Resmi Gazete’de yayฤฑmlanan tebliฤe gรถre aracฤฑ kurum ve portfรถy yรถnetim ลirketleri uzaktan kimlik tespiti yรถntemi ile mรผลteri edinebilecek.
Sermaye Piyasasฤฑ Kurulu’nun (SPK)ย “Aracฤฑ Kurumlar ve Portfรถy Yรถnetim ลirketleri Tarafฤฑndan Kullanฤฑlacak Uzaktan Kimlik Tespiti Yรถntemlerine ve Elektronik Ortamda Sรถzleลme ฤฐliลkisinin Kurulmasฤฑna ฤฐliลkin Tebliฤi”ย Resmi Gazete’de yayฤฑmlandฤฑ.
Tebliฤin amacฤฑ; aracฤฑ kurumlar ve portfรถy yรถnetim ลirketleri tarafฤฑndan yeni mรผลteri kabulรผnde kullanฤฑlabilecek uzaktan kimlik tespiti yรถntemlerine ve mesafeli olsun olmasฤฑn bir biliลim veya elektronik haberleลme cihazฤฑ รผzerinden yazฤฑlฤฑ ลeklin yerine geรงecek ลekilde ya da mesafeli olarak sรถzleลme iliลkisinin kurulmasฤฑna yรถnelik usul ve esaslarฤฑ dรผzenlemek olarak belirlendi.
Nasฤฑl yapฤฑlacak
Uzaktan kimlik tespiti, bu Tebliฤde belirtilen usul ve esaslar dรขhilinde personel ile kiลinin; fiziksel olarak aynฤฑ ortamda bulunmasฤฑna gerek olmadan, รงevrim iรงi olarak gรถrรผntรผlรผ gรถrรผลmesi ve birbiriyle iletiลim kurmasฤฑ ile yapฤฑlacak.
Uzaktan kimlik tespiti yรถntemi bu Tebliฤde belirtilen usul ve esaslar dรขhilinde uygulanacak. Uygulanacak yรถntem, yรผz yรผze yapฤฑlan kimlik tespiti yรถntemine benzer ve asgari seviyede risk ihtiva edecek ลekilde tasarlanacak.
Kimlik tespiti sฤฑrasฤฑnda kullanฤฑlacak belgelere, bu belgelerde var olan doฤrulanabilir รถzelliklere ve doฤrulamanฤฑn yapฤฑlmasฤฑ sฤฑrasฤฑnda kullanฤฑlacak kriterlere iliลkin detaylฤฑ dokรผmanlar oluลturulacak.
Uzaktan kimlik tespitinde kullanฤฑlacak gรถrรผntรผlรผ gรถrรผลme yรถnteminde olasฤฑ teknolojik, operasyonel ve benzeri riskler dikkate alฤฑnarak yeterli seviyede gรผvenlik รถnlemleri alฤฑnacak.
Uzaktan kimlik tespiti iรงin kullanฤฑlacak sรผreรงler ve sistemler yoluyla uzaktan kimlik tespiti iลlemi, kritik iลlem olarak deฤerlendirilir ve iลlemin bilgi teknolojileri veya personel tarafฤฑndan baลlatฤฑlmasฤฑ, onaylanmasฤฑ ve tamamlanmasฤฑna imkรขn vermeyecek ลekilde tasarlanฤฑr ve iลletilecek. Sรผrecin kiลi tarafฤฑndan baลlatฤฑlmasฤฑ, bilgi teknolojileri tarafฤฑndan uygulanan kontroller ile devam ettirilmesi ve personel tarafฤฑndan yapฤฑlacak onaylama ve ek kontroller ile tamamlanmasฤฑ saฤlanacak. Personel tarafฤฑndan yapฤฑlan kontrollerde iลlemin riskli bulunmasฤฑ halinde iลlem ikinci bir personele onaya gรถnderilir veya sonlandฤฑrฤฑlacak.
Uzaktan kimlik tespitine iliลkin kullanฤฑlacak sistemlerin edinimi, yรถnetimi ve kullanฤฑlmasฤฑnda 17/12/2013 tarihli ve 28854 sayฤฑlฤฑ Resmรฎ Gazeteโde yayฤฑmlanan Yatฤฑrฤฑm Kuruluลlarฤฑnฤฑn Kuruluล ve Faaliyet Esaslarฤฑ Hakkฤฑnda Tebliฤ III-39.1โin 50 nci maddesi ile 5/1/2018 tarihli ve 30292 sayฤฑlฤฑ Resmรฎ Gazeteโde yayฤฑmlanan Bilgi Sistemleri Yรถnetimi Tebliฤi (VII-128.9)โnin 18 inci maddesinde yer alan esaslara uyulacak.
