NCA, siber güvenlik hizmetleri için Haseen portalına kaydın önemini vurguladı

Suudi Arabistan Ulusal Siber Güvenlik Kurumu (NCA), Krallık’ta siber güvenlik hizmeti, ürünü veya çözümü sunan kuruluşların kuruma kaydolmasının önemini vurguladı. Kurum, özellikle NCA’dan resmi lisans gerektirmeyen faaliyetler için bu kaydın ulusal siber güvenlik hizmetleri portalı Haseen üzerinden yapılması gerektiğini belirtti.

Suudi basın ajansı SPA’nın 2 Ekim 2026’da Riyad’dan bildirdiğine göre kayıt işlemi https://haseen.gov.sa adresi üzerinden gerçekleştirilecek. Duyuruda, girişimin Krallık’ın siber güvenlik pazarının ve sektörünün gelişimini ve düzenlenmesini güçlendirmeyi amaçladığı ifade edildi.

NCA’ya göre bu adım, siber güvenlik hizmetleri, ürünleri ve çözümleri sağlayıcılarının sektördeki umut verici fırsatlardan yararlanmasını ve kamu, özel ve kâr amacı gütmeyen sektörlerde bu hizmetlere yönelik artan talebi karşılamasını sağlıyor. Peki bir kayıt süreci, bir şirketin kamu ihalelerine erişimini gerçekten değiştirebilir mi?

NCA, Krallık’ta siber güvenlikten sorumlu birincil otorite ve ilgili konularda ulusal referans noktası olarak tanımlanıyor. Kurumun misyonu, devletin hayati çıkarlarını ve ulusal güvenliğini korumak, kritik altyapıyı, öncelikli sektörleri ve devlet hizmetleri ile operasyonlarını korumak amacıyla siber güvenliği güçlendirmek olarak açıklandı.

Ayrıca kurum, Krallık’ın siber güvenlik sektörünün büyümesini teşvik etmek, sektör içinde inovasyon ve yatırımı özendirmek ve kurum tarafından belirlenen siber güvenlikle ilgili faaliyet ve operasyonları lisanslamakla sorumlu. Peki lisans gerektirmeyen faaliyetler için kayıt zorunluluğu, sektördeki küçük ölçekli sağlayıcılar için ne anlama geliyor?

Duyuruda, kaydın özellikle resmi lisans gerektirmeyen faaliyetler için öne çıkarıldığı belirtildi. Bu ifade, NCA’nın lisanslama kapsamı dışında kalan ancak yine de kurumun gözetimi altında faaliyet gösteren hizmet, ürün ve çözüm sağlayıcılarını kapsayan bir kayıt mekanizması kurmaya çalıştığına işaret ediyor. Peki Haseen portalı üzerinden yürütülen bu kayıt, sağlayıcıların hangi bilgileri kurumla paylaşmasını gerektiriyor?

NCA’nın açıklaması, kaydın amacını üç başlıkta topluyor: pazarın ve sektörün gelişimini ve düzenlenmesini güçlendirmek, sağlayıcıların sektördeki fırsatlardan yararlanmasını sağlamak ve kamu, özel ve kâr amacı gütmeyen sektörlerde artan talebi karşılamak. Bu üç hedef, Krallık’ın siber güvenlik ekosistemini hem arz hem talep tarafında büyütmeye yönelik bir yaklaşımı yansıtıyor. Peki artan talep, kayıtlı sağlayıcı sayısındaki bir artışla mı karşılanacak, yoksa mevcut sağlayıcıların kapasitesinin genişlemesiyle mi?

Kurumun misyon tanımında kritik altyapı, öncelikli sektörler ve devlet hizmetleri ile operasyonlarının korunması ayrı ayrı sayılıyor. Bu ayrım, NCA’nın görev alanının yalnızca devlet kurumlarıyla sınırlı olmadığını, aynı zamanda ülke ekonomisi için kritik sayılan sektörleri de kapsadığını gösteriyor. Peki kritik altyapı tanımına giren bir kuruluş, siber güvenlik hizmeti alırken kayıtlı sağlayıcıları tercih etmek zorunda mı?

