Ödeme Ve Menkul Kıymet Mutabakat Sistemlerinde Kullanılan Bilgi Sistemleri Hakkında Tebliğin amacı, ödeme ve menkul kıymet mutabakat sistemlerine ilişkin faaliyetlerin yürütülmesinde kullanılan bilgi sistemleri ile ilgili usul ve esasları düzenlemektir.
Bu Tebliğ, ödeme ve menkul kıymet mutabakat sistemlerine ilişkin faaliyetlerin yürütülmesinde kullanılan bilgi sistemleri ile ilgili olarak, bilgi sistemleri yönetimine ilişkin genel hükümlere, bilgi güvenliği yönetimine, güvenlik açıkları ve ihlallerine, denetim izlerine, kimlik doğrulama, erişim denetimi ve inkar edilemezliğe, bilgi sistemlerine ilişkin risk yönetimine, bilgi sistemleri işletimine, bilgi sistemleri süreklilik planına, bilgi sistemlerinde dış hizmet alımına ve diğer hususlara ilişkin usul ve esasları kapsar.
İlgili tebliğin detaylarına aşağıdaki linkten ulaşılabilir:
Bilgi sistemleri tebliğinin uygulaması
Sistem işleticileri bu tebliğ gereği risk analizi yapar, güvenlik politikaları oluşturur, erişim yetkilerini sınırlar ve olay kayıtlarını saklar. Ayrıca yedekleme, felaket kurtarma ve iş sürekliliği planlarının düzenli test edilmesi gerekir.
Bağımsız denetimler bu kontrollerin gerçekten uygulandığını doğrular. Bulgular için düzeltici aksiyon planı hazırlanır.
Teknoloji ekipleri için sonuç, bilgi güvenliğinin bir proje çıktısı değil, süreklilik gerektiren bir işletme faaliyeti olduğudur.
Yeni yazılardan haberdar olun
Ödeme sistemleri, kart işlemleri ve fintek üzerine yeni rehberler yayınlandığında e-posta ile bildirelim. Reklam yok, dilediğiniz an ayrılabilirsiniz.
