Techniques Baselines Regulations Playbooks Threats

Loading…

HARDECBeta

Compare your environment against security baselines. Beta: request the offline tool with a company email.

Explore

Techniques
Baselines
Regulations
Response playbooks
Current threats

Company

Request offline tool
About
Contact
Privacy
Terms of use
Disclaimer

© 2026 · HARDEC

Regulations & Frameworks

Local legislation and international frameworks in one catalog. Our content SUPPORTS the design/implementation of these frameworks' assessed technical controls; formal compliance requires an accredited body / CPA / QSA.

Türkiye

European Union

USA

Global

MappingControl list coming soon

KVKK

KVKK · Kanun 6698 / Rehber 2018

KVKK 6698, Türkiye'de kişisel verilerin işlenmesi, saklanması ve korunmasına ilişkin temel yasal çerçeveyi oluşturur; bankacılık, e-ticaret, sağlık ve kamu dahil kişisel veri işleyen tüm kurum ve kuruluşlara uygulanır. Platform içerikleri, KVKK'nın teknik ve idari tedbir gerekliliklerine yönelik siber güvenlik kontrolleri sunarak kurumların uyum süreçlerini destekler.

MappingControl list coming soon

BİG Rehberi

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi · v1.0 (2020)

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayımlanan BİG Rehberi, kamu kurumları ve kritik altyapı işleticileri için uygulanması gereken teknik ve idari güvenlik önlemlerini kontrol maddeleri halinde tanımlar. Platform, rehberin kontrol alanlarını siber güvenlik baseline ve sıkılaştırma içerikleriyle örtüştürerek kurumların uyum çalışmalarına zemin hazırlar.

Full content34 controls

BDDK Bilgi Sistemleri Yön.

BDDK · RG 15.03.2020/31069

Bankaların bilgi sistemleri yönetimi, bilgi güvenliği, iş sürekliliği ve elektronik bankacılık hizmetlerinde uyulacak asgari usul ve esaslar. 34 madde, 7 kısım; bilgi güvenliği yönetimi bölümü (Md.8-19) erişim, ağ, loglama, yama, sızma testi ve olay yönetimi kontrollerini içerir.

Full content476 controls

EPDK SGYM — Elektrik

EPDK · RG 06.06.2023/32213

EPDK Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği kapsamında elektrik dagitim sektörü için tanımlanan 476 teknik kontrol. Üç yetkinlik seviyesi (Seviye 1/2/3) ve zorunlu olmayan ek kontroller.

Full content505 controls

EPDK SGYM — Doğal Gaz

EPDK · RG 06.06.2023/32213

EPDK Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği kapsamında dogal gaz dagitim sektörü için tanımlanan 505 teknik kontrol. Üç yetkinlik seviyesi (Seviye 1/2/3) ve zorunlu olmayan ek kontroller.

MappingControl list coming soon

SPK VII-128.10

SPK · RG 13.03.2025/32840

SPK'nın VII-128.10 sayılı Tebliği, sermaye piyasası kurumlarının bilgi sistemleri yönetimi, siber güvenlik ve iş sürekliliği alanlarında uyması gereken usul ve esasları belirler. Platform, Tebliğin güvenlik kontrolü gereksinimlerini açıklayan içerikler ve sıkılaştırma rehberleriyle SPK denetimlerine hazırlık süreçlerini destekler.

MappingControl list coming soon

TCMB Ödeme BS Tebliği

TCMB · RG 2021

TCMB'nin ödeme ve elektronik para kuruluşlarına yönelik bilgi sistemleri tebliği, bu kuruluşların bilgi güvenliği, erişim yönetimi ve olay müdahale yükümlülüklerini belirler. Platform, tebliğin teknik güvenlik gereksinimlerine karşılık gelen sıkılaştırma ve tespit içerikleriyle kuruluşların uyum hazırlığını destekler.

MappingControl list coming soon

Siber Güvenlik Kanunu

Siber Güvenlik Başkanlığı · RG 19.03.2025/32846

7545 sayılı Siber Güvenlik Kanunu, Türkiye'de siber güvenlik alanında kurumsal yapıyı ve temel yükümlülükleri belirleyen çerçeve kanundur; ikincil mevzuat çalışmaları sürdüğünden uygulama detayları henüz netleşmemiştir. Platform, kanunun öngördüğü siber güvenlik tedbirlerini pratik içerik ve kontrol listeleriyle somutlaştırarak kurumların hazırlık süreçlerini destekler.

