Teknikler Baseline'lar Regülasyonlar Playbook'lar Tehditler

Yükleniyor…

HARDECBeta

Ortamını güvenlik baseline'larıyla kıyasla. Beta: offline aracı şirket e-postasıyla iste.

Keşfet

Teknikler
Baseline'lar
Regülasyonlar
Müdahale Playbook'ları
Güncel Tehditler

Kurumsal

Offline araç isteği
Hakkımızda
İletişim
Gizlilik
Kullanım şartları
Sorumluluk Reddi

© 2026 · HARDEC

Regülasyonlar & Çerçeveler

Yerel mevzuat ve uluslararası çerçeveler tek katalogda. İçeriğimiz bu çerçevelerin değerlendirilen teknik kontrollerinin tasarım/uygulamasını DESTEKLER; resmî uyum akredite kuruluş / CPA / QSA gerektirir.

Türkiye

Avrupa Birliği

ABD

Küresel

EşlemeKontrol listesi yakında

KVKK

KVKK · Kanun 6698 / Rehber 2018

KVKK 6698, Türkiye'de kişisel verilerin işlenmesi, saklanması ve korunmasına ilişkin temel yasal çerçeveyi oluşturur; bankacılık, e-ticaret, sağlık ve kamu dahil kişisel veri işleyen tüm kurum ve kuruluşlara uygulanır. Platform içerikleri, KVKK'nın teknik ve idari tedbir gerekliliklerine yönelik siber güvenlik kontrolleri sunarak kurumların uyum süreçlerini destekler.

EşlemeKontrol listesi yakında

BİG Rehberi

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi · v1.0 (2020)

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayımlanan BİG Rehberi, kamu kurumları ve kritik altyapı işleticileri için uygulanması gereken teknik ve idari güvenlik önlemlerini kontrol maddeleri halinde tanımlar. Platform, rehberin kontrol alanlarını siber güvenlik baseline ve sıkılaştırma içerikleriyle örtüştürerek kurumların uyum çalışmalarına zemin hazırlar.

Tam içerik34 kontrol

BDDK Bilgi Sistemleri Yön.

BDDK · RG 15.03.2020/31069

Bankaların bilgi sistemleri yönetimi, bilgi güvenliği, iş sürekliliği ve elektronik bankacılık hizmetlerinde uyulacak asgari usul ve esaslar. 34 madde, 7 kısım; bilgi güvenliği yönetimi bölümü (Md.8-19) erişim, ağ, loglama, yama, sızma testi ve olay yönetimi kontrollerini içerir.

Tam içerik476 kontrol

EPDK SGYM — Elektrik

EPDK · RG 06.06.2023/32213

EPDK Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği kapsamında elektrik dagitim sektörü için tanımlanan 476 teknik kontrol. Üç yetkinlik seviyesi (Seviye 1/2/3) ve zorunlu olmayan ek kontroller.

Tam içerik505 kontrol

EPDK SGYM — Doğal Gaz

EPDK · RG 06.06.2023/32213

EPDK Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği kapsamında dogal gaz dagitim sektörü için tanımlanan 505 teknik kontrol. Üç yetkinlik seviyesi (Seviye 1/2/3) ve zorunlu olmayan ek kontroller.

EşlemeKontrol listesi yakında

SPK VII-128.10

SPK · RG 13.03.2025/32840

SPK'nın VII-128.10 sayılı Tebliği, sermaye piyasası kurumlarının bilgi sistemleri yönetimi, siber güvenlik ve iş sürekliliği alanlarında uyması gereken usul ve esasları belirler. Platform, Tebliğin güvenlik kontrolü gereksinimlerini açıklayan içerikler ve sıkılaştırma rehberleriyle SPK denetimlerine hazırlık süreçlerini destekler.

EşlemeKontrol listesi yakında

TCMB Ödeme BS Tebliği

TCMB · RG 2021

TCMB'nin ödeme ve elektronik para kuruluşlarına yönelik bilgi sistemleri tebliği, bu kuruluşların bilgi güvenliği, erişim yönetimi ve olay müdahale yükümlülüklerini belirler. Platform, tebliğin teknik güvenlik gereksinimlerine karşılık gelen sıkılaştırma ve tespit içerikleriyle kuruluşların uyum hazırlığını destekler.

EşlemeKontrol listesi yakında

Siber Güvenlik Kanunu

Siber Güvenlik Başkanlığı · RG 19.03.2025/32846

7545 sayılı Siber Güvenlik Kanunu, Türkiye'de siber güvenlik alanında kurumsal yapıyı ve temel yükümlülükleri belirleyen çerçeve kanundur; ikincil mevzuat çalışmaları sürdüğünden uygulama detayları henüz netleşmemiştir. Platform, kanunun öngördüğü siber güvenlik tedbirlerini pratik içerik ve kontrol listeleriyle somutlaştırarak kurumların hazırlık süreçlerini destekler.

