Hong Kong, Kritik Tesisleri Yeni Siber Güvenlik Yasası ile Koruma Altına Almayı Planlıyor
Hong Kong, kritik altyapı işletmecilerini düzenlemek ve siber güvenlik olaylarını raporlamalarını zorunlu kılmak amacıyla yeni bir siber güvenlik yasasını kabul etti. Yasa, 2026 yılında yürürlüğe girecek ve ihlal durumunda 5 milyon Hong Kong dolarına (640.000 ABD doları) kadar cezalar öngörüyor.
Güvenlik Yasasının Amacı ve Kapsamı Belli Oldu
Hong Kong Güvenlik Şefi Chris Tang, yasanın kritik altyapının işleyişi için hayati öneme sahip bilgisayar sistemlerinin güvenliğini sağlamayı hedeflediğini belirtti. Tang, “Bu yasa kesinlikle kişisel bilgileri veya ticari sırları hedef almıyor” açıklamasında bulundu.
Güvenlik Bürosu, yasanın gerekçesini açıklarken, kritik altyapıyı hedef alan siber saldırıların toplum ve ekonomi üzerinde ciddi riskler oluşturduğunu vurguladı. Yasa, bankacılık ve finansal hizmetlerden bilgi teknolojilerine, enerji, ulaşım, sağlık ve iletişim sektörlerini kapsayan sekiz farklı endüstriyi düzenliyor. Ayrıca, büyük spor ve performans mekanları ile araştırma ve geliştirme parkları da yasanın kapsamına alındı.
Yasa, kritik altyapı işletmecilerine yıllık güvenlik risk değerlendirmeleri yapma ve iki yılda bir bağımsız güvenlik denetimlerinden geçme zorunluluğu getiriyor. Ciddi siber güvenlik olaylarının ise iki saat içinde yetkililere bildirilmesi gerekiyor.
Uyum sağlamayan işletmeciler, 500.000 Hong Kong dolarından (64.000 ABD doları) 5 milyon Hong Kong dolarına (640.000 ABD doları) kadar para cezasına çarptırılabilir. Bazı durumlarda, devam eden ihlaller için ek günlük cezalar da uygulanabilecek.
Washington merkezli danışmanlık firması The Asia Group’un Dijital Uygulama Eş Başkanı George Chen, yeni yasanın veri merkezi işletmecilerinin uyum maliyetlerini artırabileceğini belirtti. Chen, Hong Kong hükümetinin yabancı yatırımcıları çekmek veya elde tutmak için daha istikrarlı bir düzenleyici ortam sağlama çabalarını dikkate alması gerektiğini vurguladı.
Çin, 2016 yılında kapsamlı bir siber güvenlik yasasını kabul etmişti. Ancak Hong Kong, şimdiye kadar benzer bir yasal düzenlemeye sahip değildi. Yeni yasa, Hong Kong’un siber güvenlik alanındaki eksikliklerini gidermeyi ve kritik altyapıyı korumayı hedefliyor.
