III-35/B.2 sayılı Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ’in 28. maddesinin dördüncü fıkrası uyarınca, güvenli donanım modülleri ve bu modülleri yöneten sistemlerin kullanıma hazırlanması, anahtarların üretilmesi ve yedeklerin yetkililere güvenli biçimde teslim edilmesi süreçlerinin belirli ilkelere tabi olarak yürütülmesi zorunlu kılınmaktadır.
Anahtar teslim gözetimi, kripto varlık hizmet sağlayıcılarının güvenli donanım modüllerinin kullanıma hazırlanması, bu süreçte yedekten kurtarma anahtarlarının oluşturulması ve oluşturulan anahtarların yetkililere teslimi işlemlerinin, önceden belirlenmiş kontrol listeleri ve teknik gerekliliklere uygun biçimde yürütülmesini sağlamak amacıyla, söz konusu süreçlerin gözetim altında tutulması ve bu yolla yetkisiz kopyaların alınmasının engellenmesine yönelik bir gözetim faaliyetidir.
Anahtar teslim gözetimi, bir bilgi sistemleri bağımsız denetim firması veya TÜBİTAK gözetiminde yapılır.
Kaynaklar
Sermaye Piyasası Kurulu. (2025). Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2). Resmî Gazete. https://www.resmigazete.gov.tr/eskiler/2025/03/20250313-6.htm
TÜBİTAK BİLGEM. (2025). Kripto Varlık Hizmet Sağlayıcılar – Bilgi Sistemleri ve Teknolojik Altyapı Kriterleri. https://bilgem.tubitak.gov.tr/wp-content/uploads/sites/8/TUBITAK-KVHS-Bilgi-Sistemleri-ve-Teknolojik-Altyapilarina-Iliskin-Kriterler_r1-1-1.pdf