Ara Giriş Demo talep et

Kurum Yönetmeliği

34360 · BANKALARIN BİLGİ SİSTEMLERİ VE ELEKTRONİK BANKACILIK HİZMETLERİ HAKKINDA YÖNETMELİK

RG15.03.2020 / 31069Sürüm1Madde47

Resmî metni aç Değişiklik geçmişi

Madde metinleri için giriş yapın ya da demo talep edin

Künye ve kısa özet herkese açık. Karar ve madde metinleri, atıf listeleri, benzer kararlar ve metinde arama hesabı olan kullanıcılar içindir.

Giriş yap Demo talep et

BİRİNCİ KISIM

Madde 1Amaç ve kapsam

Madde 2Dayanak

Madde 3Tanımlar ve kısaltmalar

İKİNCİ KISIM

Bilgi Sistemlerine İlişkin Risk Yönetimi ve Kontrollerin Tesisi

BİRİNCİ BÖLÜM

Bilgi Sistemleri Yönetişimi

Madde 4Yönetim gözetimi, roller ve sorumluluklar

Madde 5Bilgi sistemleri politika, prosedür ve süreç dokümanları

İKİNCİ BÖLÜM

Bilgi Sistemleri Risklerinin Yönetilmesi

Madde 6Bilgi varlıkları envanteri ve sınıflandırılması

Madde 7Bilgi sistemleri risk yönetim süreci

ÜÇÜNCÜ BÖLÜM

Bilgi Güvenliği Yönetimi

Madde 8Bilgi güvenliği organizasyonu, roller ve sorumluluklar

Madde 9Veri gizliliği

Madde 10Verilerin paylaşılması

Madde 11Kimlik ve erişim yönetimi

Madde 12Bütünlük kontrolleri

Madde 13İz kayıtlarının oluşturulması ve takibi

Madde 14Ağ güvenliği

Madde 15Güvenlik konfigürasyonu yönetimi

Madde 16Güvenlik açıkları ve yama yönetimi

Madde 17Fiziksel güvenlik kontrolleri

Madde 18Siber olay yönetimi, sızma testi ve siber istihbarat paylaşımı

Madde 19Bilgi güvenliği farkındalığını artırma

DÖRDÜNCÜ BÖLÜM

Sistem Geliştirme ve Değişiklik Yönetimi

Madde 20Bilgi mimarisinin tanımlanması

Madde 21Proje yönetimi

Madde 22Sistem geliştirme, taşıma ve kurulum

Madde 23Uygulama kontrolleri

Madde 24Değişiklik yönetimi

BEŞİNCİ BÖLÜM

Bilgi Sistemleri Sürekliliği ve Erişilebilirlik Yönetimi

Madde 25Birincil ve ikincil sistemler

Madde 26BT operasyon yönetimi

Madde 27Erişilebilirlik yönetimi ve yedekleme

Madde 28Bilgi sistemleri sürekliliğinin sağlanması

ALTINCI BÖLÜM

Dış Hizmet Alımı

Madde 29Dış hizmet alımı sürecinin yönetimi

YEDİNCİ BÖLÜM

Bilgi Sistemleri İç Kontrol ve İç Denetim Faaliyetleri

Madde 30Bilgi sistemleri iç kontrol faaliyetleri

Madde 31Bilgi sistemleri iç denetim faaliyetleri

Madde 32Bulguların takibi ve güvence sağlanması

Madde 33Personelin eğitilmesi ve kaynak tahsisi

ÜÇÜNCÜ KISIM

Elektronik Bankacılık Hizmetleri

BİRİNCİ BÖLÜM

Ortak Hükümler

Madde 34Kimlik doğrulama ve işlem güvenliği

Madde 35İnkâr edilemezlik ve sorumluluk atama

Madde 36İşlemlerin takibi

Madde 37Müşterilerin bilgilendirilmesi

İKİNCİ BÖLÜM

İnternet Bankacılığı

Madde 38İnternet bankacılığında kimlik doğrulama ve işlem güvenliği

ÜÇÜNCÜ BÖLÜM

Mobil Bankacılık

Madde 39Mobil bankacılıkta kimlik doğrulama ve işlem güvenliği

DÖRDÜNCÜ BÖLÜM

Telefon Bankacılığı

Madde 40Telefon bankacılığında kimlik doğrulama, işlem güvenliği ve hizmet kalitesi

BEŞİNCİ BÖLÜM

Açık Bankacılık Servisleri

Madde 41Açık bankacılık servislerinde kimlik doğrulama ve işlem güvenliği

ALTINCI BÖLÜM

ATM Bankacılığı

Madde 42ATM'lerde kimlik doğrulama ve işlem güvenliği

DÖRDÜNCÜ KISIM

Çeşitli ve Son Hükümler

BİRİNCİ BÖLÜM

Çeşitli Hükümler

Madde 43Uzaktan kimlik tespiti ve üçüncü tarafa güven

Madde 44Mesleki tecrübeye ilişkin alanlar ve süreler

Madde 45İstisna hükmü

İKİNCİ BÖLÜM

Son Hükümler

Madde 46Yürürlük

Madde 47Yürütme

34360 sayılı BANKALARIN BİLGİ SİSTEMLERİ VE ELEKTRONİK BANKACILIK HİZMETLERİ HAKKINDA YÖNETMELİK · Huksis