Açığı kurallara uygun bildirin; yama çıkmadan ayrıntılarını açıklamayın, istismar aracı yayımlamayın ve yurt dışına vermeyin

Maliyet

Para harcanmaz. Açığı ürün sağlayıcısına ya da resmi platforma bildirin. Üretici düzeltene kadar ayrıntı da doğrulama kodu da paylaşmayın.

Ne kazanırsınız

Bu yönetmelik üç tür tarafı kapsar: Çin içindeki ağ ürünü sağlayıcıları, ağ işletmecileri ve açık bulma, toplama, yayımlama faaliyeti yürüten kuruluş ya da kişiler. Hiçbir kuruluş ya da kişi açığı ağ güvenliğini tehdit eden faaliyetlerde kullanamaz; açık bilgisini yasa dışı toplayamaz, satamaz veya yayımlayamaz. Açık bilgisini kamuya yayımlarken beş kurala uyulmalıdır. Birincisi, ürün sağlayıcısı düzeltme önlemini sunmadan yayımlanamaz. İkincisi, ağ işletmecisinin kullandığı ağ, bilgi sistemi ve cihazların açığına dair ayrıntılar yayımlanamaz. Üçüncüsü, zarar ve risk kasıtlı olarak abartılamaz; açık bilgisi kötü niyetli tanıtım ya da dolandırıcılık için kullanılamaz. Dördüncüsü, açığı istismar ederek ağ güvenliğini tehdit eden faaliyetlere özgü program ve araçlar yayımlanamaz ya da sağlanamaz. Beşincisi, yayımlarken aynı zamanda düzeltme ya da koruma önlemleri de yayımlanmalıdır. Ayrıca açıklanmamış açık bilgisi, ürün sağlayıcısı dışındaki yurt dışı kuruluş ya da kişilere verilemez. Yönetmelik, açıkların dört resmi platforma bildirilmesini teşvik eder: 1) Endüstri ve Bilişim Bakanlığı (工业和信息化部) Ağ Güvenliği Tehdit ve Açık Bilgisi Paylaşım Platformu; 2) Ulusal Ağ ve Bilgi Güvenliği Bilgilendirme Merkezi (国家网络与信息安全信息通报中心) açık platformu; 3) Ulusal Bilgisayar Ağı Acil Durum Teknik Koordinasyon Merkezi (国家计算机网络应急技术处理协调中心) açık platformu; 4) Çin Bilgi Güvenliği Değerlendirme Merkezi (中国信息安全测评中心) açık veri tabanı. Kurallara aykırı biçimde açık bilgisi toplayan ya da yayımlayanlar, Endüstri ve Bilişim Bakanlığı ile Kamu Güvenlik Bakanlığı (公安部) tarafından kendi görev alanları çerçevesinde yasal olarak işleme alınır. Siber Güvenlik Kanunu'nda (网络安全法) öngörülen durumları oluştururlarsa o kanuna göre cezalandırılırlar. Halka sistem açığı gibi siber güvenlik bilgisi yayımlayanlar ilgili ulusal düzenlemelere uymalıdır. Aykırı davrananlara ilgili yetkili makam düzeltme emri ve uyarı verir; 10.000 (1 万) ila 100.000 (10 万) yuan arası para cezası kesebilir. Düzeltmeyi reddeden ya da durumu ağır olanlara 100.000 (10 万) ila 1.000.000 (100 万) yuan arası para cezası verilir. İlgili iş faaliyetlerinin durdurulması, işletmenin düzeltme için kapatılması, web sitesi ya da uygulamanın kapatılması da emredilebilir. İlgili iş izin belgesi ya da işletme ruhsatı iptal edilebilir. Doğrudan sorumlu üst düzey yetkililere ve diğer doğrudan sorumlu kişilere 10.000 (1 万) ila 100.000 (10 万) yuan arası para cezası verilir (Çin).

Notlar

Yönetmelik bireyleri açıkça kapsam içine almıştır; «ben sadece amatörüm» diye bir istisna yoktur. Yurt içindeki bir sisteme ait açığı yurt dışı bir açık ödül platformuna göndermek, «açıklanmamış açık yurt dışına verilemez» maddesine doğrudan girer. Testi yapma yetkisi için bkz. §11.9 numaralı madde (yazılı izin olmadan başkasının sistemini test etmemek); açık bulunduktan sonra ne yapılacağı ise ayrıca değerlendirilir. Yasal yollarla bulunan bir açık bile yayımlama şekli kurallara aykırıysa cezalandırılabilir; izin olmadan bulunan açıkta ise hem testte hem yayımlamada sorun vardır. Bildirim kanalları arasında Endüstri ve Bilişim Bakanlığı platformu ile Ulusal İnternet Acil Durum Merkezi (国家互联网应急中心, CNCERT) en çok kullanılanlardır. Yönetmelik, «üreticiye bildirdim ama düzeltmedi» durumunu ayrıca düzenlemez; pratikte görüşme ve bildirim süreçlerinin kayıtlarını tutun ve aynı zamanda resmi platforma bildirin.

Kanıt düzeyi

A : Meta-analizlerden, büyük kohort çalışmalarından ya da randomize denemelerden kesin rakamlar; yasa ve politikalarda resmî metin.

Kaynaklar

1. 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. https://www.gov.cn/gongbao/content/2021/content_5641351.htm
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm

Çince asıl metinden çevrilmiştir. Asıl kitap, bölüm 11, öneri 10. Bu bölüm, çoğu Çin anakarasına ait hukuki kuralları anlatır. Genel bilgidir, hukuki tavsiye değildir. İçerik güncelliğini yitirmiş olabilir ve kurallar yerden yere değişir. Bir işlem, tedavi ya da dava söz konusuysa resmî kurumun, doktorun veya avukatın söylediğine uyun. Sorumluluk reddi