Teknolojik özerklik, ulusal dijital egemenliğin temeli

17 Kasım'da düzenlenen "Siber Güvenlik Hukuku 2025: Teknolojik özerkliğin teşviki" konulu seminerde, yasal çerçevenin iyileştirilmesine yönelik çok sayıda öneri, tavsiye ve katkı sunuldu.

Meclis'te görüşülen 2025 Siber Güvenlik Kanunu Tasarısı bu nedenle kilit öneme sahip: Hukuki bütünleşme, tek bir yönetim ekseninin oluşturulması ve dijital egemenliğin hayati unsuru olan teknolojik özerkliğe zemin hazırlanması.

Yeni saldırı dalgasına karşı eski savunma dizilimi

Patlayıcı dijital dönüşüm, Vietnam'ı her bireyin, kurumun ve işletmenin çevrimiçi ortamda yaşadığı, çalıştığı ve işlem yaptığı bir çağa taşıyor. Ancak bu kolaylığın yanı sıra, benzeri görülmemiş bir siber saldırı artışı da yaşanıyor: Deepfake dolandırıcılığı, önemli sistemlere sızma, veri hırsızlığı... eski savunmaların artık dayanacak kadar güçlü olmadığını gösteriyor.

Yetkilileri taklit eden deepfake'ler, tekrarlanan uyarılara rağmen her gün tekrarlanarak yaygın bir uygulama haline geldi. Yetkililer doğrudan müdahale etse bile, birçok kurban hâlâ taklitçilere inanıyor...

Saldırıların sayısı hızla artmakla kalmıyor, aynı zamanda ölçeği de endişe verici. Ulusal Siber Güvenlik Birliği (NCA) tarafından yapılan bir araştırmaya göre, yalnızca 2024 yılında Vietnam'da 650.000'den fazla siber saldırı kaydedildi ve dünya genelinde her dakika 2,9 milyona kadar kurban bulunuyor. 28 yıllık internet erişiminin ardından Vietnam, dijital teknolojinin sunduğu gelişim fırsatlarından yararlandı, ancak ağ altyapısına olan derin bağımlılık düzeyi de güvenlik açığı riskini artırıyor.

Siber Güvenlik ve Yüksek Teknoloji Suç Önleme Dairesi ( Kamu Güvenliği Bakanlığı ) Siber Güvenlik Dairesi Başkan Yardımcısı Yarbay Nguyen Dinh Do Thi, "Daha büyük bir zorluk, ulusal güvenliği ve toplumsal düzen ve emniyeti doğrudan etkileyen üç risk grubundan biri olarak kabul edilen yabancı siber güvenlik ürünlerine ve platformlarına bağımlılıktır" uyarısında bulundu.

İthal çözümlerin Vietnam'ın kendine özgü özelliklerine göre özelleştirilmesi zordur, hataların düzeltilmesi yavaştır ve birçok büyük veri sızıntısı, kontrol edilmesi zor zayıflıklar göstermiştir. Ne kadar bağımlıysa, müdahaleye ve olay müdahalesinde inisiyatif kaybına karşı o kadar savunmasızdır.

Aynı zamanda, kişisel veriler kamuya açık alanlarda yasa dışı olarak toplanıyor, alınıp satılıyor; bazı işletmeler verileri gizlice analiz edip üçüncü taraflara satıyor; birçok kurum, gevşek yönetim nedeniyle bilgileri ifşa ediyor. Bu gerçeklerden yola çıkarak, birçok uzman, teknolojide güçlü olmanın yeterli olmadığını, dijital alanda ulusal egemenliğimizi korumak için kendi kendine yeten savunma çözümlerine sahip olmamız gerektiğini savunuyor.

Dijital egemenliği korumak için bir koridor oluşturmak amacıyla yasaların birleştirilmesi

Mevcut savunma duruşundaki eksiklikler, Vietnam'ın siber alanı korumak için güçlü ve birleşik bir yasal çerçeveye ihtiyaç duyduğunu göstermektedir. Yaklaşık 10 yıllık uygulama süresinin ardından, 2015 tarihli Siber Güvenlik Kanunu ve 2018 tarihli Siber Güvenlik Kanunu'nda örtüşmeler ve tekrarlar ortaya çıkmış ve dijital teknoloji, büyük veri, bulut bilişim ve yapay zekanın gelişim hızına ayak uyduramamıştır. Bilgi sistemlerini ve verileri koruma ve siber saldırıları önleme konusundaki örtüşen düzenlemeler, işletmelerin uyum sağlamasını zorlaştırırken, yönetim kurumları uygulamada birleşik bir koordinasyon temeline sahip değildir.

