E.
Kök Nedenin Belirlenmesi, İyileştirme ve Olay Dosyası 180 V.
Tedarikçilerden ve Diğer Üçüncü Kişilerden Kaynaklanan Siber Riskler 181 A.
Tedarikçilerin Sınıflandırılması ve Seçim Öncesi İnceleme 181 B.
Riskli Hizmet Türleri: Uzaktan Erişim, Bakım, Bulut ve Yazılım 183 C.
Denetim, Sözleşmesel Yaptırımlar ve Sözleşmenin Sona Ermesi 183 D.
Tedarikçi Kaynaklı Olaylar ve Rücu 184 BEŞİNCİ KISIM SÖZLEŞMELERDE SİBER DAYANIKLILIK I.
Siber Dayanıklılığın Sözleşmelere Yansıması 185 A.
Güvenlik Hükümlerinin Sözleşmedeki Yeri ve Temel Kavramlar 185 B.
Taahhütlerin Yapısı: Standartlar, Tedbirler ve Hizmet Seviyeleri 187 C.
Sözleşme Süresince Devam Eden Yükümlülükler: Zafiyet, Güncelleme ve Olay Bildirimi 188 D.
Denetim, Alt Yükleniciler ve Sözleşmenin Güvenli Biçimde Sona Ermesi 189 E.
Risk Dağıtımı: Sorumluluk Sınırları, Mücbir Sebep ve Tazminat 189 1.
Sözleşmesel Sorumluluk Sınırlamalarının Kapsamı ve Geçerliliği 190 2.
Mücbir Sebep ve Siber Saldırı 191 3.
Tazminat, Rücu ve Zararın Azaltılması 192 II.
Yazılım Lisans Sözleşmelerinde Siber Dayanıklılık 193 A.
Lisans İlişkisinde Güvenlik Beklentisinin Hukuki Temeli 193 B.
Açık Kaynak Bileşenleri, SBOM ve Kod İncelemesinin Sınırları 194 C.
Yaşam Döngüsü Hükümleri: Güncelleme, Destek Süresi ve Kritik Zafiyet 196 D.
Lisans Alanın Yükümlülükleri, Kaynak Kodun Tevdii ve Sorumluluk 197 III.
Bulut, SaaS ve Dışarıdan Hizmet Alımı Sözleşmeleri 198 A.
Bulut Hizmetinin Hukuki Niteliği ve Edimlerin Dağılımı 198 B.
Süreklilik ve Güvenlik Taahhütleri 200 C.
Bilgilendirme, Alt Sağlayıcılar ve Denetim 200 D.
Verilerin Taşınması, Hizmetin Sona Ermesi ve Uyuşmazlıklar 201 IV.
Teknoloji Transferi ve Ar–Ge Sözleşmelerinde Siber Dayanıklılık 202 A.
Korunan Bilginin Hukuki Niteliği ve Siber Riskler 203 B.
Bilginin Paylaşılmasında Alınacak Tedbirler 204 C.
Aktarımdan Sonra Devam Eden Yükümlülükler ve CRA ile İlişki 205 D.
Sözleşmeye Aykırılığın Sonuçları ve Siber Dayanıklılık Eki 205 V.
Dijital Ürün Satışı, Tedarik ve Dağıtım Sözleşmeleri 206 A.
Ürün Güvenliği Hükümleri ile Sözleşmenin Birlikte Uygulanması 207 B.
Güncellemelerin Müşteriye Ulaştırılması ve Destek Süresi 207 C.
Zafiyet, Ayıp ve Geri Çağırma 208 D.
Ticari İşlemler ile Tüketici İşlemlerinde Sorumluluk 208 VI.
Bakım, Destek, Yönetilen Hizmet ve Uzaktan Erişim Sözleşmeleri 209 A.
Bakım ve Yönetilen Hizmet Sözleşmelerine Özgü Riskler 209 B.
Uzaktan Erişim: Yetkilendirme, Kayıt ve Kimlik Doğrulama 209 C.
Sağlayıcının Güvenlik Yükümlülükleri ve Sağlayıcı Kaynaklı Olaylar 210 D.
Sözleşmenin Sona Ermesi: Erişimlerin Kapatılması ve Devir 211 VII.
Şirket Birleşmeleri, Devralmalar ve Yatırım İşlemlerinde Siber Durum Tespiti 211 A.
Kavram ve Kapsam 211 B.
İnceleme Sonuçlarının Bedele, Beyanlara ve Kapanış Koşullarına Etkisi 212 C. 7545 Sayılı Kanun Uyarınca Bildirim ve Onay 213 D.
Satıcının Hazırlığı ve Veri Odası Güvenliği 213 ALTINCI KISIM SİBER OLAYLARDA SORUMLULUK, YAPTIRIM, SİGORTA VE UYUŞMAZLIK ÇÖZÜMÜ I.
Siber Olaylardan Doğan Özel Hukuk Sorumluluğu 215 A.
Sorumluluk Kaynakları 215 B.
Kusur Ölçüsü, Öngörülebilirlik ve Zafiyetin Ayıp Niteliği 219 C.
Zarar Kalemleri, Müteselsil Sorumluluk ve Rücu 221 D.
