ClassNK'den Gemilere Yeni Siber Güvenlik Rehberi

Japon klas kuruluşu ClassNK, gemi sahipleri ve işletmecileri için hazırladığı Siber Güvenlik Yönetim Sistemi Rehberi'nin ikinci baskısını yayımladı. Yeni düzenleme, gemilerin dijital sistemlerinin korunması, siber saldırılara hazırlık ve denetim süreçlerinde uluslararası standartlara uyumu hedefliyor.

Japonya merkezli uluslararası klas kuruluşu ClassNK (Nippon Kaiji Kyokai), denizcilik sektöründe artan siber güvenlik risklerine karşı gemi sahipleri ve gemi yönetim şirketlerine yönelik yeni bir rehber yayımladı.

30 Ekim 2026 tarihinde Tokyo'dan yapılan açıklamada, Guidelines for Cyber Security Management System for Ships adlı rehberin ikinci baskısının kullanıma sunulduğu duyuruldu.

Rehber, gemilerin operasyonel faaliyetleri sırasında karşılaşabileceği siber tehditlerin yönetilmesini, şirket merkezleri ile gemiler arasındaki sorumlulukların belirlenmesini ve gemide kullanılan dijital sistemlerin güvenliğinin sağlanmasını kapsıyor.

Gemi işletmecilerine yeni denetim kriterleri

ClassNK tarafından hazırlanan yeni rehber, uluslararası ISO/IEC 27001 ve ISO/IEC 27002 bilgi güvenliği standartları esas alınarak yeniden yapılandırıldı.

İki bölümden oluşan rehberin ilk bölümünde Siber Güvenlik Yönetim Sistemi (CSMS) gereklilikleri tanımlanırken, ikinci bölümde denetim kriterleri ve şirketlerden talep edilecek somut kanıtlar ayrıntılı olarak açıklanıyor.

Böylece gemi sahipleri ve işletmecileri, siber güvenlik denetimlerinde hangi uygulamaların inceleneceğini önceden öğrenebilecek.

Yeni sistemde şirketlerin siber güvenlik politikaları, personelin görev ve sorumlulukları, risk değerlendirmeleri, teknik koruma önlemleri ve olası saldırılara müdahale hazırlıkları değerlendirilecek.

Tanker ve kuru yük gemilerinde uluslararası standartlarla uyum

Rehberin önemli yeniliklerinden biri, denizcilik sektöründe kullanılan farklı denetim sistemleriyle uyumlu hale getirilmesi oldu.

ClassNK, yeni siber güvenlik kriterlerini RightShip'in RISQ, OCIMF'nin SIRE 2.0 ve TMSA ile kuru yük sektöründe kullanılan DryBMS değerlendirme sistemleriyle eşleştirdi.

Bu yaklaşım sayesinde gemi işletmecileri, farklı kuruluşların siber güvenlik taleplerini ayrı ayrı değerlendirmek yerine ortak bir yönetim sistemi üzerinden karşılayabilecek.

ClassNK, uygulamanın şirketlerin denetimlere hazırlık süresini ve uyum çalışmalarından kaynaklanan iş yükünü azaltmasını hedefliyor.

Siber güvenlik yalnızca yeni inşa gemilerle sınırlı değil

Uluslararası Denizcilik Örgütü (IMO), gemilerdeki siber risklerin ISM Kod kapsamında Emniyet Yönetim Sistemlerine dahil edilmesini tavsiye ediyor.

Uluslararası Klas Kuruluşları Birliği (IACS) tarafından geliştirilen UR E26 ve E27 gereklilikleri ise yeni inşa gemilerin ve gemi sistemlerinin siber dayanıklılığına yönelik teknik kriterleri belirliyor.

ClassNK, gemilerin hizmet ömrü boyunca yazılım güncellemeleri, personel değişiklikleri ve operasyonel süreçler nedeniyle yeni güvenlik risklerinin ortaya çıkabileceğine dikkat çekiyor.

Bu nedenle siber güvenliğin yalnızca geminin inşa aşamasında alınan teknik önlemlerle sınırlı kalmaması, operasyon süresince sürekli yönetilmesi gerektiği vurgulanıyor.

2019 yılından bu yana uygulanıyor

ClassNK, gemiler için ilk Siber Güvenlik Yönetim Sistemi Rehberi'ni 2019 yılında yayımlamıştı.

Kuruluş, o tarihten itibaren gerçekleştirdiği denetimlerden elde ettiği deneyimleri yeni baskıya yansıttı.

Güncellenen rehberde erişim kontrolü, yazılım güncellemeleri, personel eğitimi, olaylara müdahale ve güvenlik uygulamalarının düzenli olarak gözden geçirilmesi gibi konular öne çıkıyor.

ClassNK, yeni rehberin yanı sıra denetim ve sertifikasyon faaliyetleriyle denizcilik sektörünün siber güvenlik çalışmalarını desteklemeyi sürdüreceğini açıkladı.