TR 
EN 
Amerika Birleşik Devletleri (“ABD”) Dışişleri Bakanlığı tarafından 26 Aralık 2019 tarihinde, 25 Mart 2020 tarihinden itibaren geçerli olmak üzere verilen ara karar (final interim rule) uyarınca, uçtan uca şifreleme yöntemi kullanılarak korunan kontrollü teknik verilerin ABD dışına transfer edilmesinin, ABD ulusal güvenliğini korumak ve savunma ve askeri teknolojilerin ihracatını kontrol etmek adına gerekli rejimleri düzenleyen Uluslararası Silahlanma Trafiği Yönetmelikleri (International Traffic in Arms Regulations, “ITAR”) mevzuatı kapsamında, ihracat olarak kabul edilmediğine ve gerekli diğer bütün kurallara uymak kaydıyla, bu tür verileri ihraç edenlerin ihracat lisansı almasına gerek olmadığına karar verildi.
İlgili karar, özellikle ITAR ihracat kontrollerine tabi teknik veriyi ABD dışına bulut ortamında aktaran şirketler bakımından rahatlık sağlamanın yanı sıra ITAR mevzuatı dahilinde ihracat, yeniden ihracat (reeksport), geri transfer veya geçici ithalat teşkil etmeyen teknik veri özelliklerini belirten bir değişiklik getirdi. Bu kapsamda ilgili verinin aşağıda belirtilen gereksinimleri karşılaması durumunda ITAR kapsamında ihracat olarak değerlendirilmeyeceği belirtilmiştir:
- Tasnif dışı (unclassified),
- Uçtan uca şifreleme kullanılarak koruma altına alınmış;
- Yazılım uygulaması, kriptografik anahtar yönetimi ve diğer prosedürler ve kontrollerle desteklenen Federal Bilgi İşleme Standartları Yayını 140–2 (FIPS) veya ilgili mevzuat ile uyumlu kriptografik modüller (donanım veya yazılım) kullanılarak veya yürürlükteki ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) yayınlarında sağlanan yönergelere veya İleri Şifreleme Standardı (AES) tarafından elde edilen en az 128 bit güvenlik gücüne eşdeğer güvenlik gücü sağlayan diğer şifreleme yöntemleriyle güvence altına alınmış,
- Kasıtlı olarak ITAR tahtında tanımlanan yasaklı ülkelerdeki veya Rusya’da bulunan bir kimseye gönderilmemiş veya burada saklanmamış ve benzeri şekilde bu ülkelerden veya Rusya’dan gönderilmemiş olan veriler
Veri Korumasında Hangi Hususlara Dikkat Edilmeli?
Şafak Herdem & Deniz Çelikkaya
