Banka kartındaki EMV çipinin temas alanı, yakın çekim (temsili görsel)

Resmî Gazete'nin 27 Ekim 2026 tarihli mükerrer sayısında yayımlanan 11934 sayılı Cumhurbaşkanı Kararı ile 2027 Yılı Cumhurbaşkanlığı Yıllık Programı onaylandı. Hazine ve Maliye Bakanlığı ile Strateji ve Bütçe Başkanlığınca hazırlanan program, ödeme sektöründe faaliyet gösteren kuruluşların güvenliğini artırmak amacıyla sektörel siber olaylara müdahale ekibi kurulmasını planlıyor.

Ödeme ve elektronik para kuruluşları

Programın Tedbir 379.7'sine göre ödemeler alanında «sektörde faaliyet gösteren tüm kuruluşların kurumsallık seviyesi ve güvenlik düzeyi artırılacak». TCMB'nin sorumlu, Hazine ve Maliye Bakanlığının işbirlikçi olduğu tedbirdeki faaliyet şöyle: «Sektörel Siber Olaylara Müdahale Ekibi (SOME) kurulacak ve ödeme hizmeti sağlayıcıları arasında siber güvenlik eş güdümü, dış hizmet alımı risklerinin yönetimi ve düzenleme/denetleme süreçleri oluşturularak siber olaylara hızlı ve eş güdümlü müdahale sağlanacaktır.» Ekibin hangi kurumun çatısı altında kurulacağı, ne zaman çalışmaya başlayacağı, bütçesi ve üyeleri programda yer almıyor.

Aynı tedbir çerçevesinde «Ödeme ve elektronik para kuruluşlarının kurumsallık seviyesini ve güvenlik düzeyini artırmaya yönelik düzenleme çalışmaları yapılacaktır.» Vatandaşlar için de yeni bir hizmet planlanıyor: Kişilerin kendilerinin ve mirasçısı oldukları kişilerin ödeme ve elektronik para kuruluşlarındaki hesaplarını sorgulayabilmesi için e-Devlet'te «Ödeme ve Elektronik Para Kuruluşu Hesap Sahipliği/Hesap Bilgisi Sorgulama» hizmeti devreye alınacak. Tedbir 379.8'de ise «Dijital kimlik doğrulama ve hesap yönetim süreçleri geliştirilecektir.» deniyor. Hazine ve Maliye Bakanlığının sorumlu olduğu bu tedbirde, bankacılık, ödeme, sigorta ve sermaye piyasası birlikleriyle birlikte sektörün ihtiyaç duyacağı düzenlemeler hazırlanacak.

Ödeme ve elektronik para kuruluşlarının bilgi sistemlerine ilişkin kurallar, TCMB'nin 1 Aralık 2021'de Resmî Gazete'de yayımlanan tebliğinde yer alıyor. Tebliğde olay yönetimi ve siber olaylar için ayrı bir madde, güçlü kimlik doğrulama için de tanım yer alıyor.

Ulusal siber güvenlik altyapısı ve yerli ürünler

Programdaki tespite göre Siber Güvenlik Kurulu ilk toplantısını 5 Mayıs 2026'da yaptı ve aralarında finans, enerji, sağlık, elektronik haberleşme ve dijital hizmetlerin de olduğu 15 alanı kritik altyapı sektörü olarak belirledi.

Tedbir 581.5'e göre ulusal ölçekte siber güvenlik teknik altyapısı güçlendirilecek. Siber Güvenlik Başkanlığının sorumlu, TÜBİTAK'ın işbirlikçi olduğu tedbirde «Kritik kamu bilgi sistemlerinin yedeklenmesine yönelik ihtiyaç analizi ve projelendirme yapılacaktır.» ifadesi yer alıyor. Sanayi ve Teknoloji Bakanlığının sorumlu olduğu Tedbir 582.1'de, yerli siber güvenlik ürünlerinin uluslararası standartlara uygunluğunun değerlendirilmesi, test ve belgelendirme süreçlerinin yürütülmesi ve bu ürünlerin uluslararası pazarlara erişiminin kolaylaştırılması öngörülüyor. Tedbir 521.4'te ise savunma, güvenlik ve sivil alandaki siber güvenlik ihtiyaçlarının «azami ölçüde yerli ve yetkin çözümlerle» karşılanması hedefleniyor. Savunma Sanayii Başkanlığının sorumlu olduğu bu tedbirde, siber güvenlik firmalarının yetkinliğini artırmak için Siber Alan Yetkinlik Geliştirme ve Entegrasyon Platformu (SAYGEP) Projesi hayata geçirilecek.

