SPK’dan Kripto Varlık Hizmet Sağlayıcılar İçin Uzaktan Kimlik Tespiti ve Elektronik Sözleşme Düzenlemesi

SPK, Kripto Varlık Hizmet Sağlayıcıları İçin Uzaktan Kimlik Tespiti ve Elektronik Sözleşme Kurallarını Güncelledi

Sermaye Piyasası Kurulu (SPK), aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının kullanacağı uzaktan kimlik tespiti yöntemleri ile elektronik ortamda sözleşme yapılmasına ilişkin tebliğinde önemli değişiklikler gerçekleştirdi.

Tebliğdeki Değişiklikler ve Kapsamın Genişletilmesi

SPK’nın ilgili tebliğinde yapılan kapsamlı yenilikle, uzaktan kimlik tespiti ve elektronik sözleşme süreçlerinin kripto varlık sektörü çalışanlarını da kapsayacak şekilde genişletilmesi sağlandı. Böylece, sadece aracı kurumlar ve portföy yönetim şirketleri değil, aynı zamanda kripto varlık hizmet sağlayıcıları da bu düzenlemelere tabi olacak şekilde mevzuat uyumu zorunlu hale getirildi.

Uzaktan Kimlik Tespitinde Uyulacak Prosedür ve Güvenlik Tedbirleri

Düzenlemeye göre, uzaktan kimlik tespiti sürecinde kullanılan sistemlerin edinimi ve yönetimi, hem bilgi sistemleri mevzuatı hem de yatırım kuruluşları ve kripto varlık hizmet sağlayıcılarına ilişkin ilgili düzenlemelere uygun olmalı. Kuruluşlar, söz konusu süreci başlatmadan önce kapsamlı iş akış prosedürleri oluşturmak, süreci önceden test ederek sonuçları yazılı hale getirmekle yükümlüdür.

Ayrıca, uzaktan kimlik tespit prosedürlerinin yılda en az iki kez gözden geçirilmesi; güvenlik, mevzuat veya dolandırıcılık risklerindeki değişim durumlarında ise güncellenmesi gereklidir. Bu prosedürler, başvurunun elektronik ortamda alınması ve kişi hakkında risk değerlendirmesi yapılması zorunluluğunu da içermektedir.

Görüntülü Görüşme ve Canlılık Kontrolü Standartları

Uzaktan kimlik tespiti esnasında gerçekleştirilen görüntülü görüşmelerde, kişinin canlılığını tespit etmeye yönelik teknolojilerin kullanılmasına ve sahte yüz tanıma teknolojilerine karşı ek güvenlik önlemlerinin alınmasına özel önem veriliyor. Bu adımlar, kimlik doğrulama süreçlerinin en üst seviyede güvenlik sağlamasını hedefliyor.

Elektronik Ortamda Sözleşme Kurulmasına Yönelik Yeni Düzenlemeler

Tebliğde yapılan değişiklikler kapsamında, elektronik ortamda güvenlik kriterlerine uygun olarak kurulan sözleşmelerin hukuki açıdan yazılı şekilde yapılmış sözleşme niteliklerine sahip sayılması net bir şekilde hüküm altına alındı. Bu kapsamda, tüm aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının müşterileriyle yaptıkları sözleşmeler elektronik ortamda da geçerlilik kazanacak.

Yapay Zeka Kullanımına İzin ve Denetim Yetkisi

Yeni tebliğe eklenen maddeyle, uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılmasının önü açıldı. Ancak bu uygulamaların hayata geçirilmesi sırasında Mali Suçları Araştırma Kurulu (MASAK) mevzuatına uyulması esas alındı. SPK ayrıca yapay zeka kullanımını planlayan kuruluşlar için ilave usul ve esaslar belirleme yetkisini elinde tutuyor.

Yürürlük ve Sorumluluk

Adı geçen değişiklikler, Resmi Gazete’de yayımlandığı tarihten itibaren yürürlüğe girmiş olup, uygulamaların takibi ve denetimi doğrudan Sermaye Piyasası Kurulu’nun sorumluluğunda bulunuyor.