BDDK Bilgi Sistemleri Yönetmeliği: Bankalar İçin Uyum Rehberi
"Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik" ne istiyor ve buna nasıl ayak uydurulur.
Bu yönetmelik nedir?
BDDK'nın "Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği", bankaların faaliyetlerinde kullandıkları bilgi sistemlerinin yönetiminde ve sunduğu elektronik bankacılık hizmetlerinde uyulması gereken asgari usul ve esaslar ile bunlara ilişkin risklerin yönetimini düzenler. 15 Mart 2020 tarihli Resmî Gazete'de yayımlanmış, 1 Temmuz 2020'de yürürlüğe girmiştir.
Kimler yükümlü?
Türkiye'de faaliyet gösteren bankalar, hem kendi bilgi sistemleri hem de müşterilere sunduğu elektronik bankacılık hizmetleri için.
Ana yükümlülükler
| Alan | Ne gerektiriyor |
|---|---|
| Kimlik doğrulama ve işlem güvenliği | Elektronik bankacılık hizmetlerinde müşteri kimlik doğrulaması, işlem takibi, hizmet kalitesi ve müşteri bilgilendirmesi. |
| Bilgi sistemleri yönetişimi | Bilgi sistemleri yönetiminden sorumlu, görev ve sorumlulukları tanımlı komiteler; yönetim kuruluna raporlama. |
| Veri yedekleme kayıtları | Hangi sistem/sunucu/veri yedeklerinin, hangi sıklık ve yöntemle alındığının, nerede ve ne tür ortamda tutulduğunun güncel kayıt altına alınması. |
Uyum ekiplerinin en çok takıldığı nokta
Veri yedekleme kayıt yükümlülüğü tek seferlik bir kurulum değil: yönetmelik güncel durumu yansıtan kayıtlar istiyor, yani sistemler değiştikçe bu kayıtların da güncellenmesi gerekiyor, sadece devreye alınırken bir kez dosyalanması yetmiyor.
Bu sayfa, aşağıda linklenen birincil/ikincil kaynaklardan doğrulayabildiğimiz kısımları kapsıyor. Başlangıç noktasıdır, hukuki görüş değildir. Kurumunuza özel her konu için uyum ekibinizin tam metni incelemesi gerekir.
Uyum kontrol listesi
- Her elektronik bankacılık kanalı için belgelenmiş kimlik doğrulama ve işlem güvenliği prosedürleri
- Görevleri belgelenmiş, yönetim kuruluna raporlayan bir bilgi sistemleri yönetişim komitesi
- Güncel bir yedekleme kaydı: hangi sistemler, hangi sıklıkla, hangi yöntemle, nerede saklanıyor
- Sistemler değiştiğinde yedekleme kaydını güncelleyecek bir süreç, sadece devreye almada değil
Değişiklikleri takip etmek
Bu kontrol listesinin en kısa ömürlü tarafı burada. BDDK düzenlemeleri değiştiğinde "güncel envanter" ya da komite yapısı gibi ifadelerin ne anlama geldiği sessizce kayar — metin aynı kalır, beklenen başka bir şey olur. Denetimde çıkan fark genelde eksik bir kayıt değil, eski tanıma göre tutulmuş bir kayıttır.