Ekleme
1.3.2. Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği VII-128.10
SPL duyurusu:
Kurul Karar Organı’nın i-SPK 128.26 (25/12/2025 tarih ve 67/2412 s.k.) sayılı İlke Kararı Rehber'e işlenmiştir.
1.3.2. bölümünün gövdesine, BSYUE Tebliği anlatımının sonuna i-SPK 128.26 sayılı İlke Kararı üç maddelik tam metin halinde eklenmiştir. Karar üç şey yapıyor: (1) Tebliğ'in 7/5 maddesindeki bilgi güvenliği sorumlusunun dışarıdan hizmet alımı, grup şirketleri arası hizmet sözleşmesi, ortak istihdam veya yarı zamanlı çalışma modelleriyle belirlenebilmesine izin veriyor; ancak sorumlunun 'üst yönetime bağlı' çalışma zorunluluğu ve yükümlülüğün yerine getirilmesi sorumluluğu Kurum/Kuruluş/Ortaklıkta kalıyor, dışarıdan hizmet alımında Tebliğ'in 19. maddesine uyuluyor. (2) Tebliğ'in 30/6 maddesi çerçevesinde 7/5'ten 30 Haziran 2026'ya kadar süreli muafiyet getiriyor. (3) İç denetim faaliyetinin grup şirketleri arasında ortak istihdam/yarı zamanlı modelle veya banka iştiraklerinde ilgili bankanın BT müfettişleri/iç denetçileri tarafından ya da ortak denetim şeklinde yürütülmesinin Tebliğ'in 29/2 maddesine aykırılık teşkil etmeyeceğini hükme bağlıyor.
- İlke Kararı numarası
- I-SPK 128.26
- İlke Kararı tarih ve sayısı
- 25/12/2025 tarih ve 67/2412 s.k.
- Bilgi güvenliği sorumlusu muafiyet bitiş tarihi (7/5 maddesi)
- 30 Haziran 2026
- Dışarıdan hizmet alımında uyulacak madde
- Tebliğ'in 19. maddesi
- Muafiyet yetkisinin dayanağı
- Tebliğ'in 30. maddesinin altıncı fıkrası
- İç denetim aykırılık değerlendirmesi yapılan madde
- Tebliğ'in 29. maddesinin ikinci fıkrası
- Muafiyetten yararlanan PYŞ dayanağı
- III-55.1 sayılı Tebliğ'in 28/1 (a), (b) ve (c) bentleri
- Halka açık ortaklıklarda muafiyet dışı kalan grup
- Birinci grupta yer alan halka açık ortaklıklar (piyasa değeri + fiili dolaşımdaki payların piyasa değeri hesabına göre)
- PÖİP'e alınma eşiği
- Fiili dolaşımdaki payların oranının %5'in altına düşmesi
- Grup değişikliğinde uyum süresi
- İlgili yılın Haziran ayı sonuna kadar
| İlke Kararı numarası |
I-SPK 128.26 |
| İlke Kararı tarih ve sayısı |
25/12/2025 tarih ve 67/2412 s.k. |
| Bilgi güvenliği sorumlusu muafiyet bitiş tarihi (7/5 maddesi) |
30 Haziran 2026 |
| Dışarıdan hizmet alımında uyulacak madde |
Tebliğ'in 19. maddesi |
| Muafiyet yetkisinin dayanağı |
Tebliğ'in 30. maddesinin altıncı fıkrası |
| İç denetim aykırılık değerlendirmesi yapılan madde |
Tebliğ'in 29. maddesinin ikinci fıkrası |
| Muafiyetten yararlanan PYŞ dayanağı |
III-55.1 sayılı Tebliğ'in 28/1 (a), (b) ve (c) bentleri |
| Halka açık ortaklıklarda muafiyet dışı kalan grup |
Birinci grupta yer alan halka açık ortaklıklar (piyasa değeri + fiili dolaşımdaki payların piyasa değeri hesabına göre) |
| PÖİP'e alınma eşiği |
Fiili dolaşımdaki payların oranının %5'in altına düşmesi |
| Grup değişikliğinde uyum süresi |
İlgili yılın Haziran ayı sonuna kadar |
Sınavda ne çıkar
I-SPK 128.26'nın üç ayağı ayrı ayrı sorulabilir. Kritik ayrım: bilgi güvenliği sorumlusu DIŞARIDAN/ortak/yarı zamanlı belirlenebilir ama 'üst yönetime bağlılık' şartı KALKMAZ. 30 Haziran 2026 tarihi hem PYŞ/dar yetkili aracı kurum vb. hem de birinci grup dışındaki halka açık ortaklıklar için 7/5 muafiyetinin son tarihidir. Muafiyet dışında kalan tek halka açık ortaklık grubu 'birinci grup'tur. İç denetimin banka iştiraklerinde bankanın BT müfettişlerince yapılması 29/2'ye aykırı DEĞİLDİR.