Sorumluluk Sınırlamalarının Geçerliliği ve İspat Sorunları 224 E.
Kişisel Veri İhlalinden Doğan Sorumluluk 224 II.
İdari Yaptırımlar ve Ceza Hukuku 227 A.
İdari Yaptırımların Hukuki Çerçevesi 227 B. 7545 Sayılı Kanun’un Suç Tipleri 228 C.
Çalışan Kaynaklı Gizlilik İhlalleri ve Haksız Rekabet 230 D.
İdari ve Cezai Süreçlerde Şirketin Savunması 231 III.
Siber Sigorta Yoluyla Riskin Devri 232 A.
Siber Sigortanın İşlevi ve Teminatın Kapsamı 232 B.
Savaş, Devlet Destekli Saldırı ve Fidye Ödemesi 237 C.
Sözleşmeden Doğan Külfetler: Beyan, Bildirim ve Güvenlik Şartları 238 D.
Sigorta ile Güvenlik ve Uyum Tedbirleri Arasındaki İlişki 242 IV.
Siber Uyuşmazlıklarda Deliller, İspat ve Alternatif Çözüm Yolları 243 A.
Dijital Kayıtların Delil Değeri 243 B.
Olay Sonrasında Delillerin Korunması ve Uzman Raporları 246 C.
Kusur ve Nedenselliğin İspatı 248 D.
Tahkim ve Arabuluculuk 249 YEDİNCİ KISIM AVRUPA BİRLİĞİ İLE TİCARİ İLİŞKİ İÇİNDEKİ TÜRKİYE’DE YERLEŞİK ŞİRKETLERİN UYUMU I.
AB Siber Dayanıklılık Mevzuatının Türkiye’de Yerleşik Şirketlere Uygulanması 251 A.
Hukuki Bağlantının Belirlenmesi 251 B.
Hukuki Bağlantı Hâlleri 252 C.
Uyum Çalışmalarında Önceliğin Belirlenmesi 254 II.
Faaliyet Alanlarına Göre Uyum 254 A.
Teknoloji Sağlayıcıları: Yazılım, SaaS, Bulut ve Veri Merkezi Hizmetleri 255 B.
Ürün Üreticileri: IoT, Otomotiv, Makine ve Savunma 255 C.
Hizmet Sektörleri: Finansal Teknolojiler, Sağlık, Elektronik Ticaret, Enerji ve Lojistik 256 D.
Üniversiteler, Teknoparklar, Ar–Ge Kuruluşları ve KOBİ’lerde Riskle Orantılı Uyum Çalışmaları 257 III.
Uyum Çalışmasının Planlanması ve Sürdürülmesi 258 A.
Hazırlık ve İnceleme 258 B.
Tedbirlerin Uygulanması 259 C.
Uygulamanın Doğrulanması ve Uyumun Sürdürülmesi 259 SEKİZİNCİ KISIM KONTROL LİSTELERİ, ÖRNEK SÖZLEŞME HÜKÜMLERİ VE KURUMSAL BELGELER I.
Kontrol Listeleri 261 A.
Yönetim Kurulu için Siber Dayanıklılık Kontrol Listesi 262 B.
Hukuk ve Uyum Birimi için Kontrol Listesi 263 C.
Bilgi İşlem Birimi için Hukuki Uyum Kontrol Listesi 264 D.
Tedarikçi Seçimi ve Kritik Tedarikçilerin İncelenmesi 265 E.
Sözleşme Türlerine Göre Kontrol Listeleri 266 F.
Siber Olay Sonrasında Yapılacak Hukuki İşlemler 268 G.
VII–128.10 Sayılı Tebliğ Kapsamındaki Kuruluşlara Yönelik Kontrol Listesi 269 H.
Kurum İçi Bildirim ve Şirket İçi Soruşturma Kontrol Listesi 277 II.
Örnek Sözleşme Hükümleri 279 A.
Tanımlar ve Standartlara Uyum 280 1.
Tanımlar 280 2.
Standart ve Sertifika 281 B.
Tedbirler, Zafiyet Yönetimi ve Güncellemeler 281 1.
Teknik ve İdari Tedbirler 281 2.
Zafiyet Yönetimi 282 3.
Güncelleme ve Destek Süresi 282 C.
Olay Bildirimi, Denetim ve Alt Yükleniciler 283 1.
Olay ve Tehdit Bildirimi 283 2.
Denetim Hakkı 284 3.
Alt Yükleniciler 285 D.
Üçüncü Taraf Bileşenleri, İş Sürekliliği ve Sigorta 286 1.
Üçüncü Taraf Bileşenleri ve SBOM 286 2.
Yedekleme ve İş Sürekliliği 286 3.
Siber Sigorta 287 E.
Sorumluluğun Dağılımı ve Sözleşmenin Sona Ermesi 288 1.
Sorumluluk ve Tazminat 288 2.
Mücbir Sebep ve Risk Dağıtımı 288 3.
Sözleşmenin Sona Ermesinde Güvenlik 289 4.
Mevzuat Değişikliği 290 5.
AB Mevzuatıyla Bağlantılı Sözleşme Hükümleri 290 III.
Kurumsal Belgelerin İçeriği 292 SONUÇ 299