Dolandırıcılık ve siber suçlarla mücadele

Programa göre siber dolandırıcılık olaylarına tek merkezden, yapay zekâ desteğiyle ve adli makamlarla koordineli şekilde hızlı müdahaleyi hedefleyen Dolandırıcılıkla Mücadele Merkezi (DOLUNAY) Projesi için mevzuat çalışmalarına başlandı. Projeyle şüpheli para hareketlerinin ve dijital izlerin anlık takip edilmesi, paranın başka hesaplara ya da kripto varlıklara aktarılmasının engellenmesi hedefleniyor. Sahadaki mücadeleye bir örnek, 19 kişinin tutuklandığı Ordu merkezli 27 ilde yapılan siber dolandırıcılık operasyonu olmuştu.

İçişleri Bakanlığının sorumlu olduğu Tedbir 933.3'te dolandırıcılığa karşı farkındalığı artırmak için 900.000 vatandaşa ulaşılması hedefleniyor. Aynı tedbire göre «Dolandırıcılık suçunu konu alan, uyarıcı nitelikte 192 milyon kısa mesaj gönderilecektir.» Tedbir 934.2'de siber suçlara karşı bilinçlendirme için afiş, broşür, sunum ve bilgi notu gibi 58 çeşit materyal hazırlanması öngörülüyor. Tedbir 740.4'te de «Çocukların siber suçlar ve siber zorbalıklar konusunda bilinçlendirilmesi sağlanacaktır.» deniyor.

e-Devlet, dijital kimlik ve yapay zekâ

Programa göre e-Devlet Kapısının kayıtlı kullanıcı sayısı Eylül 2026 itibarıyla 69,8 milyona ulaştı. Siber Güvenlik Başkanlığının sorumlu, İçişleri Bakanlığının işbirlikçi olduğu Tedbir 963.1'de şu faaliyet yer alıyor: «Kamu çalışanları öncelikli olmak üzere temel kimlik ve diploma belgelerini içeren ulusal dijital kimlik cüzdanı prototipi geliştirilecek ve pilot bir yükseköğretim kurumunda test edilecektir.» e-Devlet'in kimlik doğrulamadaki rolü başka alanlarda da büyüyor: sosyal ağlarda 15 yaş sınırı ve e-Devlet ile yaş doğrulama getiren yönetmeliğin uygulamaları 1 Kasım 2026'da başlayacak.

Tedbir 968.2'ye göre kamu idareleri yapay zekâ kaynaklı risklere karşı bilinçlendirilecek, riskleri azaltmak için bir etki analizi çerçevesi oluşturulacak ve «yapay zekâ yönetim sistemi belgelendirme mekanizması hayata geçirilecektir». Adalet Bakanlığının sorumlu olduğu Tedbir 916.4'e göre «Güncel teknolojilerle uyumlu ve siber güvenlik önlemleri güçlendirilmiş yeni UYAP yazılımı tamamlanacaktır.» YÖK'ün sorumlu olduğu Tedbir 688.6'da da yapay zekâ, büyük veri ve siber güvenlik yükseköğretim programlarının sayısının artırılması öngörülüyor.

Okur için ne anlama geliyor

Programdaki maddeler 2027 için yapılmış planlar. Ödeme sektörüne yönelik SOME henüz kurulmuş değil; e-Devlet'ten ödeme ve elektronik para hesaplarını sorgulama hizmeti de henüz kullanımda değil. Banka ya da ödeme kuruluşu adına gelen arama ve mesajlarda tek kullanımlık şifre kimseyle paylaşılmamalı. Şüpheli bir işlemde kuruluşun resmi iletişim kanalı aranmalı.

Kaynaklar

Kapak görseli (temsili): banka kartındaki EMV çipinin temas alanı — Bautsch, Wikimedia Commons, CC0 (1200×675 kırpıldı).