TÜBİTAK Bilişim ve Bilgi Güvenliği İleri Teknolojiler Araştırma Merkezi merakla beklenen Kripto Varlık Hizmet Sağlayıcıların Bilgi Sistemleri ve Teknolojik Altyapılarına İlişkin Kriterler’i (“Altyapı Kriterleri”) yayınladı. Daha önce taslak halinde dolaşımda olan ve bir süre sonra yayından kaldırılan belgenin 30 Nisan 2025 tarihli 1.0 revizyon kodlu versiyonu kamuya açık şekilde yayımlandı.
Altyapı Kriterleri ilk olarak Sermaye Piyasası Kanunu’na eklenen 35/B maddesindeki “Kripto varlık hizmet sağlayıcıların kuruluşlarına ve/veya faaliyete başlamalarına Kurulca izin verilebilmesi için bilgi sistemleri ve teknolojik altyapıları konularında TÜBİTAK’ın belirleyeceği kriterlere uygunluk aranır.” hükmüyle karşımıza çıkmıştı.
Daha sonra 13 Mart 2025 tarihli Resmî Gazete’de yayımlanan kripto varlık hizmet sağlayıcıları ilgilendiren ikincil düzenlemelere de Altyapı Kriterleri’ne referans yapılan hükümler eklendi. Bunlara faaliyete geçmek için Altyapı Kriterleri’ne uygunluk şartı, bilgi güvenliği ve dağıtık defter ağı entegrasyonu hizmet alımlarında Altyapı Kriterleri’ne uygunluk aranması, cüzdan, saklama ve donanıma yönelik Altyapı Kriterleri’ne uygunluk şartları örnek verilebilir.
Toplam 36 sayfadan oluşan detaylı Altyapı Kriterleri, cüzdan teknolojisi ve güvenliğine, bilgi ve uygulama güvenliğine, üst yönetim sorumluluğuna, risk yönetimine, kimlik ve erişim yönetimine, veri gizliliği ve güvenliğine, değişiklik yönetimine, dış kaynak alımlarına, fiziksel ve çevresel güvenliğe, bulut bilişime, dağıtık defter entegrasyonuna, kripto varlık kilitlemeye kadar pek çok konu içeriyor.
Bununla birlikte Altyapı Kriterleri “Kripto Varlık Saklama Konusunda Teknik Altyapı Kavramları Rehberi” adında bazı temel kavramları şemalarla, detaylı şekilde anlatan bir ek de içeriyor.
Altyapı Kriterlerine aşağıdaki URL adresinden ulaşabilirsiniz:
https://bilgem.tubitak.gov.tr/kvhs/
Konuyla ilgili detaylı bilgi edinmek ve uyum sürecinde profesyonel destek almak için bizimle her zaman iletişime geçebilirsiniz.
İşbu hukuki duyuru güncel hukuki konular hakkında sadece genel bilgilendirme amacı ile hazırlanmış olup, Hukuki Duyuru içerisinde yer alan değerlendirmeler hukuki tavsiye ya da hukuki görüş niteliği teşkil etmemektedir. İşbu Hukuki Duyuru içeriğinden dolayı herhangi bir şekilde SRP-Legal Hukuk Ofisine sorumluluk tahmili mümkün değildir. Bu Hukuki Duyuru kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye edilir.