NCA’nın sorumlulukları arasında siber güvenlik sektörünün büyümesini teşvik etmek, inovasyonu ve yatırımı özendirmek ve siber güvenlikle ilgili faaliyetleri lisanslamak yer alıyor. Bu görev tanımı, düzenleyici bir rol ile sektör geliştirici bir rolün aynı kurumda birleştiğini ortaya koyuyor. Peki bu ikili rol, kayıt sürecinin hem denetim hem de pazar geliştirme aracı olarak kullanılacağı anlamına mı geliyor?

Duyuruda kayıt işleminin yalnızca Haseen portalı üzerinden yapılacağı belirtildi. Portalın adresi https://haseen.gov.sa olarak verildi. Peki sağlayıcıların kayıt sürecinde karşılaşabileceği teknik veya idari engeller için nasıl bir destek mekanizması öngörülüyor?

NCA, Krallık’ta siber güvenlik konusunda ulusal referans noktası olarak tanımlanıyor. Bu tanım, kurumun diğer devlet kurumları, özel sektör ve uluslararası paydaşlarla koordinasyonunda merkezi bir konumda olduğunu gösteriyor. Peki ulusal referans noktası olmak, kayıt sürecinde toplanan verilerin başka kurumlarla paylaşılmasını da beraberinde getiriyor mu?

Açıklamada, kaydın özellikle resmi lisans gerektirmeyen faaliyetler için vurgulandığı belirtildi. Bu, lisans gerektiren faaliyetlerin zaten ayrı bir düzenlemeye tabi olduğunu, kaydın ise bu kapsam dışındaki alanları kapsadığını ima ediyor. Peki lisans gerektirmeyen faaliyetlerin sınırları nasıl çizilecek ve bir faaliyetin hangi kategoriye girdiğine kim karar verecek?

NCA’nın misyonu arasında devletin hayati çıkarlarını ve ulusal güvenliği korumak da sayılıyor. Bu ifade, siber güvenlik hizmetleri pazarının düzenlenmesinin yalnızca ekonomik bir mesele olarak görülmediğini, aynı zamanda ulusal güvenlik boyutu taşıdığını gösteriyor. Peki kayıt süreci, ulusal güvenlik değerlendirmesinin bir parçası olarak mı işleyecek?

Duyuruda, kaydın sağlayıcıların sektördeki umut verici fırsatlardan yararlanmasını sağlayacağı belirtildi. Bu ifade, kaydın yalnızca bir yükümlülük değil, aynı zamanda bir erişim aracı olarak sunulduğunu gösteriyor. Peki kayıtlı olmak, sağlayıcılara kamu ihalelerinde veya özel sektör sözleşmelerinde somut bir avantaj sağlayacak mı?

NCA’nın açıklaması, kamu, özel ve kâr amacı gütmeyen sektörlerde siber güvenlik hizmetlerine yönelik artan talebe işaret ediyor. Bu üç sektörün aynı anda anılması, talebin yalnızca devlet kurumlarından gelmediğini, özel sektör ve sivil toplum kuruluşlarının da bu hizmetlere ihtiyaç duyduğunu gösteriyor. Peki kâr amacı gütmeyen kuruluşların siber güvenlik hizmetlerine erişiminde maliyet bir engel olarak öne çıkıyor mu?

Kurumun lisanslama yetkisi, siber güvenlikle ilgili faaliyet ve operasyonları kapsıyor ve bu faaliyetlerin kapsamı kurum tarafından belirleniyor. Bu ifade, lisanslama çerçevesinin zaman içinde değişebileceğini ve kurumun kendi takdirine bağlı olarak genişleyebileceğini ima ediyor. Peki bugün lisans gerektirmeyen bir faaliyet, yarın lisans kapsamına alınırsa kayıtlı sağlayıcılar nasıl bir geçiş süreciyle karşılaşacak?

NCA’nın kayıt çağrısı, Krallık’ın siber güvenlik pazarını düzenleme ve geliştirme çabalarının bir parçası olarak sunuluyor. Duyuruda kayıt sürecinin ayrıntıları, son tarihler, ücretler veya kayıt kriterleri hakkında bilgi verilmedi. Ayrıca kaydın zorunlu mu yoksa gönüllü mü olduğu, kayıt yaptırmayan sağlayıcılara yönelik herhangi bir yaptırım öngörülüp görülmediği ve Haseen portalında şu ana kadar kaç sağlayıcının kayıtlı olduğu da açıklanmadı. SPA bülteni, kayıt sürecinin işleyişine dair operasyonel ayrıntılar içermiyor.

