Sermaye Piyasası Kurulu (SPK), uzaktan kimlik tespiti ve elektronik ortamda sözleşme kurulmasına ilişkin düzenlemede değişikliğe gitti. Yapılan güncellemeyle birlikte kripto varlık hizmet sağlayıcıları da ilgili tebliğ kapsamına alındı.
Resmi Gazete’de yayımlanarak yürürlüğe giren düzenleme, aracı kurumlar ve portföy yönetim şirketlerinin yanı sıra kripto varlık alanında faaliyet gösteren kuruluşları da kapsayacak şekilde genişletildi.
Sistemler Mevzuata Uygun Olacak
Yeni düzenlemeye göre, uzaktan kimlik tespitinde kullanılacak bilgi sistemlerinin edinimi ve yönetimi ilgili mevzuata uygun şekilde gerçekleştirilecek. Kuruluşlar, sürece başlamadan önce iş akış prosedürü hazırlamak, sistemi test etmek ve sonuçları yazılı hale getirmek zorunda olacak.
Ayrıca uzaktan kimlik tespiti prosedürlerinin yılda en az iki kez gözden geçirilmesi gerekecek. Güvenlik ihlali, dolandırıcılık riski veya mevzuat değişikliği durumunda ise ek güncelleme yapılması zorunlu olacak.
Görüntülü Görüşmede Ek Güvenlik Şartı
Düzenleme kapsamında, görüntülü görüşme başlamadan önce başvurunun elektronik ortamda alınması ve kişi hakkında risk değerlendirmesi yapılması şart koşuldu. Görüşme sırasında ise kişinin “canlılık” tespitinin yapılması ve sahte yüz teknolojilerine karşı ek güvenlik önlemlerinin uygulanması gerekecek.
Elektronik Sözleşmeler Yazılı Sayılacak
Tebliğde yapılan değişiklikle, belirlenen güvenlik yöntemleri kullanılarak elektronik ortamda kurulan sözleşmelerin yazılı sözleşme hükmünde sayılacağı açıkça düzenlendi. Bu hüküm, yatırım kuruluşları ile müşteriler arasında imzalanan tüm sözleşmeleri kapsıyor.
Yapay Zeka Kullanımına Kapı Aralandı
Yeni eklenen maddeyle uzaktan kimlik tespiti sürecinde yapay zeka temelli uygulamaların kullanılmasının önü açıldı. Ancak bu uygulamalarda Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak.
SPK, yapay zeka kullanımına ilişkin ilave usul ve esasları belirleme yetkisine sahip olacak. Yürürlüğe giren düzenlemenin uygulanmasından Sermaye Piyasası Kurulu sorumlu olacak.
