Teknoloji & DijitalSiber Güvenlik

Yazılım üreticileri bilinen güvenlik açıkları için zorunlu güncelleme yayımlamalı mı?

Kullanılmayan ya da destek süresi bitmiş yazılımlardaki bilinen açıklar, saldırganların sistemlere sızmasını kolaylaştırabiliyor. Üreticilerin bu açıklar için güncelleme yayımlamasını zorunlu kılmak güvenliği artırabilir; ancak maliyet ve uygulanabilirlik konusunda soru işaretleri doğurur.

eur-lex.europa.euYapay zekâ ile hazırlandı; hatalı bir bilgi görürsen bize yaz.7 Kasım 2026

Ürün güvenliği kuralları güncelleme sorumluluğunu yaşam döngüsüyle ilişkilendiriyor.

Ayrıntı

AB Siber Dayanıklılık Tüzüğü, dijital unsurlu ürünler için güvenlik yükümlülükleri ve güvenlik açıklarının ele alınmasına ilişkin kurallar getiriyor. Bu çerçeve, tartışmanın yalnızca yama yayımlama zorunluluğundan değil, destek süresinin ve kapsamın nasıl tanımlanacağından da ibaret olduğunu gösteriyor.

EVET

E · 1

Gerekçe

Üreticilerin düzeltme yayımlama yükümlülüğü, güvenlik açığı bilindiği hâlde yamasız bırakılan ürünlerin sayısını azaltabilir. Kullanıcılar ve kurumlar için daha hızlı düzeltmeler, saldırı yüzeyinin daralmasına yardımcı olur.

Zorunluluk, bilinen açıkların saldırganlarca kullanılma süresini kısaltabilir.

eur-lex.europa.eu

E · 2

Gerekçe

Güncelleme sorumluluğunun kurala bağlanması, güvenliğin ürün satışından sonra da üreticinin gündeminde kalmasını sağlar. Bu yaklaşım, destek süresi ve güvenlik bakımına ilişkin beklentileri tüketiciler açısından da daha belirgin kılabilir.

Güvenlik desteği yükümlülüğü, ürünlerin tüm yaşam döngüsünü daha güvenli hâle getirebilir.

eur-lex.europa.eu

HAYIR

H · 1· Kaynaksız

Gerekçe

Yetersiz test edilmiş bir güncelleme hizmet kesintisine, veri kaybına veya başka yazılımlarla uyumsuzluğa yol açabilir. Özellikle kesintisiz çalışması gereken sistemlerde, yamanın uygulanması da başlı başına risk oluşturabilir.

Her açık için zorunlu yama çıkarmak, ürünün işleyişini bozabilir.

H · 2· Kaynaksız

Gerekçe

Üreticilerin artık desteklenmeyen sürümler için yama geliştirmesi ciddi mühendislik ve test kaynakları gerektirebilir. Bu maliyet, bazı üreticileri belirli pazarlardan çekilmeye veya ürün fiyatlarını yükseltmeye yöneltebilir.

Eski ve özel amaçlı ürünlere güncelleme zorunluluğu orantısız maliyet getirebilir.

SIRADAKİİşverenler çalışanlara yılda en az 10 gün ücretli hastalık izni vermeli mi?