CMC Corporation Başkan Yardımcısı ve CMC Siber Güvenlik Genel Müdürü Sayın Tran Quoc Chinh, iki yasanın paralel varlığının birçok birimin temel yasal çerçeveyi belirlemesini zorlaştırdığını ve siber güvenlik yatırımlarının etkinliğini sınırladığını belirtti. Bu nedenle, 2025 Siber Güvenlik Yasası taslağında yer alan yasaların birleştirilmesi, yalnızca düzenlemelerin yeniden düzenlenmesi değil, aynı zamanda devlet yönetimi ve iş operasyonları için birleşik, şeffaf ve daha elverişli bir yasal koridor oluşturmaya yönelik stratejik bir adımdır.

Tasarı, halen yürürlükte olan düzenlemeleri devralırken, aynı zamanda veri güvenliği, bağlantı ve bilgi paylaşım mekanizması, olayların zamanında bildirilmesi, soruşturma amacıyla IP adresi tespiti vb. gibi birçok temel içeriği de ekliyor. Kısaltılmış bir düzenlemeyle yapılan düzenleme, siber güvenliğin ulusal güvenliğin vazgeçilmez bir bileşeni olduğu ve siber güvenliğe yapılan yatırımın sürdürülebilir kalkınmaya yapılan yatırım olduğu görüşünü ortaya koyuyor.

Hukukun güçlendirilmesi aynı zamanda Vietnam'ın, 7/24 bilgi paylaşımı, teknik destek ve sınır ötesi soruşturma koordinasyonu mekanizmalarıyla Birleşmiş Milletler Hanoi Siber Suç Sözleşmesi'ni etkili bir şekilde uygulayabilmesi için bir temel oluşturuyor.

General ve Kamu Güvenliği Bakanı Luong Tam Quang'ın da vurguladığı gibi, dijital çağda hiçbir ülke, kuruluş veya işletme siber güvenliği tek başına sağlayamaz. Bu temelde, 2025 Siber Güvenlik Yasası, yasal çakışmaları kapsamlı bir şekilde ele almakla kalmayıp, aynı zamanda 18 Sayılı Karar'ın açık işbölümü ve ademi merkeziyetçilik ruhuna uygun olarak, siber güvenliğin devlet yönetiminin odak noktası olarak Kamu Güvenliği Bakanlığı ile birleşik bir yönetim ekseni oluşturmaktadır.

Dijital çağda, hiçbir ülke, kuruluş veya işletme siber güvenliği tek başına sağlayamaz. Bu temelde, 2025 Siber Güvenlik Yasası, yasal çakışmaları kapsamlı bir şekilde ele almakla kalmayıp, aynı zamanda 18 Sayılı Kararname'nin açık işbölümü ve ademi merkeziyetçilik ruhuna uygun olarak, siber güvenliğin devlet yönetiminin odak noktası olarak Kamu Güvenliği Bakanlığı ile birleşik bir yönetim ekseni oluşturmaktadır.
General, Kamu Güvenliği Bakanı Luong Tam Quang

2025 Siber Güvenlik Kanunu taslağının önemli bir vurgusu, odak noktasını "koruma"dan "özerkliğe" kaydırmak. Şu anda Vietnam'daki siber güvenlik ürün ve hizmetlerinin %75'i ithal edilirken, araştırma ve fikri mülkiyet yeteneklerine sahip birçok yerli çözüm hâlâ "yabancı ürünleri tercih etme" engeliyle karşı karşıya. Teknoloji ve Yeni Nesil İstihbarat Enstitüsü Müdürü Doçent Dr. Nguyen Ai Viet'e göre, her sistemin yerli bir savunma katmanına ihtiyacı var. Bu katman, yabancı ürünler kadar güçlü olmasa da, hızlı tepki verme, belirli özelliklere uyum sağlama ve bağımlılık riskini azaltma avantajına sahip.

