SPK, uzaktan kimlik tespiti düzenlemesini genişleterek kripto varlık hizmet sağlayıcılarını da kapsama aldı. Yeni düzenlemeler ve zorunluluklar neler?
Sermaye Piyasası Kurulu (SPK), Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcıları Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine İlişkin Tebliğ’de değişiklik yaptı. Resmi Gazete’de yayımlanan yeni düzenleme ile uzaktan kimlik tespiti esasları, kripto varlık hizmet sağlayıcılarını da kapsayacak şekilde genişletildi.
SPK’nın yaptığı değişiklikle, uzaktan kimlik tespiti ve elektronik sözleşme süreçlerine dair usul ve esaslar, aracı kurumlar ve portföy yönetim şirketlerinin yanı sıra artık kripto varlık hizmet sağlayıcıları için de geçerli olacak. Bu sayede, yatırım kuruluşları ve kripto varlık hizmet sağlayıcılarının bilgi sistemleri süreçleri de ilgili mevzuat hükümlerine uyumlu hale getirilecek.
Yeni düzenleme ile kuruluşlar, uzaktan kimlik tespiti sürecine başlamadan önce detaylı bir iş akış prosedürü oluşturmak, bu süreci test etmek ve sonuçları yazılı olarak belgelemek zorunda. Ayrıca, uzaktan kimlik tespiti prosedürleri yılda en az iki kez gözden geçirilecek, güvenlik ihlali veya dolandırıcılık risklerinde ise anında güncellenecek.
Uzaktan kimlik tespiti sürecinde, görüntülü görüşme öncesinde başvurunun elektronik ortamda alınması ve başvuru sahibi hakkında risk değerlendirmesi yapılması zorunlu tutuldu. Görüntülü görüşmelerde ise kişinin canlılığını tespit edici yöntemler kullanılacak ve sahte yüz teknolojilerine karşı ek önlemler alınacak.
Tebliğe eklenen madde ile uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanımının önü açıldı. Ancak bu yöntemlerin kullanımında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak. SPK, yapay zeka yöntemlerini kullanacak kuruluşlar için ek usul ve esaslar belirleyebilecek. Elektronik ortamda kurulan sözleşmelerin yazılı şekilde kurulmuş sayılacağı da hüküm altına alındı.
