Çözüm · Savunma sanayii tedarikçileri
SSB Siber Hijyen-KOBİ belgesine hazırlık
Denetime hazırlanmak, her kriterin önce politika ve prosedür düzeyinde, sonra uygulama düzeyinde nasıl karşılandığını kanıtlayabilmektir. Bu analiz yapılmadan gönderilen başvurular eksiklik bildirimiyle geri döner ve düzeltme hakkı tektir.
Kısa yanıt
Siber Hijyen-KOBİ, Savunma Sanayii Başkanlığı'nın koordinasyonunda savunma sanayii tedarikçileri için yürütülen bir belgelendirme programıdır. Belgelendirmeyi TRTEST yapar. Firmalar 13 alandaki 52 kontrol maddesine göre önce çevrim içi denetlenir; uygun bulunanlarda örneklemeyle fiziksel doğrulama yapılır.
Kaynak: SSB Siber Hijyen-KOBİ Sıkça Sorulan Sorular; Denetim Kriterleri
İlk denetim
Analiz yapılmadan başvurulursa eksiklik bildirimi gelir
Denetimde tüm soruların yanıtlanması ve her kontrol için kanıt yüklenmesi zorunludur. Kanıt tek bir ekran görüntüsü değildir: kuralın yazılı olduğunu gösteren politika ya da prosedür, kuralın uygulandığını gösteren kayıt birlikte istenir.
Her kriterin nasıl sağlanacağını ve hangi kanıtın sizde olduğunu başvurudan önce tespit etmezseniz, denetimden eksiklik bildirimiyle dönme ihtimaliniz yüksektir.
Eksiklik bildiriminden sonra
- En fazla 1 ay süre tanınır. Süre bildirim tarihinden başlar; takibi firmanın sorumluluğundadır.
- Düzeltme hakkı tektir. İkinci yüklemeden sonra yeniden düzeltme imkânı yoktur.
- Başvuru bedeli iade edilmez. Süre içinde giderilmeyen eksiklikler başvurunun olumsuz sonuçlanmasına yol açabilir.
- Beyan sonradan doğrulanır. Örneklemeyle yapılan fiziksel denetimde beyanın gerçeğe aykırı çıkması sertifikanın iptaline yol açar.
Kaynak: SSB Siber Hijyen-KOBİ Sıkça Sorulan Sorular, bölüm 5 ve 7
Denetimden kaldıysanız
Bir ayınız var. Her adımında yanınızdayız.
Eksiklik bildirimini aldığınız gün bize iletin. Süreyi geriye doğru planlar, ikinci ve son yüklemeyi TRTEST ile görüşülmüş hâlde göndermenizi sağlarız.
- Bildirim
Eksiklikleri birlikte okuruz
Her bulgunun hangi kriterden geldiğini ve eksik olanın politika mı uygulama mı olduğunu ayırırız.
1–2. gün - Düzeltme
Önce yazılı, sonra uygulama
Eksik politika ve prosedürler tamamlanır; teknik kontroller platformda uygulanır.
1–3. hafta - Kanıt
Kanıtı yeniden hazırlarız
Her kriter için açıklama ve kanıt düzenlenir, hassas bilgiler maskelenir.
3. hafta - Son yükleme
TRTEST ile görüşüp göndeririz
SSS'nin önerdiği gibi yüklemeden önce TRTEST ile iletişime geçilir, sonra tek seferde gönderilir.
Süre dolmadan
Sorumluluklar
Süreçte kim ne yapar
Belgeyi BilSec vermez. Programa dahil edilmekten belgeye kadar her işin kimde olduğu aşağıda.
| İş | Ana yüklenici | Firma | BilSec | TRTEST |
|---|---|---|---|---|
| Programa bildirme, seviye | Bildirir, seviyeyi belirler | — | — | Aktivasyon e-postası gönderir |
| Kriter bazında ön analiz | — | Bilgi verir | 52 maddeyi tek tek inceler | — |
| Politika ve prosedürler | — | Onaylar, duyurur | Firmaya göre yazar | — |
| Teknik kontroller | — | Onay verir | Platformda uygular | — |
| Ücret, imza sirküleri, taahhütname | — | Yükler | Hatırlatır | Kontrol eder |
| Kanıt yükleme ve başvuru | — | Gönderir | Hazırlar, maskeler | İnceler |
| Eksiklik giderme (1 ay) | — | Onaylar | Yürütür | Bildirir, değerlendirir |
| Fiziksel denetim (örnekleme) | Koordine eder | Katılır | İsterseniz eşlik eder | Yapar |
| Belgelendirme kararı | — | — | — | Verir |
Tabloyu yana kaydırın →
Yol haritası
Başvurudan önce BilSec ile hazırlık
Seviyeniz ana yükleniciniz tarafından belirlenir. Başlangıç seviyesinde 23, Orta seviyede 34, İleri seviyede 52 maddenin tamamı karşılanmalıdır.
