.png)
EPDK kapsamında 27001 süreçleri gereksinimleri nelerdir?
EPDK kapsamında ISO 27001 Bilgi Güvenliği Yönetim Sistemi'ne (BGYS) yönelik gereksinimler, özellikle lisans sahibi enerji şirketleri ve şarj ağı işletmecileri için bağlayıcı ve sektörel düzenlemelerle sıkı sıkıya bağlıdır. İhtiyaçlar, faaliyet türüne göre değişmekle birlikte ana başlıkları şu şekilde özetleyebiliriz:
Lisans Sahibi Kuruluşlar için Temel Zorunluluk
EPDK, lisanslı enerji şirketlerinin bilgi güvenliğini uluslararası standartlarda sağlamasını beklemektedir. Bu kapsamda:
TÜRKAK Akredite Sertifika Zorunluluğu: Lisans sahiplerinin kurumsal bilişim sistemlerini ve endüstriyel kontrol sistemlerini TS ISO/IEC 27001 standardına uygun şekilde işletmesi ve bunu Türk Akreditasyon Kurumu (TÜRKAK) tarafından akredite edilmiş bir belgelendirme kuruluşu ile belgelendirmesi zorunludur.
Kapsam: Bu zorunluluk, enerji sektörünün çeşitli alanlarını kapsar. Örneğin, Petrol Piyasası Lisans Yönetmeliği rafinerici lisansı sahipleri için bu şartı getirmiştir. Benzer gereklilikler, üretim, iletim, dağıtım ve piyasa işletim lisansları için de geçerlidir.
Yürürlük Tarihi: Bu düzenleme uzun süredir yürürlüktedir (örneğin rafineriler için 2016 itibarıyla).
🔌 Şarj Ağı İşletmecileri İçin Yeni Dönem: 2026 Şartları
2026 yılı itibarıyla, elektrikli araç şarj ağı işletmecileri için ISO 27001 zorunluluğu daha da netleşmiştir.
Lisans Alma ve Koruma Şartı: EPDK Şarj Hizmeti Yönetmeliği'nde yapılan değişiklikle, şarj ağı işletmeci lisansı almak veya mevcut lisansı korumak için ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi zorunlu hale getirilmiştir. Bu belgenin eksikliği lisans başvurusunun reddedilmesi veya mevcut lisansın iptali anlamına gelebilir.
Kapsam ve Geçiş Süresi: Şarj ağı işletmecileri, şarj hizmeti kapsamında kullandıkları tüm yazılım sistemlerini, şarj cihazlarını ve uzaktan erişim altyapılarını TS ISO/IEC 27001 standardının güncel sürümüne uygun yapılandırmak zorundadır. Mevcut lisans sahiplerine bu uyumu sağlamaları için 1 yıl süre tanınmıştır.
Entegre Gereklilik: Yeni yönetmelik, ISO 27001'in yanı sıra, müşteri iletişim merkezleri için ISO 18295-1 standardına uyumu da zorunlu kılmaktadır.
Siber Güvenlik Denetimlerinde Yetkinlik Kriterleri
EPDK, sadece şirketlerin değil, bu şirketleri denetleyecek kuruluşların da yetkinliğini artırmaya yönelik düzenlemeler yapmıştır.
Denetçi Personel Niteliği: Enerji sektöründe siber güvenlik denetimi yapacak personelin geçerli ISO 27001 Başdenetçi sertifikası veya CISA (Certified Information Systems Auditor) sertifikası sahibi olması zorunludur.
Deneyim Şartları: Başdenetçilerin en az 7 yıl, denetçilerin ise en az 5 yıl bilgi sistemleri denetimi, güvenliği veya yönetimi alanında tam zamanlı mesleki deneyime sahip olması beklenir.
Firma Kriterleri: Denetim firmalarının son 5 yıl içinde ISO 27001 veya benzeri standartlar kapsamında en az 5 denetim gerçekleştirmiş olması ve denetçilerinin tam zamanlı istihdam edildiğini belgelemesi gerekmektedir.
Uyum Süreci: Bu yeni denetim kriterlerine geçiş için firmalara 1 Mart 2026 tarihine kadar süre tanınmıştır.
EPDK Kapsamında ISO 27001 Gereksinimleri Tablosu
Paydaş Grubu | Temel Gereksinim | İlgili Mevzuat / Uyum Tarihi |
Lisans Sahibi Enerji Şirketleri | TS ISO/IEC 27001’e uygun BGYS kurulumu ve TÜRKAK akredite belgelendirme. | Petrol, Doğal Gaz, Elektrik Lisans Yönetmelikleri (Örn: 2016 itibarıyla rafineriler). |
Şarj Ağı İşletmecileri | ISO/IEC 27001 ve ISO 18295-1 belgelerine sahip olma zorunluluğu. | EPDK Şarj Hizmeti Yönetmeliği (Mevcut lisans sahipleri için 1 yıl geçiş süresi). |
Siber Güvenlik Denetçileri | ISO 27001 Başdenetçi veya CISA sertifikası; asgari 7 yıl (başdenetçi) / 5 yıl (denetçi) deneyim. | Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği (Uyum için son tarih: 1 Mart 2026). |
EPDK'nın ISO 27001'e yönelik gereksinimleri, enerji ve şarj altyapısının siber tehditlere karşı korunmasını ve veri güvenliğinin sağlanmasını hedeflemektedir. Kurumunuz için bu düzenlemelere uyum, hem lisans koşullarını korumak hem de sektörde güvenilirliği tesis etmek açısından hayati önem taşır.
Yorumlar