Güncelleme
1.3.3.1. BSBD Tebliği Kapsamına Giren İşletmeler
SPL duyurusu:
III-62.2.b'nin "Yükümlülük ve muafiyetler" başlıklı 30 uncu maddesinin ikinci fıkrasında yapılan değişiklik kapsamında; Rehber'in "b. Her 2 Yılda Bilgi Sistemi Bağımsız Denetimi Yaptıracaklar" başlığı; "Kısmî ve geniş yetkili aracı kurumlar ile asgari özsermaye yükümlülüğü 100.000.000 TL olan portföy yönetim şirketleri ile yönetilen portföy büyüklüğünün 72.000.000.000 TL’yi aşması halinde 72.000.000.000 TL’yi aşan tutarın %0,02’si kadar ilave özsermayeye sahip olunması gereken portföy yönetim şirketleri (*) ilki 2019 yılında olmak üzere 2 yılda bir bilgi sistemleri bağımsız denetimi yaptırmakla yükümlüdürler." siyah ile vurgulanan ifadeler eklenerek güncellenmiştir. Aynı cümleden ise "ve" ifadesi, "5 Milyon TL'den" ifadesi ve "fazla olan portföy yönetim şirketleri" ifadesi çıkarılarak güncelleme yapılmıştır. Aynı maddenin üçüncü fıkrasında yapılan değişiklik kapsamında; Rehberin "c. Her 3 Yılda Bilgi Sistemleri Denetimi Yaptıracaklar" başlığı; "Asgari özsermaye yükümlülüğünde 1.000.000.000 TL’ye kadar olan Şirketin özsermayesinin asgari 30.000.000 TL, 1.000.000.001 TL’den 4.000.000.000 TL’ye kadar olan Şirketin özsermayesinin asgari 40.000.000 TL ve 4.000.000.001 TL’den 36.000.000.000 TL’ye kadar olan Şirketin özsermayesinin asgari 50.000.000 TL’ye tabi olduğu portföy yönetim şirketleri (*) ve SPL ilki 2020 yılında olmak üzere 3 yılda bir bilgi sistemleri bağımsız denetimi yaptırmakla yükümlüdürler." siyah ile vurgulanan ifadeler eklenerek güncellenmiştir. Aynı cümleden ise "5 Milyon TL" ifadesi ve "ve az olan portföy yönetim şirketleri" ifadesi çıkarılarak güncelleme yapılmıştır.