Full contentControl list coming soon

GDPR

EU · 2016/679

GDPR (2016/679), AB'de kişisel verilerin işlenmesine ilişkin hak ve yükümlülükleri düzenleyen ve küresel çapta belirleyici etkisi olan temel veri koruma tüzüğüdür; AB ile veri akışı gerektiren Türkiye'deki kuruluşları doğrudan ilgilendirir. Platform, GDPR'ın teknik güvenlik yükümlülüklerine (Madde 32) yönelik siber güvenlik kontrolleri ve içerikler sunarak kurumların uyum süreçlerini destekler.

Full content32 controls

NIS2

EU · 2022/2555

NIS2 Direktifi (2022/2555), AB genelinde enerji, ulaşım, finans, sağlık ve dijital altyapı gibi kritik sektörlerde siber güvenlik olgunluğunu ve zorunlu olay raporlama mekanizmalarını güçlendiren bağlayıcı bir düzenlemedir. Platform, NIS2 kapsamındaki güvenlik önlemleriyle örtüşen baseline ve playbook içerikleriyle üye devletlerde faaliyet gösteren kuruluşların uyum hazırlığına katkı sunar.

Full contentControl list coming soon

DORA

EU · 2022/2554

DORA (2022/2554), AB'deki bankalar, sigorta şirketleri ve fintech'ler dahil finansal kuruluşlar için BT risk yönetimi, dayanıklılık testi ve üçüncü taraf sağlayıcı denetimini zorunlu kılan; 17 Ocak 2025 itibarıyla tam uygulamaya giren bir tüzüktür. Platform, DORA'nın BT güvenliği ve olay yönetimi gereksinimlerine yönelik teknik içerikler ve sıkılaştırma rehberleriyle finansal kuruluşların hazırlık süreçlerini destekler.

Full content297 controls

NIST 800-53

NIST · Rev 5 / 5.2.0

NIST SP 800-53 Rev 5, federal bilgi sistemleri ve kuruluşlar için 20 kontrol ailesinde gruplandırılmış kapsamlı güvenlik ve gizlilik kontrolleri kataloğunu sunan, küresel referans değerindeki ABD standardıdır. Platform, 800-53 kontrol aileleriyle eşlenen teknik içerikler aracılığıyla kuruluşların kontrol değerlendirmelerine ve uygulama çalışmalarına katkı sağlar.

Full content97 controls

NIST 800-171

NIST · Rev 3

NIST SP 800-171 Rev 3, federal kurumların tedarikçilerinde ve iş ortaklarında Kontrol Edilmemiş Sınıflandırılmamış Bilgilerin (CUI) korunmasına yönelik 97 güvenlik gereksinimini 17 ailede tanımlar. Platform içerikleri, 800-171 gereksinim ailelerine eşlenmiş olup kuruluşların tedarik zinciri güvenliği ve CMMC hazırlıklarına destek sağlar.

Mapping61 controls

SOC 2

AICPA · 2017 + 2022 PoF

SOC 2, AICPA'nın Güven Hizmetleri Kriterleri çerçevesinde bağımsız denetçiler tarafından değerlendirilen; güvenlik, kullanılabilirlik, işlem bütünlüğü, gizlilik ve mahremiyet kontrollerini ölçen bir güvence standardıdır. Platform içerikleri, SOC 2 denetim hazırlığını destekleyen teknik kontrol alanlarını ele alır; kriterlerin tam metni AICPA teliflidir.

Full content106 controls

NIST CSF 2.0

NIST · 2.0

NIST Cybersecurity Framework 2.0, kurumların siber güvenlik risklerini Govern, Identify, Protect, Detect, Respond ve Recover işlevleri üzerinden yönetmesine olanak tanıyan küresel ölçekte benimsenen esnek bir çerçevedir. Platform içerikleri, CSF 2.0 işlevleriyle yapısal olarak örtüşen kontroller, baseline'lar ve playbook'lar sunarak Türkiye'deki kurumlara uygulama desteği sağlar.

Full content345 controls

OWASP ASVS

OWASP · 5.0.0

OWASP ASVS 5.0, web ve mobil uygulama güvenliğinin doğrulanması için üç olgunluk seviyesinde yapılandırılmış, açık kaynaklı bir gereksinim ve test çerçevesidir. Platform, ASVS kontrol alanlarıyla örtüşen uygulama güvenliği içerikleri ve tespit kuralları aracılığıyla yazılım geliştirme ve denetim süreçlerine katkı sağlar.

