Bu Tebliğin amacı, ödeme kuruluşları ve elektronik para kuruluşlarının Kanun kapsamındaki faaliyetlerinin ifasında kullandıkları bilgi sistemlerinin yönetimine ve yetkilendirilmiş bağımsız denetim kuruluşları tarafından denetlenmesine ilişkin usul ve esasları düzenlemektir.
Tebliğin detaylarına aşağıdaki linkten ulaşabilirsiniz.
https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=19817&MevzuatTur=9&MevzuatTertip=5
Tebliğin uygulamadaki karşılığı
Kuruluşlar bu tebliğ gereği bilgi güvenliği politikaları oluşturur, erişim yönetimi ve değişiklik yönetimi gibi süreçleri uygular, olay kayıtlarını tutar ve iş sürekliliği planı hazırlar.
Bağımsız denetim ise belirli aralıklarla yapılır; denetçi, kuruluşun bu kontrolleri gerçekten işlettiğini örneklem ve testlerle doğrular. Bulgular yetkili kuruma raporlanır.
Bilgi teknolojileri ekipleri açısından önemli olan, mevzuatın bir kerelik uyum değil, sürekli işletilen bir kontrol çerçevesi olduğunu görmektir.
Teknik ekipler için kontrol listesi
Güvenlik politikaları, erişim hakları, yedekleme testleri, kayıt saklama ve olay yönetimi dokümanları güncel tutulmalıdır. Bu belgeler denetimde ilk istenen kanıtlardır.
