ÖZET: Dış tedarik yoluyla sağlanan bilişim hizmetlerine ilişkin sözleşmelerin bilgi güvenliği açısından yetersiz olduğu, 2021 yılı Sayıştay Denetim Raporları’nda ortaya konmuştur. İlgili sözleşmelerde, bilgi güvenliğini sağlamak için gerekli hükümlerin eksik olduğu belirlenmiştir. Kurum, kendi birimleri aracılığıyla yürütülen hizmetlerde bilgi varlıklarını koruma yetkisine sahipken, dış tedarikçilerle yapılan sözleşmelerde bu korumanın sağlanabilmesi için özel düzenlemelere ihtiyaç duyulmaktadır. […]