Tasarı kanun, özerkliğin artırılmasında devletin sorumluluğunu açıkça ortaya koyuyor: Dijital cihazların ve ağ hizmetlerinin üretim-test-değerlendirme-denetiminin teşvik edilmesi; teknik standartların ve düzenlemelerin geliştirilmesi; bir ürünün yaratıldığı andan itibaren risklerin kontrol altına alınması; siber güvenlik teknolojisinin araştırılmasının, uzmanlaşılmasının ve geliştirilmesinin teşvik edilmesi... Önemli yeni nokta, siber güvenlik ürünleri, çözümleri ve hizmetlerinin ilk kez düzenleme kapsamına alınması ve dolaşıma girmeden önce uygunluk açısından sertifikalandırılması zorunluluğu getirilmesidir.

Siber Güvenlik Hizmetleri Kulübü (Ulusal Siber Güvenlik Derneği) Başkanı ve CyRadar Bilgi Güvenliği Anonim Şirketi CEO'su Nguyen Minh Duc, 2025 Siber Güvenlik Yasası'nın yalnızca dijital egemenliği korumakla kalmayıp aynı zamanda şeffaf ve standartlaştırılmış bir pazar açarak Vietnamlı işletmeler için önemli ekonomik teşvikler sağladığını belirtti. Yerli siber güvenlik ürünlerinin kullanımına öncelik vermenin, yeterince büyük bir pazar oluşturmak ve böylece ulusal özerkliği artırmak için önemli bir politika olduğunu vurguladı.

Yeni Yasanın piyasanın daha net hale gelmesine yardımcı olacağını değerlendiren CMC Grup Başkan Yardımcısı ve CMC Siber Güvenlik Genel Müdürü Tran Quoc Chinh, ulusal siber güvenliğin değerlendirilmesi ve sıralanması için bir dizi kriter geliştirilmesini, nitelikli işletmelerin 1-3. seviye sistemlerin bağımsız değerlendirmesine katılmasına izin verilmesini, böylece nesnelliğin artırılmasını ve yönetim kurumlarının üzerindeki yükün azaltılmasını önerdi.

Ayrıca, yasa, devlet kurumlarında siber güvenlik bütçesinin, bilgi teknolojileri bütçesinin en az %10'una ulaşmasını, istikrarlı bir pazar yaratılmasını ve "Vietnam'da Üret" ürünlerinin teşvik edilmesini şart koşuyor. Yasa, araştırma ve geliştirmeyi (Ar-Ge) teşvik ederek, öz güveni artırıyor ve güçlü ve sürdürülebilir bir Vietnam siber güvenlik ekosistemi oluşturmayı hedefliyor.

Araştırma, Danışmanlık, Teknoloji Geliştirme ve Uluslararası İş Birliği Dairesi Başkanı (Ulusal Siber Güvenlik Derneği) Sayın Vu Ngoc Son, 2025 Sayılı Yasa'nın hem dijital egemenliği koruma hem de dijital ortamda hayati bir faktör olan teknolojik özerkliği teşvik etme açısından büyük bir adım olduğunu değerlendirdi. Bu yaklaşım, Politbüro'nun bilim, teknoloji geliştirme, inovasyon ve ulusal dijital dönüşümdeki atılımlar hakkındaki 57 sayılı Kararı ile de tutarlıdır. Karar, egemenliğin, ağ güvenliğinin ve veri güvenliğinin sağlanmasını kalkınmanın sürekli bir gereği olarak belirlemiştir.

Stratejik olarak, 2025 Siber Güvenlik Yasası, yerel bir siber güvenlik tedarik zincirinin oluşturulması için bir çerçeve oluşturuyor, Vietnam siber güvenlik sektörünün standardizasyonunu ve profesyonelleşmesini teşvik ediyor ve olaylara müdahalede ulusal kapasiteyi artırıyor. Yasa yalnızca bir "kalkan" olmakla kalmıyor, aynı zamanda koruma için özerklik ve kalkınma için savunma gibi yeni bir düşünce biçiminin de kapılarını açıyor.

Tra My

Kaynak: https://nhandan.vn/tu-chu-cong-nghe-tru-cot-cua-chu-quyen-so-quoc-gia-post924092.html