BDDK Bilgi Sistemleri Yönetmeliği: Bankalar İçin Uyum Rehberi
"Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik" ne istiyor ve buna nasıl ayak uydurulur.
Bu yönetmelik nedir?
BDDK'nın "Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği", bankaların faaliyetlerinde kullandıkları bilgi sistemlerinin yönetiminde ve sunduğu elektronik bankacılık hizmetlerinde uyulması gereken asgari usul ve esaslar ile bunlara ilişkin risklerin yönetimini düzenler. 15 Mart 2020 tarihli Resmî Gazete'de yayımlanmış, 1 Temmuz 2020'de yürürlüğe girmiştir.
Kimler yükümlü?
Türkiye'de faaliyet gösteren bankalar, hem kendi bilgi sistemleri hem de müşterilere sunduğu elektronik bankacılık hizmetleri için.
Ana yükümlülükler
| Alan | Ne gerektiriyor |
|---|---|
| Kimlik doğrulama ve işlem güvenliği | Elektronik bankacılık hizmetlerinde müşteri kimlik doğrulaması, işlem takibi, hizmet kalitesi ve müşteri bilgilendirmesi. |
| Bilgi sistemleri yönetişimi | Bilgi sistemleri yönetiminden sorumlu, görev ve sorumlulukları tanımlı komiteler; yönetim kuruluna raporlama. |
| Veri yedekleme kayıtları | Hangi sistem/sunucu/veri yedeklerinin, hangi sıklık ve yöntemle alındığının, nerede ve ne tür ortamda tutulduğunun güncel kayıt altına alınması. |
Uyum ekiplerinin en çok takıldığı nokta
Veri yedekleme kayıt yükümlülüğü tek seferlik bir kurulum değil: yönetmelik güncel durumu yansıtan kayıtlar istiyor, yani sistemler değiştikçe bu kayıtların da güncellenmesi gerekiyor, sadece devreye alınırken bir kez dosyalanması yetmiyor.
Bu sayfa, aşağıda linklenen birincil/ikincil kaynaklardan doğrulayabildiğimiz kısımları kapsıyor. Başlangıç noktasıdır, hukuki görüş değildir. Kurumunuza özel her konu için uyum ekibinizin tam metni incelemesi gerekir.
Uyum kontrol listesi
- Her elektronik bankacılık kanalı için belgelenmiş kimlik doğrulama ve işlem güvenliği prosedürleri
- Görevleri belgelenmiş, yönetim kuruluna raporlayan bir bilgi sistemleri yönetişim komitesi
- Güncel bir yedekleme kaydı: hangi sistemler, hangi sıklıkla, hangi yöntemle, nerede saklanıyor
- Sistemler değiştiğinde yedekleme kaydını güncelleyecek bir süreç, sadece devreye almada değil
Değişiklikleri takip etmek
BDDK düzenlemeleri zaman zaman değişir ve bu değişiklikler "güncel" kayıt ya da komite yapısının ne anlama geldiğini sessizce değiştirebilir. QRegu'nun Keşif Ajanı, BDDK'yı diğer 25+ regulatörle birlikte takip eder ve bir değişikliğin hangi ekipleri etkilediğini otomatik etki analizi ile işaretler, birinin Resmî Gazete'yi elle taramasına gerek kalmadan.