Siber Savunma Tedarik Sözleşmeleri

Kamu ve özel sektör kuruluşlarının siber güvenlik altyapılarını tedarik etme süreçleri, hem teknik hem de hukuki açıdan titizlik gerektiren kompleks işlemlerdir. Tedarikçi seçimi, sözleşme yapısı ve sorumluluk dağılımı doğru kurgulandığında etkili savunma sağlanır.

Yasal Çerçeve

Kamu kurumlarının siber savunma tedarikleri 4734 sayılı Kamu İhale Kanunu çerçevesinde yürütülür. Ulusal güvenlik açısından kritik tedariklerde özel ihale yöntemleri uygulanabilir. Özel sektörde 6098 sayılı Türk Borçlar Kanunu genel hükümleri esastır.

Tedarikçi Değerlendirmesi

Siber savunma tedarikçilerinin teknik yeterlilik, finansal güç ve güvenlik referansları detaylı incelenir. Yabancı menşeli ürünler için ulusal güvenlik açısından ek değerlendirme yapılabilir. Tedarikçi geçmiş güvenlik olayları ve sertifikasyonlar belirleyicidir.

Teknik Şartname

Tedarik sözleşmelerine ekli teknik şartnameler ürün özelliklerini, performans gereksinimlerini ve uyum standartlarını ayrıntılı belirler. Common Criteria, FIPS 140-3 ve ISO 27001 sertifikaları yaygın teknik gereksinimler arasındadır.

Lisans ve Kullanım Hakları

Yazılım tedariklerinde lisans modelleri (sürekli, abonelik, kullanım bazlı) ve hak kapsamları sözleşme metninde net şekilde tanımlanır. Lisans ihlali ağır mali sonuçlar doğurabilir.

Servis Seviyesi Anlaşmaları

Yönetilen güvenlik hizmetleri için SLA sözleşmeleri uptime, müdahale süresi, çözüm süresi ve raporlama gereksinimleri detaylı düzenler. SLA ihlalinde ödenecek tazminat formülleri sözleşmede yer alır.

Veri Sorumluluğu

Tedarikçinin müşteri verilerine erişimi olduğu durumda KVKK çerçevesinde veri işleyen sözleşmesi imzalanır. Veri yerleşimi, alt işleyen kullanımı ve veri aktarımı koşulları açıkça belirlenir.

Olay Müdahale Klauzülleri

Siber olay halinde tedarikçinin müdahale yükümlülükleri, bildirim süreleri ve sorumluluk sınırları sözleşmede ayrıntılı düzenlenir. Forensic destek ve adli bilişim hizmetleri kapsam içinde tanımlanmalıdır.

Sorumluluk Sınırları

Sorumluluk sınırlamaları 6098 sayılı Türk Borçlar Kanunu’nun 27. ve 115. maddeleri çerçevesinde değerlendirilir. Ağır kusur halinde sorumluluk sınırlaması geçersiz hale gelebilir.

Yargısal Yaklaşım

Tedarik sözleşmelerinden doğan uyuşmazlıklarda Yargıtay sözleşme yorumunda dürüstlük kuralını ön planda tutar. Yargıtay 11. Hukuk Dairesi 15.12.2025 tarih ve 2025/7536 K. sayılı kararı ticari sözleşmelerin yorumlanmasında önemli ilkeler içermektedir.

Sıkça Sorulan Sorular

Yabancı tedarikçi ile sözleşme yapılabilir mi?

Evet, ancak ulusal güvenlik açısından kritik sektörlerde ek inceleme yapılabilir.

Bulut tabanlı çözümler için özel hükümler var mı?

Veri yerleşimi, çoklu kiracılık ve yetki düzeyleri konusunda detaylı düzenleme şarttır.

Yazılım açıkları tedarikçi sorumluluğu mudur?

Sözleşmesel taahhütlere ve genel hükümlere göre değerlendirme yapılır.

Sonuç

Siber savunma tedariki yüksek teknik ve hukuki çalışma alanı gerektirir. Doğru sözleşme yapısı kuruluşların siber dirençliliğini önemli ölçüde güçlendirir.