Mapping93 controls

ISO 27001

ISO/IEC · 2022

ISO/IEC 27001:2022, bilgi güvenliği yönetim sistemi (BGYS) kurulumu, işletimi ve sürekli iyileştirilmesi için uluslararası alanda kabul gören denetlenebilir standarttır; tam metne iso.org üzerinden erişilir. Platform, standartla ilişkili kontrol alanlarını destekleyen pratik siber güvenlik içerikleri sunar; bu içerikler standart metnini yeniden üretmez, kurumların BGYS hazırlığına somut zemin sağlar.

Full content44 controls

ATT&CK Enterprise

The MITRE Corporation · Enterprise matrisi

MITRE ATT&CK Enterprise matrisindeki azaltmalar (M-kodları), kurumsal ortamlarda tekniklerin başarıyla uygulanmasını engelleyen güvenlik kavram ve teknoloji sınıflarını tanımlar. Platform, her azaltmayı özgün Türkçe özetlerle sunar ve baseline sıkılaştırma içerikleriyle ilişkilendirir.

Full content13 controls

ATT&CK Mobile

The MITRE Corporation · Mobile matrisi

MITRE ATT&CK Mobile matrisindeki azaltmalar; iOS/Android cihaz güvenliği, EMM/MDM politikaları, cihaz bütünlüğü ve mobil ağ korumalarına yönelik güvenlik kavramlarını kapsar. Mobil cihaz baseline'ıyla birlikte kullanılmak üzere özgün Türkçe özetlerle sunulur.

Mapping153 controls

CIS v8.1

CIS · v8.1

CIS Controls v8.1, kurumların siber güvenlik olgunluğunu önceliklendirilmiş 18 kontrol grubu ve Uygulama Grubu (IG1/IG2/IG3) modeli üzerinden geliştirmesine yönelik pratik bir çerçevedir; ticari amaçlı kullanım lisansa tabidir. Platform, CIS kontrolleriyle eşlenmiş sıkılaştırma içerikleri ve baseline'lar aracılığıyla kurumların uygulama ve olgunluk değerlendirme çalışmalarını destekler.

Full content52 controls

ATT&CK ICS

The MITRE Corporation · ICS matrisi

MITRE ATT&CK ICS matrisindeki azaltmalar; endüstriyel kontrol sistemlerine özgü emniyet (safety), ağ segmentasyonu, saha cihazı ve fiziksel koruma kontrollerini kapsar. OT/ICS baseline'ıyla birlikte kullanılmak üzere özgün Türkçe özetlerle sunulur.

Mapping63 controls

PCI DSS 4.0

PCI SSC · 4.0.1

PCI DSS 4.0.1, kart sahibi verilerini işleyen, depolayan veya ileten kuruluşlar için PCI SSC tarafından tanımlanan ödeme kartı güvenliği gereksinimlerini belirler; tam metin PCI SSC'den alınmalıdır. Platform, PCI DSS gereksinim alanlarına yönelik ağ segmentasyonu, erişim kontrolü ve izleme içerikleriyle kuruluşların uyum hazırlığını destekler.

Mapping40 controls

COBIT 2019

ISACA · 2019

COBIT 2019, kurumsal BT yönetimi ve yönetişimi için ISACA tarafından geliştirilen; hedef belirleme, süreç tasarımı ve yetenek değerlendirmesini bütünleştiren kapsamlı bir çerçevedir. Platform içerikleri, COBIT'in siber güvenlik ve BT risk yönetimi yönetişim bileşenleriyle örtüşen operasyonel güvenlik konularını ele alır; tam metin ISACA üyeliği veya satın alımını gerektirir.

Mapping58 controls

IEC 62443

IEC/ISA · 3-3:2013 / 4-2:2019

IEC 62443, endüstriyel otomasyon ve kontrol sistemleri (OT/ICS) için sistem bütünlük seviyeleri (SL1–SL4) ve yaşam döngüsü odaklı bütünsel bir siber güvenlik çerçevesi tanımlar; seri standartlar halinde yayımlanmıştır ve IEC teliflidir. Platform'un OT/ICS baseline ve sıkılaştırma içerikleri, IEC 62443 gereksinim yapısıyla örtüşen uygulamalı bir hazırlık kaynağı sunar.