{"id":20044,"date":"2025-07-24T16:15:35","date_gmt":"2025-07-24T13:15:35","guid":{"rendered":"https:\/\/www.paribu.com\/blog\/?p=20044"},"modified":"2025-07-24T16:46:00","modified_gmt":"2025-07-24T13:46:00","slug":"tubitak-kvhslerin-bilgi-sistemleri-ve-teknolojik-altyapi-kriterlerini-belirledi","status":"publish","type":"post","link":"https:\/\/www.paribu.com\/blog\/haberler\/tubitak-kvhslerin-bilgi-sistemleri-ve-teknolojik-altyapi-kriterlerini-belirledi\/","title":{"rendered":"T\u00dcB\u0130TAK, KVHS\u2019lerin bilgi sistemleri ve teknolojik altyap\u0131 kriterlerini belirledi"},"content":{"rendered":"<p>BloombergHT&rsquo;de yay&#305;nlanan Seans Notlar&#305; program&#305;na konuk olan Paribu Hukuk M&uuml;&#351;aviri Aysu D&uuml;z, T&Uuml;B&#304;TAK taraf&#305;ndan belirlenen kripto varl&#305;k hizmet sa&#287;lay&#305;c&#305;lar&#305;n (KVHS) bilgi sistemleri ve teknolojik altyap&#305; kriterlerini de&#287;erlendirdi.<\/p>\n<p><iframe title=\"T&Uuml;B&#304;TAK, KVHS&rsquo;lerin bilgi sistemleri ve teknolojik altyap&#305; kriterlerini belirledi | Paribu G&uuml;ndem\" width=\"720\" height=\"405\" src=\"https:\/\/www.youtube.com\/embed\/TevNWv3tNFE?feature=oembed&amp;enablejsapi=1&amp;origin=https:\/\/www.paribu.com\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<p>&Ouml;ne &ccedil;&#305;kan geli&#351;meler &#351;&ouml;yle:<\/p>\n<h3>C&uuml;zdan g&uuml;venli&#287;i kriterleri s&#305;k&#305;la&#351;t&#305;r&#305;ld&#305;<\/h3>\n<p>Kripto varl&#305;klar&#305;n tutuldu&#287;u s&#305;cak ve so&#287;uk c&uuml;zdanlara ili&#351;kin kriterler, teknolojik izolasyon ve yetki kontrol&uuml; &ccedil;er&ccedil;evesinde s&#305;k&#305;la&#351;t&#305;r&#305;ld&#305;. So&#287;uk c&uuml;zdanlar&#305;n hava bo&#351;lu&#287;u (air gap) veya a&#287;lar aras&#305; ge&ccedil;i&#351; sistemleriyle internete tamamen kapal&#305; tutulmas&#305; zorunlu hale geldi. S&#305;cak c&uuml;zdanlar&#305;n &ouml;zel anahtarlar&#305;n&#305;n g&uuml;venli donan&#305;m mod&uuml;lleriyle veya g&uuml;venli ortamlarda korunmas&#305; gerekti&#287;i vurguland&#305;. C&uuml;zdanlarda kullan&#305;lan t&uuml;m <span class=\"\" title=\"Paribu S&ouml;zl&uuml;k: Public key nedir?\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">&ouml;zel anahtar<\/span> ve anahtar par&ccedil;alar&#305;n&#305;n sadece ilgili KVHS taraf&#305;ndan &uuml;retilmesi, korunmas&#305; ve y&ouml;netilmesi gerekiyor.<\/p>\n<h3><strong>Yetkili kimlik do&#287;rulamas&#305;n&#305;n &ccedil;oklu imza veya e&#351;ik kriptografisiyle g&uuml;&ccedil;lendirilmesi gerekiyor<\/strong><\/h3>\n<p>Kriterlere g&ouml;re transfer i&#351;lemlerinde g&uuml;venli&#287;in &ccedil;oklu imza (<span class=\"\" title=\"Paribu S&ouml;zl&uuml;k: &Ccedil;oklu imza c&uuml;zdan&#305; (multisig) nedir?\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">multisig<\/span>) veya e&#351;ik kriptografisi (thresold <span class=\"\" title=\"Paribu S&ouml;zl&uuml;k: Kriptografi (cryptography) nedir?\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">cryptography<\/span>) gibi y&ouml;ntemlerle g&uuml;&ccedil;lendirilmesi bekleniyor. Bu yap&#305;lar, i&#351;lemlerin ancak birden fazla yetkilinin ortak onay&#305;yla ger&ccedil;ekle&#351;tirilebilmesini sa&#287;l&#305;yor. Di&#287;er yandan yetkili kullan&#305;c&#305;lar&#305;n belirlenmesi ve bu kullan&#305;c&#305;lar&#305;n kimlik do&#287;rulamalar&#305;n&#305;n uluslararas&#305; standartlara uygun, &ccedil;ok fakt&ouml;rl&uuml; kimlik do&#287;rulamayla sa&#287;lanmas&#305; &ouml;nem arz ediyor.