Yurt Dışındaki Müvekkiller

DORA Article 5 yönetim organı sorumluluğu: ICT riskinde nihai sorumluluk, strateji, BCP/recovery, audit, bütçe, third-party politika, raporlama ve düzenli eğitim.

DORA 2026 rehberi: kapsam, yönetim organı, ICT risk yönetimi, 4/24-72 saat olay bildirimi, dayanıklılık testleri, üçüncü taraf riski ve Article 30 sözleşmeleri.

NIS2 Articles 32-34: essential ve important kuruluşlarda denetim farkı, düzeltici emirler, yönetim sorumluluğu ve 10 milyon/%2 ile 7 milyon/%1,4 ceza çerçevesi.

NIS2 Article 26-27: cloud, veri merkezi, CDN, MSP/MSSP, DNS ve çevrim içi platformlarda ana yerleşim, AB temsilcisi, yetkili ülke ve ENISA kayıt sistemi.

NIS2 Article 23 olay bildirimi: significant incident ölçütü, 24 saat erken uyarı, 72 saat bildirim, bir aylık nihai rapor ve GDPR/KVKK paralel süreç.

NIS2 Article 21(2)(h)-(j): kriptografi, şifreleme, anahtar yönetimi, erişim kontrolü, varlık envanteri, MFA ve güvenli iletişim yükümlülükleri.

NIS2 Article 21(2)(e): Secure SDLC, güvenli satın alma, açık kaynak bağımlılıkları, zafiyet tarama, yama, disclosure, EOL ve değişiklik yönetimi.

NIS2 Article 21(2)(d) tedarik zinciri güvenliği: kritik tedarikçi seçimi, due diligence, olay bildirimi, alt yüklenici, zafiyet, denetim ve çıkış maddeleri.

NIS2 Article 21’in zorunlu 10 siber risk yönetimi alanı: olay, iş sürekliliği, tedarik zinciri, zafiyet, kriptografi, erişim, MFA ve uyum kanıtları.

NIS2 Article 20 yönetim organına hangi görevleri verir? Siber risk tedbirlerinin onayı, gözetimi, kurul eğitimi, yöneticilerin sorumluluğu ve belge düzeni.

NIS2 Article 3’e göre essential ve important entity ayrımı; Annex I–II, büyüklük, denetim ve Article 34 yaptırım farklarıyla 2026 rehberi.

NIS2 2026 rehberi: kapsam, essential/important ayrımı, yönetim organı sorumluluğu, Article 21 siber tedbirleri ve Article 23’te 24–72 saat bildirim takvimi.