarak açıklar ve testi bu çerçevede planlar.

Toplam 7 çözüm

BDDK Sızma Testi Bankalar ve finansal kuruluşlar için bilgi sistemleri denetimine uygun testler.
SPK Sızma Testi Aracı kurumlar ve portföy şirketleri için SPK bilgi sistemleri gereklilikleri.
EPDK Sızma Testi Enerji şirketleri için siber güvenlik yetkinlik modeline uygun testler.
TCMB Ödeme ve E-Para Kuruluşları Ödeme ve elektronik para kuruluşlarının bilgi sistemleri yükümlülükleri.
KVKK Teknik Tedbirler Kişisel veri güvenliği için sızma testi ve kontrol.
PCI DSS Sızma Testi Kart verisi işleyen firmalar için standardın test gereklilikleri.
ISO 27001 Sızma Testi Belgeli ve belgelendirmeye hazırlanan kurumlar için teknik testler.

01 / 02

Hangi düzenlemeler sızma testi bekler?

Aşağıdaki sayfalarda her düzenlemenin kimleri kapsadığını, sızma testi açısından ne beklediğini ve hazırlık adımlarını bulabilirsiniz.

Finans: BDDK Sızma Testi, SPK Sızma Testi, TCMB Ödeme ve E-Para Kuruluşları, SEDDK Sigortacılık.
Enerji ve haberleşme: EPDK Sızma Testi, BTK Elektronik Haberleşme.
Kamu ve kritik altyapı: Bilgi ve İletişim Güvenliği Rehberi, Siber Güvenlik Kanunu.
Sektörden bağımsız: KVKK Teknik Tedbirler, PCI DSS Sızma Testi, ISO 27001 Sızma Testi.

02 / 02

Mevzuat bilgisini nasıl kullanıyoruz?

Sayfalardaki bilgiler resmi metinlere dayanır; düzenlemeler değişebildiği için teklif aşamasında güncel metni yeniden kontrol ederiz. Hukuki yorum gerektiren konularda kurumunuzun hukuk ve uyum birimleriyle birlikte çalışırız.

SSS

Sıkça Sorulan Sorular

Sızma testi Türkiye'de yasal olarak zorunlu mu?

Tüm şirketler için genel bir zorunluluk yoktur; ancak BDDK, SPK ve TCMB düzenlemeleri gibi sektörel mevzuat, kapsamındaki kuruluşlara yılda en az bir kez sızma testi yaptırma yükümlülüğü getirir. KVKK ve ISO 27001 gibi çerçevelerde ise sızma testi, uygun güvenlik tedbirlerinin kanıtı olarak kullanılır.

Mevzuat sayfalarındaki bilgiler hukuki görüş yerine geçer mi?

Hayır. Sayfalar resmi metinlere dayanan bilgilendirme amaçlıdır. Yükümlülüklerinizin kesin yorumu için kurumunuzun hukuk ve uyum birimlerine danışmanızı öneririz.

Düzenleme değişirse test planı nasıl güncellenir?

Teklif ve kapsam aşamasında ilgili düzenlemenin güncel metnini kontrol ederiz. Yeni bir sürüm veya değişiklik yayımlandıysa test planını ve rapor formatını buna göre uyarlarız.