MSP Cyber Security & Resilience Bill Readiness Kit

MSP Siber Güvenlik ve Dayanıklılık Kanunu Hazırlık Kiti Nedir?

Kasım 2025'te tanıtılan İngiltere Siber Güvenlik ve Dayanıklılık Kanunu, yeni bir düzenleyici kategori oluşturmaktadır — İlgili Yönetilen Hizmet Sağlayıcı (RMSP) — ve orta ile büyük ölçekli MSP'leri ilk kez doğrudan devlet denetimine tabi kılmaktadır. Dış kaynaklı BT, bulut barındırma, güvenlik operasyonları veya yönetilen ağ hizmetleri sunuyorsanız, büyük olasılıkla kapsam dahilsinizdir. Kanun, önemli yaptırım cezaları eşliğinde 24 saatlik olay bildirimi, 72 saatlik tam olay raporları ve müşteri bildirim yükümlülükleri öngörmektedir. Bu hazırlık kiti, MSP'nizin RMSP tanımı kapsamına girip girmediğini belirler, özel yükümlülüklerinizi haritalandırır ve uyumluluğu sağlamak için ihtiyaç duyduğunuz tüm şablon ve prosedürleri sağlar.

Yönetilen hizmet sağlayıcılar, MSSP'ler, bulut barındırma şirketleri ve BT dış kaynak firmaları için özel olarak tasarlanan bu kit, güvenlik duruşunuzun doğrudan müşterilerinizin risk maruziyetini etkilediği durumlarda düzenleyici uyumluluğu kanıtlamanın benzersiz zorluklarını ele almaktadır.

Kimler İhtiyaç Duyar?

• Dış kaynaklı BT yönetimi sunan Yönetilen Hizmet Sağlayıcılar (MSP)
• Müşteriler için SOC operasyonları yürüten Yönetilen Güvenlik Hizmet Sağlayıcılar (MSSP)
• Bulut barındırma ve hizmet olarak altyapı sağlayıcıları
• Yönetilen ağ ve uç nokta hizmetleri sunan BT dış kaynak firmaları
• MSP'lerde düzenlemeye hazırlanan uyum ve operasyon direktörleri
• Kanunun etkileri konusunda MSP müşterilerine danışmanlık yapan vCISO'lar ve güvenlik danışmanları
• Bayi anlaşmaları aracılığıyla yönetilen hizmetler sunan kanal ortakları ve distribütörler

Neler Dahil?

• RMSP kapsam değerlendirme aracı — MSP'nizin hizmet türleri, müşteri tabanı ve gelir eşiklerine göre Kanun'un tanımını karşılayıp karşılamadığını belirler
• 24 saatlik olay bildirim şablonu ve prosedürü — önceden hazırlanmış bildirim formatlarıyla Kanun'un hızlı raporlama gereksinimini karşılar
• Kanun'un öngörülen bilgi gereksinimlerine uygun 72 saatlik tam olay raporu şablonu
• Olaylar sırasında aşağı yönlü müşteri iletişimi için müşteri bildirim prosedürü ve şablonları
• Mevcut kontrollerinizi Kanun'un zorunlu güvenlik gereksinimleriyle karşılaştıran güvenlik önlemleri boşluk analizi
• Kendi üst yönlü satıcılarınız ve alt yüklenicileriniz için tedarik zinciri güvenlik değerlendirme çerçevesi
• Uyum yol haritası oluşturucu — boşluk analizi sonuçlarınıza göre önceliklendirilmiş bir uygulama planı oluşturur
• Liderlik desteği için RMSP yükümlülüklerini, zaman çizelgelerini ve ceza maruziyetini açıklayan yönetim kurulu brifing paketi

