Avrupa Siber Güvenlik Ayı’nın kamuya hesap verme ve somut taahhütler için bir fırsat olması gerektiğini savunan Yunan partisi ΕΛΑΣ, dijital kamu hizmetlerinin ve ülkenin kritik altyapılarının korunmasının Devletin temel sorumluluğu olduğunu belirtti. Partinin açıklamasına göre bu alanda somut güvenlik ve dayanıklılık önlemleri alınması şart.
Amalia’nın partisine göre asıl soru şu: Bu altyapıların güvenliği ve dayanıklılığı pratikte nasıl kontrol ediliyor ve nasıl belgeleniyor?
Yunanistan, siber güvenliğin kurumsal yapısını oluşturmada önemli adımlar attı. Ancak parti, “2026-2030 Ulusal Siber Güvenlik Stratejisi’nin kendisinin personel, mevcut kaynaklar, koordinasyon ve olayların kaydı konusunda ciddi zayıflıklar tespit ettiğini” hatırlattı. Açıklamaya göre mesele, ülkenin kaç yasası ve stratejisi olduğu değil; bunların ne ölçüde uygulandığı ve hangi sonuçları verdiğidir.
ΕΛΑΣ Dijital Politika Birimi üç somut öneri sunuyor:
1. Sistematik kayıt ve kamuya hesap verebilirlik
Ulusal Siber Güvenlik Otoritesi, ciddi olaylara, denetimlere ve kritik kuruluşların operasyonel hazırlık düzeyine ilişkin toplu ve karşılaştırılabilir verileri her yıl yayımlamalıdır. Bu yapılırken hassas güvenlik bilgileri açığa çıkarılmamalıdır.
2. Kritik sistemlerin güvenliğinin gerçek anlamda denetlenmesi
Sistemler kullanıma alınmadan önce belgelenmiş bir değerlendirme yapılmalı, periyodik yeniden kontroller gerçekleştirilmeli, operasyonel sürekliliğin ve geri kazanımın gerçek testleri uygulanmalı, siber kriz tatbikatları düzenlenmeli ve düzeltici adımların takibi yapılmalıdır.
3. Açıkların etkili biçimde bildirilmesi ve giderilmesi
Mevcut koordineli açık bildirimi çerçevesi fiilen uygulanmalıdır. Bunun için net bildirim süreçleri, açıkların zamanında değerlendirilmesi ve giderilmesi ile sorumlu biçimde bildirimde bulunanlar için uygun güvenceler gerekir.
ΕΛΑΣ: Siber güvenlik, iletişim gösterisi ya da şekli uygunluk meselesi değil
Parti, bu önlemlerin mevcut ulusal ve Avrupa gerekliliklerinden yararlanması gerektiğini söyledi. Ona göre önlemler, yeni paralel denetimler ve orantısız bürokratik yükümlülükler getirilmeden uygulanmalı; ilgili kurumlar ise yeterli personel, teknik yeterlilik ve istikrarlı finansmanla desteklenmelidir.
Açıklamanın sonunda parti şu ifadeye yer verdi: “Siber güvenlik, iletişim gösterisi ya da şekli uygunluk meselesi değildir. Vatandaşların korunması, kamu hizmetlerinin güvenliği ve ekonominin dayanıklılığı meselesidir.”