<\/p>\n<h3>Bilgi g&uuml;venli&#287;i politikalar&#305; olu&#351;turulacak<\/h3>\n<p>Bilgi g&uuml;venli&#287;iyle ili&#351;kili kriter, KVHS&rsquo;lerin &uuml;st y&ouml;netimin sorumlulu&#287;unda bilgi g&uuml;venli&#287;i politikalar&#305; olu&#351;turmas&#305;n&#305; &#351;art ko&#351;uyor. Bu kriter, Sermaye Piyasas&#305; Kurulu (SPK) tebli&#287;lerinde vurgulanan&rdquo;gerekli organizasyonel yap&#305;y&#305; kurma y&uuml;k&uuml;ml&uuml;l&uuml;&#287;&uuml;&rdquo; ile do&#287;rudan ili&#351;kileniyor.<\/p>\n<h3>Her <span class=\"\" title=\"Paribu S&ouml;zl&uuml;k: &#304;&#351;lem (transaction) nedir?\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">i&#351;lem<\/span> denetlenebilir &#351;ekilde kay&#305;t alt&#305;na al&#305;nmal&#305;<\/h3>\n<p>Kritik yaz&#305;l&#305;m ve donan&#305;m denetimine odaklanan kriter, c&uuml;zdan sistemlerini ve anahtar y&ouml;netimi yaz&#305;l&#305;mlar&#305;n&#305; &ldquo;kritik yaz&#305;l&#305;m&rdquo; olarak tan&#305;ml&#305;yor ve bu yaz&#305;l&#305;mlar&#305;n g&uuml;venli ortamlarda &ccedil;al&#305;&#351;mas&#305;n&#305;, d&uuml;zenli olarak denetlenmesini, periyodik ba&#287;&#305;ms&#305;z denetime a&ccedil;&#305;k olmas&#305;n&#305; gerektiriyor. Denetim izleri kriteriyle KVHS&rsquo;lerin t&uuml;m sistem hareketlerinin ayr&#305;nt&#305;l&#305; ve de&#287;i&#351;tirilemez bi&ccedil;imde kay&#305;t alt&#305;na almas&#305;, i&ccedil; ve d&#305;&#351; denetimler i&ccedil;in ka&ccedil;&#305;n&#305;lmaz hale geliyor. KVHS&rsquo;lerin &ouml;zellikle d&#305;&#351; kaynakl&#305; yaz&#305;l&#305;m bile&#351;enlerinin risklerini kontrol alt&#305;na almas&#305; gerekiyor.<\/p>\n<h3>Net politikalar &#351;art<\/h3>\n<p>Politika ve prosed&uuml;r y&ouml;netiminin uygulan&#305;&#351; &#351;ekli kriteri ise onayl&#305; adres listesi, anahtar sahipli&#287;i, transfer limiti gibi operasyonel ayr&#305;nt&#305;lar&#305;n net politikalarla tan&#305;mlanmas&#305;n&#305; gerekli k&#305;l&#305;yor. Bu politikalar&#305;n platform, saklama kurulu&#351;u ve m&uuml;&#351;teri aras&#305;ndaki s&ouml;zle&#351;melerle uyumlu y&uuml;r&uuml;t&uuml;lmesi bekleniyor.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>BloombergHT&rsquo;de yay&#305;nlanan Seans Notlar&#305; program&#305;na konuk olan Paribu Hukuk M&uuml;&#351;aviri Aysu D&uuml;z, T&Uuml;B&#304;TAK taraf&#305;ndan belirlenen kripto varl&#305;k hizmet sa&#287;lay&#305;c&#305;lar&#305;n (KVHS) bilgi sistemleri ve teknolojik altyap&#305; kriterlerini de&#287;erlendirdi.<\/p>\n","protected":false},"author":1,"featured_media":20045,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[],"class_list":["post-20044","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-haberler"],"_links":{"self":[{"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/posts\/20044","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/comments?post=20044"}],"version-history":[{"count":0,"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/posts\/20044\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/media\/20045"}],"wp:attachment":[{"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/media?parent=20044"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/categories?post=20044"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.paribu.com\/blog\/wp-json\/wp\/v2\/tags?post=20044"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}