Ara Giriş Demo talep et

Tebliğ

42464 · BİLGİ SİSTEMLERİ YÖNETİMİNE İLİŞKİN USUL VE ESASLAR TEBLİĞİ (VII-128.10)

RG13.03.2025 / 32840Sürüm1Madde35

Resmî metni aç

Madde metinleri için giriş yapın ya da demo talep edin

Künye ve kısa özet herkese açık. Karar ve madde metinleri, atıf listeleri, benzer kararlar ve metinde arama hesabı olan kullanıcılar içindir.

Giriş yap Demo talep et

BİRİNCİ BÖLÜM

Madde 1Amaç

Madde 2Kapsam

Madde 3Dayanak

Madde 4Tanımlar ve kısaltmalar

İKİNCİ BÖLÜM

Bilgi Sistemlerinin Yönetilmesi

Madde 5Bilgi sistemleri yönetiminin oluşturulması ve hayata geçirilmesi

Madde 6Bilgi güvenliği politikası

Madde 7Üst yönetimin gözetimi ve sorumluluğu

Madde 8Bilgi sistemleri risk yönetimi

ÜÇÜNCÜ BÖLÜM

Bilgi Sistemleri Kontrollerine İlişkin Esaslar

Madde 9Bilgi sistemleri kontrollerinin tesisi ve yönetilmesi

Madde 10Varlık yönetimi

Madde 11Görevler ayrılığı ilkesi

Madde 12Fiziksel ve çevresel güvenlik

Madde 13Ağ güvenliği

Madde 14Bilgi sistemlerinin işletimi

Madde 15Kimlik yönetimi

Madde 16Erişim yönetimi

Madde 17İşlemlerin, kayıtların ve verilerin bütünlüğü

Madde 18Veri gizliliği

Madde 19Bilgi sistemlerine ilişkin dışarıdan hizmet alımı

Madde 20Müşterilerin bilgilendirilmesi

Madde 21Üçüncü taraflarla bilgi değişimi

Madde 22Kayıt mekanizmasının oluşturulması

Madde 23Zaman senkronizasyonu

Madde 24Bilgi güvenliği ihlali

Madde 25Bilgi sistemleri edinimi, geliştirilmesi ve bakımı

Madde 26Uygulama güvenliği

Madde 27Bilgi sistemleri sürekliliği

Madde 28Değişiklik yönetimi

Madde 29İç denetim

DÖRDÜNCÜ BÖLÜM

Çeşitli ve Son Hükümler

Madde 30Muafiyetler

Madde 31Diğer hususlar

Madde 32Yürürlükten kaldırılan tebliğ

Geçici Madde 1Geçiş süresi

Madde 33Yürürlük

Madde 34Yürütme

42464 sayılı BİLGİ SİSTEMLERİ YÖNETİMİNE İLİŞKİN USUL VE ESASLAR TEBLİĞİ (VII-128.10) · RWNTH Arşiv