Bu Tebliğin amacı, banka ve kredi kartları ile gerçekleştirilen işlemler
kapsamındaki faaliyetlerin yürütülmesinde kullanılan bilgi sistemlerinin yönetimine ilişkin usul ve esasları düzenlemektir.
Kartlı sistem kuran, kart çıkaran, üye işyeri anlaşması yapan kuruluşlar,
üye işyerleri ve dış hizmet sağlayıcılar bu Tebliğ kapsamındadır.
İlgili Tebliğe aşağıdaki linkten ulaşılabilir:
https://www.bddk.org.tr/ContentBddk/dokuman/mevzuat_0821.pdf
Tebliğ kimleri etkiler?
Kapsam geniştir: kart çıkaran bankalar, üye işyeri anlaşması yapan kuruluşlar, kartlı sistem kuranlar ve dış hizmet sağlayıcılar. Bu nedenle bir ödeme geçidi, POS yazılımı veya kart basım firması da dolaylı olarak bu çerçevenin içinde yer alır.
Uygulamada kart verisi güvenliği, erişim kontrolü, loglama, kriptografik anahtarların yönetimi ve olay bildirimi gibi başlıklar öne çıkar.
Kurumlar bu gereksinimleri PCI DSS gibi sektör standartlarıyla birlikte ele alarak çifte iş yükünden kaçınabilir.
Yeni yazılardan haberdar olun
Ödeme sistemleri, kart işlemleri ve fintek üzerine yeni rehberler yayınlandığında e-posta ile bildirelim. Reklam yok, dilediğiniz an ayrılabilirsiniz.
