III-62.2.B SAYILI BİLGİ SİSTEMLERİ BAĞIMSIZ DENETİM TEBLİĞİ DEĞİŞİKLİKLERİ YAYIMLANDI

1.Kapsamın Genişletilmesi Sermaye Piyasası Kurulu (SPK) tarafından yapılan değişiklikle, Bilgi Sistemleri Bağımsız Denetim Tebliği kapsamında denetime tabi kuruluşlar arasına kripto varlık hizmet sağlayıcıları da dahil edilmiştir. Ayrıca, bilgi sistemlerinin denetlenmesi konusunda özel mevzuata tabi olan banka ve sigorta şirketleri ile finansal kiralama, faktoring, finansman ve tasarruf finansman şirketleri, kendi düzenlemelerine aykırı olmamak kaydıyla, bu Tebliğ hükümlerine tabi olmaya devam edecektir.   2. Bilgi Sistemleri Denetim Raporlarının Sunumu Bilgi sistemleri bağımsız denetim raporları, sorumlu bilgi sistemleri başdenetçisi tarafından imzalandığında kesinleşmiş sayılacaktır. Kesinleşme tarihini izleyen ilk iş günü mesai bitimine kadar ilgili kuruluşun yönetim kurulu başkanlığına teslim edilmesi gerekmektedir. Yönetim kurulu başkanlığı, denetim döneminin bitiminden sonraki ayın sonuna kadar raporu SPK'ya iletmelidir. Eğer son bildirim günü resmi tatil gününe denk gelirse, takip eden ilk iş günü bildirim tarihi olarak kabul edilecektir.   3. Zorunlu Denetim Sıklığı Denetim yükümlülüğü şu şekilde düzenlenmiştir:

• Borsa İstanbul, İstanbul Takas ve Saklama Bankası, Merkezi Kayıt Kuruluşu, borsalar, piyasa işleticileri, merkezi takas ve saklama kuruluşları, veri depolama kuruluşları ve kripto varlık hizmet sağlayıcıları yılda bir kez bağımsız bilgi sistemleri denetimi yaptırmak zorundadır.
• Kısmî ve Geniş Yetkili Aracı Kurumlar ile belirli portföy yönetim şirketleri iki yılda bir denetim yaptıracaktır.
• Diğer belirli portföy yönetim şirketleri ve Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş. üç yılda bir denetime tabi olacaktır.

Bu düzenlemeye göre, ilgili kuruluşlar ilk denetimlerini Tebliğin yürürlüğe girdiği yıl veya belirtilen sürelerin başlangıcına denk gelen yıl içinde yaptırmalıdır.   4. Yürürlük ve Yürütme Tebliğ 30 Haziran 2025 tarihinde yürürlüğe girecek olup, hükümler Sermaye Piyasası Kurulu tarafından yürütülecektir. Bu değişiklikler, finansal piyasalarda bilgi güvenliğini artırmayı, düzenleyici çerçeveyi genişletmeyi ve özellikle kripto varlık hizmet sağlayıcılarını denetim rejimine entegre etmeyi hedeflemektedir. İlgili tebliğin tam metnine buradan ulaşabilirsiniz.