Müşterinin yükümlülüğü, sizin kanıtınız: Türk tedarikçiler için NIS2 tedarik zinciri güvenliği
AB üye devletlerinin çoğu NIS2 Direktifini artık iç hukuka aktardı. Tedarik zinciri kuralları, Türk BT, yazılım ve sanayi tedarikçilerine sözleşmeler ve anketler yoluyla ulaşıyor.
- Yazar
- Ahmed Furkan Gül
- Yayımlanma tarihi
- 2026-10-25
- Sayfa
- 5
- Mevcut diller
- Türkçe
AB üye devletlerinin çoğu NIS2 Direktifini artık iç hukuka aktardı. Tedarik zinciri kuralları, Türk BT, yazılım ve sanayi tedarikçilerine sözleşmeler ve anketler yoluyla ulaşıyor.
Özgün yayından editoryal olarak yapılandırılmıştır.Kısaca rapor.
(AB) 2022/2555 sayılı NIS2 Direktifi; enerji ve ulaştırmadan elektronik, makine ve motorlu araç üretimine kadar 18 sektördeki orta ve büyük kuruluşların siber güvenlik riskini, tedarik zincirindeki risk dahil, yönetmesini istiyor. İç hukuka aktarma için son tarih 17 Ekim 2024’tü. Üye devletlerin çoğu bu tarihi kaçırdı; ama 2026 baharında büyük çoğunluğu ulusal yasalarını kabul etmişti. Almanya’nın yasası 6 Aralık 2025’te yürürlüğe girdi. 21. Madde, tedarik zinciri güvenliğini asgari önlemlerden biri yapıyor. AB’deki kuruluşlar her doğrudan tedarikçinin zafiyetlerini ve ürünlerinin ve güvenlik uygulamalarının kalitesini dikkate almak zorunda. Pratikte bunu anketler, sözleşme maddeleri, denetim hakları ve tedarikçilere yüklenen olay bildirim yükümlülükleriyle yapıyorlar. Türk yazılım firması, yönetilen hizmet sağlayıcısı veya bağlantılı sanayi ekipmanı tedarikçisi için NIS2 nadiren doğrudan bir hukuki yükümlülük. Bir satış koşulu. Tek ve inandırıcı bir güvenlik kanıt paketi gösterebilen ve gerçekçi bir olay bildirimi taahhüdü veren tedarikçi sözleşmeyi koruyor; her anketi sıfırdan yanıtlayan ise zaman harcıyor ve yine de riskli görünüyor.
Kaynağın desteklediği bulgular.
- 01
Üye devletlerin çoğu iç hukuka aktardı
(AB) 2022/2555 sayılı NIS2 Direktifi; enerji ve ulaştırmadan elektronik, makine ve motorlu araç üretimine kadar 18 sektördeki orta ve büyük kuruluşların siber güvenlik riskini, tedarik zincirindeki risk dahil, yönetmesini istiyor. İç hukuka aktarma için son tarih 17 Ekim 2024’tü. Üye devletlerin çoğu bu tarihi kaçırdı; ama 2026 baharında büyük çoğunluğu ulusal yasalarını kabul etmişti. Almanya’nın yasası 6 Aralık 2025’te yürürlüğe girdi.
- 02
Tedarik zinciri asgari önlem
21. Madde, tedarik zinciri güvenliğini asgari önlemlerden biri yapıyor. AB’deki kuruluşlar her doğrudan tedarikçinin zafiyetlerini ve ürünlerinin ve güvenlik uygulamalarının kalitesini dikkate almak zorunda. Pratikte bunu anketler, sözleşme maddeleri, denetim hakları ve tedarikçilere yüklenen olay bildirim yükümlülükleriyle yapıyorlar.
- 03
Bir kez ve inandırıcı yanıt
Türk yazılım firması, yönetilen hizmet sağlayıcısı veya bağlantılı sanayi ekipmanı tedarikçisi için NIS2 nadiren doğrudan bir hukuki yükümlülük. Bir satış koşulu. Tek ve inandırıcı bir güvenlik kanıt paketi gösterebilen ve gerçekçi bir olay bildirimi taahhüdü veren tedarikçi sözleşmeyi koruyor; her anketi sıfırdan yanıtlayan ise zaman harcıyor ve yine de riskli görünüyor.
Kaynaklar ve yöntem+
- Özgün belge
- Müşterinin yükümlülüğü, sizin kanıtınız: Türk tedarikçiler için NIS2 tedarik zinciri güvenliği, v1
- Veri dönemi
- Ekim 2026
- Yöntem
- 24–25 Ekim 2026’da kontrol edilen resmî AB ve Türkiye kaynaklarının masa başı incelemesi ile Ganrich Advisory’nin Ekim 2026 Türkiye fırsat incelemesinin birleşimi.
- Sınırlılıklar
- Genel bilgi niteliğindedir; hukuki, gümrük, vergi veya mühendislik danışmanlığı değildir. Kurallar ve tarihler değişebilir; resmî kaynaklardan teyit edin. Müşteri çalışması veya sonucu anlatılmaz.
- Son editoryal inceleme
- 2026-10-25
Özgün raporu inceleyin
Özgün grafikler, kaynaklar ve yöntem dâhil olmak üzere yayının tamamını inceleyin.
Editoryal sayfanın hızlı kalması için okuyucu yalnızca istendiğinde yüklenir.