Bilgi
Seviyeler kademelidir: her seviye bir öncekinin tüm maddelerini içerir ve hiçbir madde atlanamaz.
Siber Hijyen-KOBİ denetimine hazırlık
- Tahmini süre
- 6–10 hafta
- Sizden
- 1 yetkili, haftada ~1 saat
Kriter bazında analiz
Seviyenizdeki her madde için mevcut durum, eksik olan ve elinizdeki kanıt tek tabloda çıkarılır.
1. hafta
Politika ve prosedür düzeyi
Varlık kullanımı, veri güvenliği, bilgi güvenliği politikası gibi yazılı belgeler firmanıza göre hazırlanır ve çalışanlara duyurulur.
2–4. hafta
Uygulama düzeyi
Hesaplar, parolalar, güncellemeler, uç nokta koruması ve yedekleme platformda devreye alınır.
2–6. hafta
Kanıt dosyası
Her madde için açıklama yazılır, iki düzeyin kanıtı eklenir, kişisel ve hassas bilgiler doğrulanabilir kalacak biçimde maskelenir.
6–8. hafta
Başvuru
Ücret, imza sirküleri ve taahhütname yüklenir; kanıtlar tamamlanınca denetim başvurusu sistemden gönderilir.
TRTEST takvimine bağlı
13 kontrol alanı · 52 madde
Her alanın ayrıntılı rehber sayfası var
- Varlık yönetimi 6 madde
- Ağ ve sistem güvenliği 9 madde
- Uç nokta (istemci) güvenliği 9 madde
- E-posta güvenliği 4 madde
- Fiziksel ve çevresel güvenlik 4 madde
- Veri güvenliği 5 madde
- Yedekleme 3 madde
- Farkındalık 2 madde
- Güncelleme yönetimi 4 madde
- Olay ihlal yönetimi 1 madde
- Bulut güvenliği 1 madde
- Veri imha yönetimi 2 madde
- İnsan kaynakları güvenliği 2 madde
Hazırlıkta sık yapılan hatalar
Sık yapılan hata
Politika belgelerini hazır bir şablonla doldurup uygulamayı başlatmamak.
Belgeyi uygulamanın nasıl yapıldığını anlatacak biçimde yazın; ikisinin kanıtı birbirini doğrulamalı.
Sık yapılan hata
Bir maddeye açıklama yazmadan yalnız ekran görüntüsü yüklemek.
Her soruya açıklama yazın; kanıtın hangi kuralı gösterdiğini belirtin.
Sık yapılan hata
Eksiklik bildiriminden sonra TRTEST ile görüşmeden ikinci yüklemeyi yapmak.
İkinci yükleme son hakkınızdır. Göndermeden önce TRTEST ile iletişime geçin.
BilSec'in bu süreçteki rolü
BilSec bunu nasıl karşılar
Her maddeyi politika ve uygulama düzeyinde ayrı ayrı izleriz. Teknik kontrollerin çoğunu platform uygular, yazılı belgeleri firmanıza göre hazırlarız, kanıtlar tarihli olarak birikir. Belgeyi TRTEST verir; biz hazırlanmanıza, eksiklikleri süresinde kapatmanıza ve sonrasında hazır kalmanıza yardım ederiz.
BilSec PlatformuBelgeyi almayı garanti ediyor musunuz?
Hayır. Belgelendirme kararını TRTEST verir. Biz kontrollerin uygulanmasını ve kanıtların eksiksiz olmasını sağlarız.
Eksiklik bildirimi aldık. Ne kadar süremiz var?
Bildirim tarihinden itibaren en fazla 1 ay. İkinci yüklemeden sonra yeniden düzeltme imkânı yoktur; bu yüzden kanıtları TRTEST ile görüşerek ve tek seferde yüklemek gerekir.
Denetimden kaldımHangi seviyeye hazırlanmalıyız?
Seviyeyi ana yükleniciniz belirler. Değiştirmek isterseniz önce ana yüklenicinizle görüşmeniz gerekir; onay verirse SSB ve TRTEST'e resmi e-postayla bildirir.
Kriterleri karşılamak için büyük yatırım gerekir mi?
SSS'ye göre programın amacı büyük yatırım yaptırmak değil, temel güvenlik kontrollerinin uygulanmasıdır. Gerekenler mevcut altyapınıza göre değişir; ön analizde bunu açıkça yazarız.
Kaynaklar
- Siber Hijyen KOBİ Belgelendirme Programı · Sıkça Sorulan SorularSavunma Sanayii Başkanlığı · siberhijyen.ssb.gov.tr · Erişim 10.10.2026
- SSB Tedarik Zinciri Siber Hijyen-KOBİ Denetim KriterleriSavunma Sanayii Başkanlığı · XLSX · Erişim 10.10.2026
- TRTEST Test ve Değerlendirme A.Ş.Belgelendirme kuruluşu · siber@tr-test.com.tr · Erişim 10.10.2026