Temel Faydalar

• RMSP statünüzü 15 dakikadan kısa sürede belirleyin — sizin için geçerli olmayabilecek yükümlülükler için uyum yatırımı yapmaktan kaçının
• 24 saatlik bildirim gereksinimini paniğe kapılmadan karşılayın — önceden hazırlanmış prosedürler ve şablonlar sayesinde ekibiniz tam olarak neyi kime raporlayacağını bilir
• Uyumluluğu rekabet avantajına dönüştürün — müşterilerinize düzenleyici gereksinimlerin önünde olduğunuzu kanıtlayın
• Her gerekli veri alanını kapsayan önceden biçimlendirilmiş şablonlarla olay müdahale dokümantasyon süresini %80 azaltın
• Tedarik zinciri maruziyetini düzenleyicilerden önce tespit edin — tedarik zinciri değerlendirmesi kendi satıcı ilişkilerinizdeki riskleri yakalar
• Ceza maruziyetini ve rekabet konumlandırmasını sayısallaştıran bir yönetim kurulu brifing paketiyle liderlik desteğini hızla kazanın

İngiltere Düzenleyici Bağlamı

Siber Güvenlik ve Dayanıklılık Kanunu, Kasım 2025'te Parlamento'ya sunulmuş olup 2026'da Kraliyet Onayı alması ve 2026–2027 arasında aşamalı olarak uygulamaya konulması beklenmektedir. Kanun, NIS Yönetmeliklerini yönetilen hizmet sağlayıcıları kapsayacak şekilde "ilgili dijital hizmetler" olarak yeni bir kategoride genişletmektedir. RMSP'ler zorunlu güvenlik gereksinimlerine, olay raporlama yükümlülüklerine (24 saatlik ilk bildirim, 72 saatlik tam rapor) ve yetkili makam tarafından olası yaptırım işlemlerine tabi olacaktır. Ceza hükümleri NIS2 Direktifi esas alınarak modellenmiş olup maksimum para cezalarının £17 milyon veya küresel cirosun %4'üne ulaşması beklenmektedir. Kanun ayrıca müşteri bildirim yükümlülükleri getirmektedir — MSP'ler, olayların hizmetlerini veya verilerini etkilemesi durumunda etkilenen müşterileri bilgilendirmek zorundadır. Hükümetin Etki Değerlendirmesi, önerilen gelir ve müşteri eşiklerine göre yaklaşık 900–1.100 MSP'nin RMSP tanımı kapsamına gireceğini tahmin etmektedir. Uyumsuzluk riskleri hem finansal (cezalar) hem de ticaridir (müşteriler, tedarik süreçlerinde giderek artan biçimde düzenleyici uyumluluk kanıtı talep etmektedir).

Nasıl Çalışır?

1. RMSP kapsam değerlendirmesini tamamlayın — Kanun'un tanımı kapsamına girip girmediğinizi belirlemek için hizmet türleriniz, müşteri tabanınız ve geliriniz hakkındaki soruları yanıtlayın
2. Kapsam dahilindeyseniz, mevcut kontrollerinizin Kanun'un zorunlu gereksinimlerini nerede karşılamadığını belirlemek için güvenlik önlemleri boşluk analizini çalıştırın
3. Uyum yol haritası oluşturucu, her iyileştirme kalemi için tahmini çaba ve maliyet içeren önceliklendirilmiş bir uygulama planı üretir
4. Olay müdahale şablon ve prosedürlerini devreye alın — eskalasyon kişileriniz ve müşteri iletişim iş akışlarınızla özelleştirin
5. Yönetim kurulu brifing paketini liderliğe sunun ve Kanun Parlamento'dan geçerken hazırlığı sürdürmek için üç aylık uyum incelemeleri planlayın

Fiyatlandırma

£299 tek seferlik satın alma — RMSP kapsam değerlendirmesi, olay bildirim şablonları (24 saat ve 72 saat), müşteri bildirim prosedürleri, boşluk analizi aracı, tedarik zinciri değerlendirmesi, uyum yol haritası oluşturucu ve yönetim kurulu brifing paketini kapsar. Kanun Parlamento'dan geçerken ve nihai yönetmelikler yayınlandıkça ücretsiz güncellemeler dahildir.