01.12.2021 tarih ve 31676 sayılı Resmî Gazete’de yayımlanan Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri İle Ödeme Hizmeti Sağlayıcılarının Ödeme Hizmetleri Alanındaki Veri Paylaşım Servislerine İlişkin Tebliğ, ödeme kuruluşları ve elektronik para kuruluşlarının faaliyetlerinde kullandıkları bilgi sistemlerinin yönetimine ve bu sistemlerin yetkilendirilmiş bağımsız denetim kuruluşları tarafından denetlenmesine ilişkin usul ve esasları düzenlemektedir. Tebliğ aynı zamanda ödeme hizmeti sağlayıcılarının ödeme hizmetleri alanındaki veri paylaşım servislerine ilişkin yükümlülüklerini de kapsamaktadır (Türkiye Cumhuriyet Merkez Bankası, 2021).
Tebliğde bilgi sistemleri, ödeme hizmetlerine ilişkin faaliyetlerin yürütülmesini sağlayan donanım, yazılım, veri, süreç ve insan kaynağından oluşan yapı olarak tanımlanmaktadır. Bu kapsamda bilgi sistemleri yönetimi, risk yönetimi, bilgi güvenliği, veri güvenliği, kimlik doğrulama, erişim yönetimi, olay yönetimi, iş sürekliliği ve dış hizmet alımı gibi alanlarda kuruluşlara çeşitli yükümlülükler getirilmiştir. Bu tebliğ ile ödeme ve elektronik para kuruluşlarının bilgi sistemlerinden kaynaklanan riskleri belirlemesine, izlemesine ve kontrol altında tutmasına yönelik yasal bir çerçeve oluşmaktadır (Türkiye Cumhuriyet Merkez Bankası, 2021).
Tebliğ uyarınca bilgi sistemleri denetimi, yetkilendirilmiş bağımsız denetim kuruluşları tarafından yürütülmektedir. Denetim sürecinde kuruluşların bilgi sistemleri yönetimi, bilgi güvenliği kontrolleri, erişim yönetimi, veri güvenliği, iş sürekliliği ve olay yönetimi gibi alanlardaki uygulamaları değerlendirilmektedir. (Türkiye Cumhuriyet Merkez Bankası, 2021).
Kaynaklar
Türkiye Cumhuriyet Merkez Bankası. (2021). Ödeme ve elektronik para kuruluşlarının bilgi sistemleri ile ödeme hizmeti sağlayıcılarının ödeme hizmetleri alanındaki veri paylaşım servislerine ilişkin tebliğ. https://mevzuat.gov.tr/mevzuat?MevzuatNo=39081&MevzuatTur=9&MevzuatTertip=5