Portföy yönetim şirketlerinin bilgi sistemleri bağımsız denetim periyodunu belirleyen eşik, eski '5 Milyon TL asgari özsermaye' ölçütünden III-55.1 sayılı Tebliğ'in 28. maddesindeki güncel kademeli özsermaye tablosuna taşınmıştır. 2 YILDA BİR denetim grubu artık: kısmî ve geniş yetkili aracı kurumlar + asgari özsermaye yükümlülüğü 100.000.000 TL olan PYŞ'ler + yönetilen portföy büyüklüğü 72.000.000.000 TL'yi aşan ve aşan tutarın %0,02'si kadar ilave özsermaye tutması gereken PYŞ'ler (ilki 2019). 3 YILDA BİR denetim grubu artık: portföy büyüklüğü 1.000.000.000 TL'ye kadar olup asgari 30.000.000 TL, 1.000.000.001–4.000.000.000 TL arası olup asgari 40.000.000 TL, 4.000.000.001–36.000.000.000 TL arası olup asgari 50.000.000 TL özsermayeye tabi PYŞ'ler ve SPL (ilki 2020). Metinde eski 5 milyon TL ölçütü yalnızca 2019/2020 erteleme kararlarının tarihsel anlatımında korunmuştur; yürürlükteki yükümlülük cümlelerinden çıkarılmıştır. Her yıl denetim ve denetim yükümlülüğü bulunmayanlar listeleri değişmemiştir.
- 2 yılda bir denetim — PYŞ asgari özsermaye yükümlülüğü
- 100.000.000 TL
- 2 yılda bir denetim — ilave özsermaye tetikleyen portföy büyüklüğü
- 72.000.000.000 TL
- 2 yılda bir denetim — aşan tutar üzerinden ilave özsermaye oranı
- %0,02
- 2 yılda bir denetimde ilk denetim yılı
- 2019
- 3 yılda bir — portföy 1.000.000.000 TL'ye kadar asgari özsermaye
- 30.000.000 TL
- 3 yılda bir — portföy 1.000.000.001–4.000.000.000 TL asgari özsermaye
- 40.000.000 TL
- 3 yılda bir — portföy 4.000.000.001–36.000.000.000 TL asgari özsermaye
- 50.000.000 TL
- 3 yılda bir denetimde ilk denetim yılı
- 2020
- Değişikliğin dayanağı
- III-62.2.b, 30. maddenin ikinci ve üçüncü fıkraları
- Özsermaye tutarlarının dayanağı
- III-55.1 sayılı Tebliğ'in 28 ve 41 inci maddeleri (Kurulca yeniden değerlemeyle ilan edilen tutarlar)
- Her yıl denetim — kripto varlık hizmet sağlayıcı dayanağı
- III-62.2.B, 13/3/2025 tarih ve 32840 sayılı RG
- Denetim dönemi
- Ocak–Aralık, 1 yıllık
| 2 yılda bir denetim — PYŞ asgari özsermaye yükümlülüğü |
100.000.000 TL |
| 2 yılda bir denetim — ilave özsermaye tetikleyen portföy büyüklüğü |
72.000.000.000 TL |
| 2 yılda bir denetim — aşan tutar üzerinden ilave özsermaye oranı |
%0,02 |
| 2 yılda bir denetimde ilk denetim yılı |
2019 |
| 3 yılda bir — portföy 1.000.000.000 TL'ye kadar asgari özsermaye |
30.000.000 TL |
| 3 yılda bir — portföy 1.000.000.001–4.000.000.000 TL asgari özsermaye |
40.000.000 TL |
| 3 yılda bir — portföy 4.000.000.001–36.000.000.000 TL asgari özsermaye |
50.000.000 TL |
| 3 yılda bir denetimde ilk denetim yılı |
2020 |
| Değişikliğin dayanağı |
III-62.2.b, 30. maddenin ikinci ve üçüncü fıkraları |
| Özsermaye tutarlarının dayanağı |
III-55.1 sayılı Tebliğ'in 28 ve 41 inci maddeleri (Kurulca yeniden değerlemeyle ilan edilen tutarlar) |
| Her yıl denetim — kripto varlık hizmet sağlayıcı dayanağı |
III-62.2.B, 13/3/2025 tarih ve 32840 sayılı RG |
| Denetim dönemi |
Ocak–Aralık, 1 yıllık |
Sınavda ne çıkar
Bu kayıt dersin en sayısal-yoğun değişikliğidir; eski '5 milyon TL' eşiği ARTIK GEÇERSİZDİR, ezberlenmesi gereken yeni eşikler 100.000.000 TL / 72.000.000.000 TL / %0,02 (2 yılda bir) ve 30/40/50 milyon TL kademeleri (3 yılda bir). Portföy büyüklüğü kademeleri: 1 milyar'a kadar→30 mn, 1 milyar–4 milyar→40 mn, 4 milyar–36 milyar→50 mn. SPL 3 yılda bir grubundadır (ilk denetimi 2021'e ertelenmişti). Kripto varlık hizmet sağlayıcıları HER YIL denetim grubundadır.
