BloombergHT’de yayınlanan Akıllı Para programına konuk olan Paribu Hukuk Müşaviri Aysu Düz, Türkiye’de kripto varlık hizmet sağlayıcıları ilgilendiren son yasal gelişmeleri değerlendirdi.
Öne çıkan başlıklar şöyle:
Başvuru için son tarih 30 Haziran
30 Haziran 2025 itibarıyla platformların ve saklama kuruluşlarının Sermaye Piyasası Kuruluna (SPK) faaliyetlerine devam edebilmeleri için izin almak üzere başvuru yapmaları gerekiyor.
Bilgi Sistemleri Tebliği 30 Haziran’da yürürlüğe giriyor
13 Mart’ta Resmi Gazetede paylaşılan Bilgi Sistemleri Tebliği, 30 Haziran itibarıyla yürürlüğe giriyor. Tebliğe göre şirketlerin tüm verilerini, veri tabanını, sistemlerini Türkiye’deki veri merkezlerinde tutmaları gerekiyor. İstisna olarak kripto varlık alım satım kuruluşları, müşteri emirlerinin eşleştiği ortamlar için yurt içinde temsilciliği olan bir yurt dışı veri merkezi kullanabilecekler. Ancak, her durumda, yurt dışında yer alan bulut hizmet sağlayıcıdaki tüm kayıtların gün sonunda yurt içindeki sistemlere aktarılması gerekiyor.
Gizlilik ve güvenlik ön planda
Tebliğ ile birincil sistemlerin devre dışı kaldığı noktada SPK’ya bilgi verilmesi de zorunlu hâle geliyor. Ek olarak, kurumsal ağın iç ve dış tehditlere karşı korunması, veri tabanıyla uygulamaların güvenliğinin sağlanması için etkin bir sistem yürütülmesi, veri gizliliğinin sağlanması ve kayıt mekanizmasının oluşturulması yine KVHS’lerin görev ve sorumlulukları arasında yer alıyor.
Olası bilgi güvenliği ihlalleri yıllık raporlanacak
Tebliğ’de bilgi güvenliği ihlali durumlarında izlenecek süreçler de detaylandırılıyor. Özellikle, Sürece SPK bünyesinde kurulacak Sektörel Siber Olaylara Müdahale Ekibi (Sektörel SOME) ve şirketler bünyesinde kurulacak Kurumsal Siber Olaylara Müdahale Ekipleri (Kurumsal SOME) dahil ediliyor. Kurumsal SOME’ler, bilgi güvenliği ihlallerine ilişkin faaliyetlerine yönelik yıllık raporlar hazırlayacak ve bu raporlar, Türkiye Sermaye Piyasaları Birliği (TSPB) aracılığıyla SPK’ya iletilecek. Bu raporlamaların sektörün bilgi sistemleri altyapısının gelişimine yönelik yeni düzenlemelerin temelini oluşturması bekleniyor.
Bu içerik en son 3 Haziran 2025 tarihinde güncellenmiştir.
