ERDEM-HUKUK-POSTASI-TR-2018-metin

209 SERMAYE PİYASASI HUKUKU lardan, banka ve sigorta şirketleri ile finansal kiralama, faktöring ve finansman şirketlerinin bilgi sistemleri kendi özel mevzuatlarında be - lirlenen ilkelere uyumlu olmalıdır. Bu çerçevede yönetilmesi, Yönetim Tebliğ’inde öngörülen yükümlülüklerin yerine getirilmesi hükmünde sayılır. Bilgi Sistemleri: Birincil ve İkincil Sistemler Yönetim Tebliğ uyarınca birincil sistem “ Kurum, Kuruluş ve Or - taklıkların Kanundan ve Kanuna ilişkin alt düzenlemelerden kaynak - lanan görevlerini yerine getirmeleri için gerekli bilgilerin elektronik ortamda güvenli ve istenildiği an erişime imkan sağlayacak şekilde kaydedilmesini ve kullanılmasını sağlayan altyapı, donanım, yazılım ve veriden oluşan sistemin tamamı” olarak tanımlanır. Yönetim Tebliğ altında ikincil sistemler ise “birincil sistemler aracılığı ile yürütülen faaliyetlerde bir kesinti olması halinde, bu faaliyetlerin iş sürekliliği planında belirlenen kabul edilebilir kesinti süreleri içerisinde sürdü - rülür hale getirilmesini ve Kanunda ve Kanuna ilişkin alt düzenleme - lerde Kurum, Kuruluş ve Ortaklıklar için tanımlanan sorumlulukların yerine getirilmesi açısından gerekli olan bütün bilgilere kesintisiz ve istenildiği an erişilmesini sağlayan birincil sistem yedekleri ” olarak ifade edilir. Bu kapsamda kanun koyucu, bilgi sistemlerini Sermaye Piyasası Kanunu kapsamına giren veya SPK tarafından talep edilen faaliyetlerin yerine getirilmesi sırasında kullanılan bilgi sistemlerini de içerecek şekilde geniş bir tanım yapmıştır. Yönetim Tebliğ’inin 26’ıncı maddesi ( Bilgi Sistemleri Sürekli - liği ) uyarınca kurum, kuruluş ve ortaklıkların birincil ve ikincil sis - temlerini Türkiye’de bulundurmaları zorunludur. Uygulamada birçok halka açık şirketin bilgi sistemleri yurtdışında bulunan bulut hizmeti sağlayıcıları tarafından yönetilir. Bu yeni düzenleme ile söz konusu şirketlerin sistemlerini Türkiye’ye taşımalarının gerekip gerekmeye - ceğine dair tartışmalar doğdu. Ancak, SPK, 8 Mart 2018 tarihli ve 2018/10 sayılı SPK Bülteni’nde ilgili tartışmalara açıklık getirdiği ilke kararını duyurdu. Buna göre; bilgi sistemleri bağımsız denetim zorunluluğu bulunmayan halka açık ortaklıkların, bu aşamada birincil sistemlerini yurtiçinde bulundurma zorunlulukları bulunmaz. Ancak, bilgi sistemleri bağımsız denetim kapsamına girecek kurum, kuruluş ve ortaklıkların tedrici olarak genişletilmesi planlanmaktadır. Halka