Ödeme ve elektronik para kuruluşlarının bilgi sistemleri hakkında ne zaman yayınlandı?

Ödeme ve elektronik para kuruluşlarının bilgi sistemleri, finansal hizmetlerin güvenliği ve etkinliği açısından büyük bir öneme sahiptir. Türkiye Cumhuriyet Merkez Bankası'nın bu alandaki düzenlemeleri, sektördeki standartların belirlenmesine ve güvenliğin artırılmasına yönelik kritik bir adım olarak öne çıkmaktadır. 1 Aralık 2021 tarihinde yayımlanan tebliğ, kuruluşların bilgi sistemleri yönetimi ve denetimi konusundaki gereklilikleri net bir şekilde ortaya koymaktadır.

Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri ile İlgili Tebliğ, Türkiye Cumhuriyet Merkez Bankası tarafından 1 Aralık 2021 tarihinde yayımlanmıştır. 

Bu tebliğ, ödeme kuruluşları ve elektronik para kuruluşlarının faaliyetlerinin yürütülmesinde kullandıkları bilgi sistemlerinin yönetimi ve denetimi ile ödeme hizmeti sağlayıcılarının veri paylaşım servislerine ilişkin usul ve esasları düzenler. 

Tebliğ'de yer alan bazı önemli maddeler:

• Bilgi Sistemleri Güvenliği: Kuruluşların, bilgi sistemleri ve bu sistemler üzerinde işlenen, saklanan ve iletilen verilerin güvenlik hassasiyet derecelerine göre sınıflandırılması ve uygun güvenlik kontrollerinin tesis edilmesi gereklidir. 
• Denetim İzleri: Kullanıcı erişimleri ve ödeme işlemlerine ilişkin etkin bir denetim izi kayıt sistemi kurulması ve bu kayıtların bütünlüğünün korunması esastır. 
• Dış Hizmet Alımları: Kuruluşlar, dış hizmet sağlayıcılarının gizli bilgilerin güvenliğini sağlamakla yükümlüdür ve bu sağlayıcılara erişim yetkileri sınırlandırılmalıdır. 
• Kullanıcı Bilgilendirmesi: Kuruluşlar, sundukları hizmetler, riskler ve tehditler hakkında kullanıcıları açık bir şekilde bilgilendirmelidir. 
• Şikâyet Mekanizması: Kullanıcıların yaşayabileceği sorunların takip edilebileceği ve şikâyetlerini iletebilecekleri mekanizmalar oluşturulmalıdır.