SPK Tebliğiyle Kripto Varlık Hizmet Sağlayıcıları İçin Uzaktan Kimlik Tespiti ve Elektronik Sözleşme Hizmetlerinde Yeni Esneklikler

Resmi Gazete’de yayımlanan ve yürürlüğe giren düzenleme ile Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcıları için uzaktan kimlik tespiti ile elektronik ortamda sözleşme kurulmasına ilişkin esaslar güncellendi. Değişiklikler kapsamında kripto varlık alanında faaliyet gösteren kurumlar da yasal kapsama dahil edildi ve ilgili mevzuat hükümlerine uyum talebi genişletildi.

Uzaktan kimlik tespitine ilişkin süreçlerin temin ve yönetiminde bilgi sistemleri, yatırım kuruluşları ve kripto varlık hizmet sağlayıcılarının mevzuata uygun olması gerektiği vurgulanıyor. Ayrıca kuruluşların iş akışını belirleyen prosedürleri önceden hazırlaması, süreçleri test etmesi ve sonuçları yazılı olarak kayıt altına alması zorunlu kılındı. Prosedürlerin yılda en az iki kez gözden geçirilmesi ve güvenlik ihlali ya da mevzuat değişikliği gibi durumlarda güncellenmesi gereği getirildi.

Kripto şirketleri de kapsama alındı Bu çerçevede, uzaktan kimlik tespiti sürecinin başlangıcında başvuruların elektronik ortamda alınması ve risk değerlendirmesi yapılması zorunlu tutuldu. Görüntülü görüşme aşamasında canlılık doğrulama yöntemleri ve sahte yüz teknolojilerine karşı ek güvenlik tedbirleri uygulanması şartı getirildi. Ayrıca elektronik ortamda kurulan sözleşmelerin yazılı olarak kurulmuş kabul edilmesi hükmü eklendi ve bu uygulama aracı kurumlar, portföy yönetim şirketleri ile kripto varlık hizmet sağlayıcılarının müşterileriyle imzaladığı tüm sözleşmeleri kapsayacak şekilde genişletildi.

Yeni maddeler, uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılmasına olanak tanıyor. Ancak bu teknolojilerin kullanımı MASAK düzenlemelerine uygun şekilde yürütülecek; SPK, yapay zeka odaklı yöntemler için ek usul ve esasları belirleme yetkisini saklı tutuyor. Düzenlemenin yürürlüğe girmesiyle birlikte uygulanması sorumluluğu SPK’ya verilmiş durumda.