ERDEM-HUKUK-POSTASI-TR-2018-metin

211 SERMAYE PİYASASI HUKUKU Yönetim Tebliğ’inde belirtildiği üzere, kanun koyucu bilgi sis - temleri kontrolleri kapsamında uyulması gereken asgari kıstasları belirler. Bunlar özetle (i) süreç sahibinin, rollerin, faaliyetlerin ve sorumlulukların tanımlanması, (ii) kontrol süreçlerinin periyodik bi - çimde tanımlanması ve (iii) her kontrol sürecinin hedef ve amaçlarının açıkça tanımlanmış olması ve performansının ölçülebilir olmasıdır. Diğer konuların yanı sıra, ilgili Tebliğ altında ayrıca (bilgilerden oluşan) varlıkların yönetimini; sisteme, veri tabanına ve uygulama - nın geliştirilmesine ilişkin görevlerin ayrılığını, güvenlik konularını, kimlik doğrulamayı, denetim izi kayıt mekanizmasını, müşterilerin bilgilendirilmesine ilişkin kuralları ve en nihayetinde de bazı kurum, kuruluş ve ortaklıklara bazı yükümlülüklerine ilişkin tanınan kısıtlı muafiyetleri düzenlenir. Yaptırımlar Yönetim Tebliğ’inde yer alan hükümlere aykırılık olması du - rumunda, Sermaye Piyasası Kanunu’nun 103’üncü maddesi ( Genel Esaslar ) uygulanır. Buna göre, 27.047 TL’den 338.088 TL’ye kadar idari para cezasına hükmedilebilir. Sonuç Bilgi sistemlerinin yönetimine uygulanacak usul ve esasları belirleyen Yönetim Tebliğ’inin yürürlüğe girmesi ile beraber, bilgi sistemlerinin daha güvenilir, etkili, sürdürülebilir bir şekilde kurulma - sı ve yönetiminin sağlanması amaçlandı. Sermaye Piyasası Kanunu uyarınca kurulmuş veya söz konusu kanuna tabii olan tüm kuruluşlar Yönetim Tebliğ’inin kapsamına girer. Birincil ve ikincil sistemlerin Türkiye’de tutulması zorunluluğuna ilişkin getirilen düzenlemeyle il - gili tartışmalar, mevcut durumda SPK’nın yapmış olduğu açıklama ile giderilmeye çalışıldı. Ancak, konunun daha detaylı ve açık bir şekilde ele alınması gerekir. İlgili Tebliğ ile bilgi sistemlerinin kurulması, işletilmesi, yönetimi ve kullanılmasına ilişkin politikalar ve her türlü bilgi güvenliği politikaları, bunlardan sorumlu olan taraflar ve diğer detaylar düzenlenir.