Kripto şirketlerine yeni kimlik ve sözleşme zorunluluğu
SPK'nın Resmi Gazete'de yayımlanan yeni tebliğiyle uzaktan kimlik tespiti ve elektronik sözleşme süreçleri yeniden düzenlendi.
Sermaye Piyasası Kurulu (SPK), aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının kullanacağı uzaktan kimlik tespiti yöntemleri ile elektronik ortamda sözleşme kurulmasına ilişkin tebliğde değişikliğe gitti. Düzenleme, Resmi Gazete’de yayımlanarak yürürlüğe girdi.
Yapılan değişiklikle tebliğin kapsamı genişletildi ve kripto varlık hizmet sağlayıcıları da açık şekilde düzenleme çerçevesine dahil edildi. Böylece sermaye piyasalarında faaliyet gösteren aracı kurumlar ve portföy yönetim şirketlerinin yanı sıra kripto alanında hizmet sunan kuruluşlar da uzaktan kimlik doğrulama ve elektronik sözleşme süreçlerinde aynı yükümlülüklere tabi olacak.
Yeni düzenlemeye göre, uzaktan kimlik tespiti sürecinde kullanılacak sistemlerin temini ve yönetiminde ilgili bilgi sistemleri mevzuatına uyulması zorunlu olacak. Kuruluşlar, süreci başlatmadan önce ayrıntılı bir iş akış prosedürü hazırlayacak, uygulamayı test edecek ve sonuçları yazılı hale getirecek. Ayrıca prosedürlerin yılda en az iki kez gözden geçirilmesi gerekecek; güvenlik ihlali, dolandırıcılık riski veya mevzuat değişikliği gibi durumlarda ise ek güncelleme yapılacak.
Düzenleme, uzaktan kimlik doğrulama sürecinde başvurunun görüntülü görüşme öncesinde elektronik ortamda alınmasını ve kişi hakkında risk değerlendirmesi yapılmasını zorunlu kılıyor. Görüntülü görüşme aşamasında ise canlılık tespiti yapılması ve sahte yüz teknolojilerine karşı ilave güvenlik önlemleri uygulanması şartı getirildi.
Tebliğde yapılan bir diğer önemli değişiklikle, belirlenen güvenlik yöntemleri kullanılarak elektronik ortamda kurulan sözleşmelerin yazılı sözleşme hükmünde sayılacağı açıkça düzenlendi. Bu hüküm, yatırım kuruluşları ile müşterileri arasında imzalanan tüm sözleşmeleri kapsıyor.
Ayrıca uzaktan kimlik tespiti süreçlerinde yapay zeka temelli uygulamaların kullanılmasının önü açıldı. Ancak bu sistemlerin kullanımında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak. SPK, yapay zeka tabanlı doğrulama yöntemlerine ilişkin ek usul ve esasları belirleme yetkisini de saklı tuttu.
Yeni düzenlemeyle birlikte dijital ortamda müşteri edinimi, sözleşme kurulması ve kimlik doğrulama süreçlerinde güvenlik standartlarının artırılması hedefleniyor. Tebliğ hükümlerinin uygulanmasından SPK sorumlu olacak.
