(Telekomünikasyon Kurumu Tarafından İşletmecilere Uygulanacak İdari Para Cezalarına İlişkin Yönetmelik m. 10, 32)
Karar Tarihi: 23.01.2013
Karar No: 2013/DK-SDD/65
Gündem Konusu: İnceleme - Elektronik Haberleşme Güvenliği.
KARAR: Sektörel Denetim Dairesi Başkanlığının hazırladığı takrir ve ekleri incelenmiştir.
Türk Telekomünikasyon AŞ’nin yönettiği şebekenin büyüklüğü ve muhtemel kesintilerin etkileri dikkate alındığında bu şebekenin ulusal düzeyde kritik bilgi altyapısı olduğu değerlendirilmektedir. Ancak 27 Nisan 2012 günü yaşanan kesinti olayında, şebekede tek bir kişi tarafından yapılan önceden planlanmamış lokal bir çalışmanın geniş kapsamlı internet kesintisine neden olduğu görülmektedir.
Bu itibarla, Telekomünikasyon Hizmetlerinin Yürütülmesine İlişkin İmtiyaz Sözleşmesi’nin “Hizmet Kalitesi” başlıklı 18 inci maddesinde yer alan “Türk Telekom hizmet kalitesinde ulusal ve uluslararası standart otoriteleri ve Kurum düzenlemelerinde belirtilen telekomünikasyon hizmet standartlarına uyar” hükmüne,
Elektronik Haberleşme Güvenliği Yönetmeliğinin “Elektronik haberleşme güvenliğini sağlama yükümlülüğü” başlıklı 11 inci maddesinin birinci fıkrasında yer alan “İşletmeci, TS ISO/IEC 27001 veya ISO/IEC 27001 standardına uygunluğu sağlamakla yükümlüdür” hükmüne aykırı olarak; internet kesintisi yaşanmasına sebep olan olayın şebeke hiyerarşisinde üst seviyede yer almayan (t3) bir cihaz üzerinde yapılan konfigürasyon hatasından kaynaklandığı, söz konusu cihazın konfigürasyonlarının (yönlendirme tablolarının değiştirilmesi vb. kritik işlemlerin)
• canlı sistemler üzerinde yapılan çalışma ile değiştirildiği,
• önceden planlanmadan yapıldığı,
• tek bir kişi tarafından herhangi bir onay mekanizması olmaksızın gerçekleştirildiği,
• test edilmeden devreye alındığı ve
• mevcut sistemler üzerindeki değişikliklerin planlanarak dokümante edilmediği
tespit edildiğinden Türk Telekomünikasyon AŞ hakkında;
Telekomünikasyon Kurumu Tarafından İşletmecilere Uygulanacak İdari Para Cezaları İle Diğer Müeyyide ve Tedbirler Hakkında Yönetmeliğin “Yetki Belgesi Şartlarının İhlaline İlişkin İdari Para Cezaları” başlıklı 10 uncu maddesinde yer alan
“Aşağıda belirtilen hallerde işletmecinin bir önceki takvim yılındaki cirosunun %1’ine (yüzde bir) kadar idari para cezası uygulanır.
…
e) İşletmecinin, uluslararası standartlara ve/veya Kurumun belirlediği hizmet kalite standartlarına uymaması,”
hükmü ve aynı Yönetmeliğin 32’nci maddesi hükmü çerçevesinde, ihlalin gerçekleştiği 2012 yılının bir önceki yılı olan 2011 yılı net satış tutarının (¨.374.599.666,22) %0,008 (yüzbinde sekiz) i oranında idari para cezasının uygulanması hususuna karar verilmiştir. (¤¤)

Full & Egal Universal Law Academy