Resmî Gazete Yayımları ve Bulut Bilişimde KVKK Uyumu
Kişisel Verileri Koruma Kurulu'nun Resmî Gazete'de yayımlanan kararları ve Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Rehberi, kurumsal veri depolama standartlarını düzenler.
Temel Güvenlik Kriterleri ve Yükümlülükler
- Veri İkameti (Data Residency): Hassas kişisel verilerin Türkiye sınırlarındaki veri merkezlerinde veya yetkili ülkelerde barındırılması.
- Şifreleme Standartları: Durağan veri (Data at Rest) ve aktarımdaki veri (Data in Transit) için uçtan uca şifreleme zorunluluğu.
- Sızma Testleri ve Erişim Kontrolü: Yılda en az bir kez bağımsız kuruluşlarca gerçekleştirilecek siber sızma testleri (Pentest).
Kurumsal Uyum Yol Haritası
- VERBİS kaydının güncellenmesi ve veri envanterinin oluşturulması.
- Hizmet alınan bulut sağlayıcılarının ISO 27001 ve SOC 2 sertifikalarının denetlenmesi.