Kimler için uygun?
Kripto varlık hizmet sağlayıcıları ile SPK düzenlemeleri kapsamında bilgi sistemleri yönetimini değerlendiren aracı kurum, portföy yönetim ve değerleme kuruluşları için hazırlanmıştır.
Çalışmanın kapsamı
Yönetim sorumlulukları, bilgi varlıkları, yetkili erişimler ve dış hizmetlerin kontrolüyle başlanır. Kripto varlık faaliyetinde operasyonel roller, kritik işlem onayları ve hizmet sürekliliği ayrıca ele alınır. Her kontrolün sahibi, çalıştığına ilişkin kanıtı ve gözden geçirme sıklığı netleştirilir.
Nasıl ilerliyoruz?
Kuruluş türüne göre kapsam
Faaliyet izni ve kurum türü üzerinden uygulanacak kontrol başlıkları ve mevcut eksikler belirlenir.
Yönetim ve teknik kayıtlar
Politikalar, risk değerlendirmesi, erişimler, dış hizmet kontrolleri ve olay kayıtları ortak takip düzeninde toplanır.
Denetim hazırlığı
Kontrol kanıtları ve açık aksiyonlar gözden geçirilir. Gerekli bağımsız denetim süreçleri danışmanlıktan ayrı planlanır.
İlk görüşme için hazırlayın
- Kuruluş türü, faaliyet kapsamı ve mevcut izin durumu
- Bilgi sistemleri envanteri ve dış hizmet listesi
- Mevcut denetim bulguları, politikalar ve risk kayıtları
Kapsam ve resmi başvuru çerçevesi
VII-128.10, bilgi sistemleri yönetimine ilişkin usul ve esasları düzenler. Kuruluşun tabi olduğu maddeler, ilke kararları ve varsa kripto varlık hizmetine özgü düzenlemeler birlikte incelenir. ISO 27001 hazırlığı, SPK kapsamındaki tüm yükümlülüklerin veya bağımsız denetimin yerine geçmez.
Sık sorulan sorular
Bu hizmet SPK bağımsız denetimi midir?
Bu sayfadaki hizmet uyum ve denetim hazırlığı danışmanlığıdır. Bağımsız denetim, ilgili yetki ve bağımsızlık koşullarıyla ayrı yürütülür.
Kripto varlık firmasıyla değerleme firmasının planı aynı mı?
Hayır. Kuruluş türü, faaliyet ve sistemlerin riskleri farklıdır. Kapsam ve kontrol planı buna göre oluşturulur.
Resmi kaynaklar
Başvuru sırasında ilgili kurumun güncel düzenlemeleri ve kuruluşunuzun kapsamı esas alınır.
Kuruluşunuz için kapsamı netleştirelim
Çalışan sayınızı, lokasyonlarınızı ve hedefinizi paylaşın. Hazırlık adımlarını ve teklif kapsamını birlikte belirleyelim.
Teklif isteyinDanışmanlık hazırlık ve uygulama desteğidir. Belgelendirme veya resmi başvuru kararı ilgili kuruluşun değerlendirmesine aittir.