SPK’dan kritik düzenleme: Uzaktan kimlik tespiti ve elektronik sözleşmede yeni şartlar

SPK’nın “Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemleri ve Elektronik Ortamda Sözleşme Kurulması” tebliğinde değişiklik yapıldı. Tebliğ bugünkü Resmi Gazete’de yayımlanarak yürürlüğe girdi.

Düzenlemeye kimler tabi olacak?

Yeni tebliğ ile:

Aracı kurumlar

Portföy yönetim şirketleri

Kripto varlık hizmet sağlayıcılar

uzaktan kimlik tespiti ve elektronik sözleşme kurma prosedürlerine tabi olacak. Böylece kripto varlık alanındaki kuruluşlar da kapsam içine alındı.

Kimlik tespitinde yazılı kayıt ve test zorunlu

Düzenlemeye göre:

Uzaktan kimlik tespiti sürecinde kullanılacak sistemler ilgili mevzuata uygun olmalı

İş akış prosedürü hazırlanmalı, süreç test edilmeli ve sonuçlar yazılı hale getirilmeli

Prosedür yılda en az iki kez gözden geçirilmeli, güvenlik ihlali, mevzuat değişikliği veya dolandırıcılık risklerinde güncellenmeli

Risk değerlendirmesi ve ek tedbirler

Başvuru elektronik ortamda alınacak ve kişi hakkında risk değerlendirmesi yapılacak

Görüntülü görüşme sırasında kişinin canlılığı tespit edilecek ve sahte yüz teknolojilerine karşı ek tedbirler alınacak

Elektronik sözleşmeler artık yazılı sayılacak

Belirlenen güvenlik yöntemleri ile kurulan elektronik sözleşmeler, yazılı şekilde kurulmuş sayılacak. Bu hüküm, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıların tüm sözleşmelerini kapsıyor.

Yapay zekaya MASAK sınırı

Tebliğe eklenen yeni maddeyle, uzaktan kimlik tespitinde yapay zeka temelli uygulamalar kullanılabilecek. Ancak kullanımda Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak. SPK, yapay zeka uygulayan kuruluşlar için ek usul ve esaslar belirlemeye yetkili olacak.

Yürürlük ve sorumluluk

Yeni tebliğ hükümleri bugün itibarıyla yürürlüğe girdi. Uygulamanın takibinden ve denetiminden SPK sorumlu olacak.