Çıkarma
1.3.2. Bilgi Sistemleri Yönetimi Tebliği VII- 128.9
SPL duyurusu:
13/3/2025 tarih ve 32840 sayılı Resmi Gazete’de yayımlanan VII-128.10 sayılı Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği’nin "Yürürlükten kaldırına tebliğ" başlıklı 32 nci maddesinin birinci fıkrası uyarınca VII-128.9 sayılı Bilgi Sistemleri Yönetimi Tebliği Rehber'den çıkarılmıştır.
VII-128.9 sayılı Bilgi Sistemleri Yönetimi Tebliği artık müstakil bir Rehber bölümü DEĞİLDİR. İÇİNDEKİLER'de 1.3.2 numarası tamamen VII-128.10'a (BSYUE) geçmiş, VII-128.9 başlığı dizinden silinmiştir. Metnin gövdesinde VII-128.9 yalnızca üç yerde ve sadece TARİHSEL/AÇIKLAYICI atıf olarak kalmıştır: (a) 1.3.2 girişinde VII-128.10 ile yürürlükten kaldırıldığının belirtilmesi, (b) 1.3.2.1'de 5 Ocak 2018'de yürürlüğe girdiğinin anlatılması, (c) 1.3.2.1'de VII-128.9 sonrası ortaya çıkan değişiklik ihtiyacının gerekçelendirilmesi. Yürürlükte olan hüküm kaynağı olarak hiçbir yerde kullanılmamaktadır. Geçiş kuralı olarak, kaldırılan Tebliğ'e kripto varlık hizmet sağlayıcılar dışındaki Kurum/Kuruluş/Ortaklıkların 31.12.2025 tarihine kadar uymakla yükümlü olduğu korunmuştur.
- Yürürlükten kaldırma dayanağı
- VII-128.10'un 32. maddesinin birinci fıkrası
- VII-128.10 yayım tarihi ve RG sayısı
- 13/3/2025, 32840
- VII-128.10 yürürlük tarihi
- 30.06.2025
- VII-128.9'a uyum son tarihi (KVHS dışındakiler)
- 31.12.2025
- VII-128.9 orijinal yürürlük tarihi
- 5 Ocak 2018
- Metinde kalan VII-128.9 atıf sayısı
- 3 (tamamı tarihsel/açıklayıcı)
| Yürürlükten kaldırma dayanağı |
VII-128.10'un 32. maddesinin birinci fıkrası |
| VII-128.10 yayım tarihi ve RG sayısı |
13/3/2025, 32840 |
| VII-128.10 yürürlük tarihi |
30.06.2025 |
| VII-128.9'a uyum son tarihi (KVHS dışındakiler) |
31.12.2025 |
| VII-128.9 orijinal yürürlük tarihi |
5 Ocak 2018 |
| Metinde kalan VII-128.9 atıf sayısı |
3 (tamamı tarihsel/açıklayıcı) |
Sınavda ne çıkar
VII-128.9 artık yürürlükte değildir; yerine VII-128.10 (BSYUE) geçmiştir. Tarih zinciri kritik: Tebliğ 13/3/2025'te yayımlandı, 30.06.2025'te yürürlüğe girdi, kripto varlık hizmet sağlayıcılar hariç diğerlerinin uyum son tarihi 31.12.2025'tir. Yürürlükten kaldırma hükmü 32. maddededir.
15 değişiklik daha var
Bilgi Sistemleri Yönetimi dersinde değişen tutarlar, oranlar ve eklenen konuların tamamını
görmek için premium üyelik gerekiyor.
İlk 3 değişiklik herkese açık.