ABD’den Safe Tracks Yasası: Siber Güvenlik Vurgusu

WASHINGTON D.C. – ABD’li yasa koyucular, Federal Demiryolu İdaresi’ne (FRA) demiryolu sevk teknolojileri üzerinde doğrudan denetim yetkisi vermeyi hedefleyen Safe Tracks Yasası’nı meclise sundu. Bu yasa tasarısı, kritik sistemlerin uygulanmasını ve güncellemelerini ilk kez düzenlemeyi ve teknoloji şirketlerini ürün güvenliği ile güvenilirliği konusunda sorumlu tutmayı amaçlıyor. Mevcut durumda, ABD demiryolu ağındaki 2.000’den fazla hemzemin geçitte güvenliği artırmak için 2021 Altyapı Yatırım ve İş Yasası kapsamında 1,1 milyar dolarlık bir program devam ederken (Kaynak: ABD Ulaştırma Bakanlığı), yeni düzenleme dijital altyapıdaki güvenlik açıklarına odaklanıyor.

Düzenlemeye Ait Temel Bilgiler

Düzenleme Neleri Kapsıyor?

Safe Tracks Yasası, Federal Demiryolu İdaresi’ne (FRA) üçüncü taraf demiryolu sevk yazılımları ve donanımları üzerinde yeni bir düzenleme yetkisi sağlamayı öneriyor. Halihazırda bu sistemler, doğrudan FRA denetimi veya testi olmaksızın dağıtılıyor ve bu durum önemli bir düzenleyici boşluk yaratıyor. Yasa, özellikle ABD demiryolu ağını siber tehditlere maruz bırakan standartlaştırılmış güvenlik protokollerinin eksikliğini ve sevk görevlilerinin sertifikalı prosedürler olmaksızın sistem arızalarını gidermek zorunda kalmalarından kaynaklanan operasyonel riskleri hedef alıyor. Bu düzenleme ile, sevk sistemlerinin hem kurulum hem de güncelleme süreçlerinde güvenlik ve güvenilirlik standartlarının belirlenmesi ve uygulanması zorunlu hale gelecek.

Bu Düzenleme Küresel Standartlar Açısından Ne İfade Ediyor?

Önerilen FRA denetimi, kritik demiryolu teknolojilerinin merkezi düzenlenmesine yönelik daha geniş uluslararası eğilimlerle uyum göstermektedir; ancak ABD bu konuda Avrupa Birliği gibi çerçevelerin gerisinde kalmaktadır. AB’de, Avrupa Demiryolu Ajansı (ERA), komuta-kontrol ve sinyalizasyon sistemleri için zorunlu Teknik Karşılıklı İşletilebilirlik Şartnameleri (TSIs) belirleyerek üye devletler arasında güvenlik ve güvenilirlik için bir taban oluşturmaktadır (Kaynak: Avrupa Demiryolu Ajansı). Bu yasal odak noktası, Avrupa genelinde demiryolu ağlarının entegrasyonu ve güvenliği için kapsamlı bir yaklaşım sunarken, ABD’nin bu alandaki adımı, mevcut boşluğu kapatma ve ulusal demiryolu ağının dijital direncini artırma potansiyeli taşımaktadır. Bu, ABD’nin demiryolu güvenliğini yalnızca fiziksel altyapıyla sınırlı kalmayıp, dijital sistemleri de kapsayan bütünsel bir yaklaşıma doğru ilerlediğinin bir işaretidir.

Editörün Değerlendirmesi

Safe Tracks Yasası’nın sunulması, demiryolu sevk teknolojisinin yalnızca operasyonel bir araç olarak değil, aynı zamanda ulusal kritik altyapının bir parçası olarak görülmesinde önemli bir değişime işaret ediyor. Bu durum, havacılık ve savunma sektöründe tedarik zinciri güvenliğine yapılan yoğun yatırımlarla paralellik gösteriyor; bu alandaki birleşme ve satın alma (M&A) faaliyetleri 14,6 milyar dolara ulaştı (Kaynak: Airforce Technology). Demiryolu operatörleri üçüncü taraf yazılımlara daha fazla bağımlı hale geldikçe, bu yasa, güçlü siber güvenlik bütçelerine ve Ar-Ge yeteneklerine sahip daha büyük oyuncuları destekleyerek tedarikçi pazarında bir konsolidasyonu tetikleyebilir. Bu eğilim, Tesla’nın yapay zeka ve çip tasarımına yönelik planladığı 25 milyar dolarlık sermaye harcamasıyla otomotiv sektöründe de gözlemlenmektedir (Kaynak: Automotive World).