NCA’nın kayıt çağrısı hangi kuruluşları kapsıyor? NCA, Krallık’ta siber güvenlik hizmeti, ürünü veya çözümü sunan kuruluşları hedefliyor. Duyuruda özellikle NCA’dan resmi lisans gerektirmeyen faaliyetler öne çıkarıldı. Kayıt, ulusal siber güvenlik hizmetleri portalı Haseen üzerinden yapılacak. NCA, bu adımın Krallık’ın siber güvenlik pazarının ve sektörünün gelişimini ve düzenlenmesini güçlendirmeyi amaçladığını belirtti. Kaydın zorunlu mu yoksa gönüllü mü olduğu açıklanmadı.

Kayıt işlemi nereden yapılacak? Kayıt, ulusal siber güvenlik hizmetleri portalı Haseen üzerinden gerçekleştirilecek. SPA’nın aktardığı adres https://haseen.gov.sa. NCA, özellikle resmi lisans gerektirmeyen faaliyetler için bu kaydın önemini vurguladı. Duyuruda kayıt sürecinin adımları, gerekli belgeler, son tarihler veya ücretler hakkında bilgi verilmedi. Portalın kayıt dışında hangi işlevleri sunduğu da açıklanmadı.

NCA’nın misyonu ve sorumlulukları neler? NCA, Krallık’ta siber güvenlikten sorumlu birincil otorite ve ilgili konularda ulusal referans noktası. Misyonu, devletin hayati çıkarlarını ve ulusal güvenliğini korumak, kritik altyapıyı, öncelikli sektörleri ve devlet hizmetleri ile operasyonlarını korumak için siber güvenliği güçlendirmek. Ayrıca sektörün büyümesini teşvik etmek, inovasyon ve yatırımı özendirmek ve siber güvenlikle ilgili faaliyetleri lisanslamakla sorumlu.

Kaydın sağlayıcılara sağladığı faydalar neler? NCA’ya göre kayıt, siber güvenlik hizmetleri, ürünleri ve çözümleri sağlayıcılarının sektördeki umut verici fırsatlardan yararlanmasını sağlıyor. Ayrıca kamu, özel ve kâr amacı gütmeyen sektörlerde bu hizmetlere yönelik artan talebi karşılamalarına imkân tanıyor. Girişim, Krallık’ın siber güvenlik pazarının ve sektörünün gelişimini ve düzenlenmesini güçlendirmeyi amaçlıyor. Kaydın somut bir pazar avantajı sağlayıp sağlamadığı açıklanmadı.

Lisans gerektirmeyen faaliyetler neden ayrıca belirtildi? Duyuruda kaydın özellikle NCA’dan resmi lisans gerektirmeyen faaliyetler için öne çıkarıldığı belirtildi. Bu ifade, lisans gerektiren faaliyetlerin ayrı bir düzenlemeye tabi olduğunu, kaydın ise bu kapsam dışındaki alanları kapsadığını ima ediyor. NCA’nın lisanslama yetkisi, kurum tarafından belirlenen siber güvenlikle ilgili faaliyet ve operasyonları kapsıyor. Hangi faaliyetin hangi kategoriye girdiğine ilişkin ölçütler açıklanmadı.

Duyuruda hangi bilgiler yer almıyor? SPA bülteni, kayıt sürecinin ayrıntılarını, son tarihleri, ücretleri veya kayıt kriterlerini içermiyor. Kaydın zorunlu mu yoksa gönüllü mü olduğu ve kayıt yaptırmayan sağlayıcılara yönelik bir yaptırım öngörülüp görülmediği belirtilmedi. Haseen portalında şu ana kadar kaç sağlayıcının kayıtlı olduğu da açıklanmadı. Ayrıca kayıt sürecinin kamu ihalelerine erişimde somut bir avantaj sağlayıp sağlamadığına dair bilgi verilmedi.