Aracฤฑ kurum ve portfรถy yรถnetim ลirketi tarafฤฑndan uzaktan kimlik tespiti sรผrecinin uygulanmasฤฑndan รถnce, iล akฤฑล prosedรผrรผ oluลturulur ve prosedรผrde belirlenen sรผrecin etkinliฤi test edilerek sonuรงlarฤฑ yazฤฑlฤฑ hale getirilecek. Test sonuรงlarฤฑnฤฑn baลarฤฑlฤฑ bulunmamasฤฑ durumunda prosedรผrde gerekli gรผncellemeler yapฤฑlฤฑr ve sรผrecin etkinliฤi ve yeterliliฤinden emin olunmadฤฑkรงa sรผreรง uygulanmayacak.
Uzaktan kimlik tespiti prosedรผrรผ yฤฑlda en az iki defa gรถzden geรงirilecek. Gรผvenlik ihlallerinin tespit edilmesi veya gerรงekleลmesi, ilgili mevzuatta deฤiลiklik yapฤฑlmasฤฑ, aracฤฑ kurumun ve portfรถy yรถnetim ลirketinin muhtemel dolandฤฑrฤฑcฤฑlฤฑk veya sahtecilik teลkil edebilecek eylemlerden haberdar olmasฤฑ ve kullanฤฑlan uzaktan kimlik tespiti yรถntemine iliลkin zayฤฑflฤฑklarฤฑn ortaya รงฤฑkmasฤฑ gibi durumlarda teknolojik geliลmeler ve uygulamada kazanฤฑlan deneyimler dikkate alฤฑnarak sรผrecin ayrฤฑca gรถzden geรงirilmesi saฤlanฤฑr ve gerekli gรผncellemeler yapฤฑlacak.
Uzaktan kimlik tespitini yapacak personel ve รงalฤฑลma ortamฤฑ
Uzaktan kimlik tespitinin gรถrรผntรผlรผ gรถrรผลme aลamasฤฑ bu konuda eฤitim almฤฑล personel tarafฤฑndan gerรงekleลtirilecek.
Personelin, kimlik tespitinde kullanฤฑlabilecek belgelerin รถzelliklerini ve bu belgeler iรงin uygulanan geรงerli doฤrulama yรถntemlerini รถฤrenmesi ve dolandฤฑrฤฑcฤฑlฤฑk veya sahtecilik teลkil edebilecek eylemlere, bu Tebliฤde ve ilgili diฤer mevzuatta yer alan yรผkรผmlรผlรผklere iliลkin bilgi sahibi olmasฤฑ saฤlanacak.
Personelin, uzaktan kimlik tespiti sรผrecine iliลkin yฤฑlda en az bir defa ve her bir gรผncelleme sonrasฤฑnda kiลisel verilerin korunmasฤฑ mevzuatฤฑ da dรขhil olmak รผzere eฤitim almasฤฑ saฤlanacak.
Personelin, kiลinin aracฤฑ kurum veya portfรถy yรถnetim ลirketi mรผลterisi olma veya hizmet ve faaliyetlerinden yararlanma isteฤini aracฤฑ kurumdan veya portfรถy yรถnetim ลirketinden kendi iradesiyle talep ettiฤine ลรผphe bฤฑrakmayacak ลekilde karar verebilmesi konusunda eฤitim almasฤฑ saฤlanacak.
Uzaktan kimlik tespiti sรผrecinde personelin, yaลanabilecek gรผvenlik zafiyetlerinin ya da suistimallerin engellenmesine yรถnelik gerekli tedbirlerin alฤฑndฤฑฤฤฑ, eriลimi sฤฑnฤฑrlandฤฑrฤฑlmฤฑล ayrฤฑ alanlarda รงalฤฑลmasฤฑ saฤlanacak.
Kiลiye gรผven aรงฤฑsฤฑndan personelin aracฤฑ kurum veya portfรถy yรถnetim ลirketi adฤฑna รงalฤฑลtฤฑฤฤฑnฤฑ yansฤฑtacak ลekilde uygun bir ortam oluลturulmasฤฑ veya yรถntemler kullanฤฑlmasฤฑ saฤlanacak.
Aracฤฑ kurum veya portfรถy yรถnetim ลirketi tarafฤฑndan engelli kiลilere hizmet verebilmek amacฤฑyla gerekli รถnlemler alฤฑnacak.