Tam içerikKontrol listesi yakında

GDPR

EU · 2016/679

GDPR (2016/679), AB'de kişisel verilerin işlenmesine ilişkin hak ve yükümlülükleri düzenleyen ve küresel çapta belirleyici etkisi olan temel veri koruma tüzüğüdür; AB ile veri akışı gerektiren Türkiye'deki kuruluşları doğrudan ilgilendirir. Platform, GDPR'ın teknik güvenlik yükümlülüklerine (Madde 32) yönelik siber güvenlik kontrolleri ve içerikler sunarak kurumların uyum süreçlerini destekler.

Tam içerik32 kontrol

NIS2

EU · 2022/2555

NIS2 Direktifi (2022/2555), AB genelinde enerji, ulaşım, finans, sağlık ve dijital altyapı gibi kritik sektörlerde siber güvenlik olgunluğunu ve zorunlu olay raporlama mekanizmalarını güçlendiren bağlayıcı bir düzenlemedir. Platform, NIS2 kapsamındaki güvenlik önlemleriyle örtüşen baseline ve playbook içerikleriyle üye devletlerde faaliyet gösteren kuruluşların uyum hazırlığına katkı sunar.

Tam içerikKontrol listesi yakında

DORA

EU · 2022/2554

DORA (2022/2554), AB'deki bankalar, sigorta şirketleri ve fintech'ler dahil finansal kuruluşlar için BT risk yönetimi, dayanıklılık testi ve üçüncü taraf sağlayıcı denetimini zorunlu kılan; 17 Ocak 2025 itibarıyla tam uygulamaya giren bir tüzüktür. Platform, DORA'nın BT güvenliği ve olay yönetimi gereksinimlerine yönelik teknik içerikler ve sıkılaştırma rehberleriyle finansal kuruluşların hazırlık süreçlerini destekler.

Tam içerik297 kontrol

NIST 800-53

NIST · Rev 5 / 5.2.0

NIST SP 800-53 Rev 5, federal bilgi sistemleri ve kuruluşlar için 20 kontrol ailesinde gruplandırılmış kapsamlı güvenlik ve gizlilik kontrolleri kataloğunu sunan, küresel referans değerindeki ABD standardıdır. Platform, 800-53 kontrol aileleriyle eşlenen teknik içerikler aracılığıyla kuruluşların kontrol değerlendirmelerine ve uygulama çalışmalarına katkı sağlar.

Tam içerik97 kontrol

NIST 800-171

NIST · Rev 3

NIST SP 800-171 Rev 3, federal kurumların tedarikçilerinde ve iş ortaklarında Kontrol Edilmemiş Sınıflandırılmamış Bilgilerin (CUI) korunmasına yönelik 97 güvenlik gereksinimini 17 ailede tanımlar. Platform içerikleri, 800-171 gereksinim ailelerine eşlenmiş olup kuruluşların tedarik zinciri güvenliği ve CMMC hazırlıklarına destek sağlar.

Eşleme61 kontrol

SOC 2

AICPA · 2017 + 2022 PoF

SOC 2, AICPA'nın Güven Hizmetleri Kriterleri çerçevesinde bağımsız denetçiler tarafından değerlendirilen; güvenlik, kullanılabilirlik, işlem bütünlüğü, gizlilik ve mahremiyet kontrollerini ölçen bir güvence standardıdır. Platform içerikleri, SOC 2 denetim hazırlığını destekleyen teknik kontrol alanlarını ele alır; kriterlerin tam metni AICPA teliflidir.

Tam içerik106 kontrol

NIST CSF 2.0

NIST · 2.0

NIST Cybersecurity Framework 2.0, kurumların siber güvenlik risklerini Govern, Identify, Protect, Detect, Respond ve Recover işlevleri üzerinden yönetmesine olanak tanıyan küresel ölçekte benimsenen esnek bir çerçevedir. Platform içerikleri, CSF 2.0 işlevleriyle yapısal olarak örtüşen kontroller, baseline'lar ve playbook'lar sunarak Türkiye'deki kurumlara uygulama desteği sağlar.

Tam içerik345 kontrol

OWASP ASVS

OWASP · 5.0.0

OWASP ASVS 5.0, web ve mobil uygulama güvenliğinin doğrulanması için üç olgunluk seviyesinde yapılandırılmış, açık kaynaklı bir gereksinim ve test çerçevesidir. Platform, ASVS kontrol alanlarıyla örtüşen uygulama güvenliği içerikleri ve tespit kuralları aracılığıyla yazılım geliştirme ve denetim süreçlerine katkı sağlar.

Eşleme93 kontrol

ISO 27001

ISO/IEC · 2022

ISO/IEC 27001:2022, bilgi güvenliği yönetim sistemi (BGYS) kurulumu, işletimi ve sürekli iyileştirilmesi için uluslararası alanda kabul gören denetlenebilir standarttır; tam metne iso.org üzerinden erişilir. Platform, standartla ilişkili kontrol alanlarını destekleyen pratik siber güvenlik içerikleri sunar; bu içerikler standart metnini yeniden üretmez, kurumların BGYS hazırlığına somut zemin sağlar.

Tam içerik44 kontrol

ATT&CK Enterprise

The MITRE Corporation · Enterprise matrisi

MITRE ATT&CK Enterprise matrisindeki azaltmalar (M-kodları), kurumsal ortamlarda tekniklerin başarıyla uygulanmasını engelleyen güvenlik kavram ve teknoloji sınıflarını tanımlar. Platform, her azaltmayı özgün Türkçe özetlerle sunar ve baseline sıkılaştırma içerikleriyle ilişkilendirir.

Tam içerik13 kontrol

ATT&CK Mobile

The MITRE Corporation · Mobile matrisi

MITRE ATT&CK Mobile matrisindeki azaltmalar; iOS/Android cihaz güvenliği, EMM/MDM politikaları, cihaz bütünlüğü ve mobil ağ korumalarına yönelik güvenlik kavramlarını kapsar. Mobil cihaz baseline'ıyla birlikte kullanılmak üzere özgün Türkçe özetlerle sunulur.

Eşleme153 kontrol

CIS v8.1

CIS · v8.1

CIS Controls v8.1, kurumların siber güvenlik olgunluğunu önceliklendirilmiş 18 kontrol grubu ve Uygulama Grubu (IG1/IG2/IG3) modeli üzerinden geliştirmesine yönelik pratik bir çerçevedir; ticari amaçlı kullanım lisansa tabidir. Platform, CIS kontrolleriyle eşlenmiş sıkılaştırma içerikleri ve baseline'lar aracılığıyla kurumların uygulama ve olgunluk değerlendirme çalışmalarını destekler.

Tam içerik52 kontrol

ATT&CK ICS

The MITRE Corporation · ICS matrisi

MITRE ATT&CK ICS matrisindeki azaltmalar; endüstriyel kontrol sistemlerine özgü emniyet (safety), ağ segmentasyonu, saha cihazı ve fiziksel koruma kontrollerini kapsar. OT/ICS baseline'ıyla birlikte kullanılmak üzere özgün Türkçe özetlerle sunulur.

Eşleme63 kontrol

PCI DSS 4.0

PCI SSC · 4.0.1

PCI DSS 4.0.1, kart sahibi verilerini işleyen, depolayan veya ileten kuruluşlar için PCI SSC tarafından tanımlanan ödeme kartı güvenliği gereksinimlerini belirler; tam metin PCI SSC'den alınmalıdır. Platform, PCI DSS gereksinim alanlarına yönelik ağ segmentasyonu, erişim kontrolü ve izleme içerikleriyle kuruluşların uyum hazırlığını destekler.

Eşleme40 kontrol

COBIT 2019

ISACA · 2019

COBIT 2019, kurumsal BT yönetimi ve yönetişimi için ISACA tarafından geliştirilen; hedef belirleme, süreç tasarımı ve yetenek değerlendirmesini bütünleştiren kapsamlı bir çerçevedir. Platform içerikleri, COBIT'in siber güvenlik ve BT risk yönetimi yönetişim bileşenleriyle örtüşen operasyonel güvenlik konularını ele alır; tam metin ISACA üyeliği veya satın alımını gerektirir.

Eşleme58 kontrol

IEC 62443

IEC/ISA · 3-3:2013 / 4-2:2019

IEC 62443, endüstriyel otomasyon ve kontrol sistemleri (OT/ICS) için sistem bütünlük seviyeleri (SL1–SL4) ve yaşam döngüsü odaklı bütünsel bir siber güvenlik çerçevesi tanımlar; seri standartlar halinde yayımlanmıştır ve IEC teliflidir. Platform'un OT/ICS baseline ve sıkılaştırma içerikleri, IEC 62443 gereksinim yapısıyla örtüşen uygulamalı bir hazırlık kaynağı sunar.