Madde 45 — Risk yönetim faaliyeti ve birimi

MADDE 45- (1) Risk yönetim faaliyeti; kripto varlık hizmet sağlayıcının sunduğu hizmetler sebebiyle maruz kalabileceği temel risklerin tanımlanmasını, güncellenmesini ve maruz kalınan risklerin tutarlı bir şekilde değerlendirilmesini, tespitini, ölçümünü ve kontrolünü içeren bir risk ölçüm mekanizmasının geliştirilmesini ve fiyat gözetim sisteminin yürütülmesi için gereken tüm süreçleri içerir.

(2) Riskler tanımlanırken kripto varlık hizmet sağlayıcının tüm güvenlik unsurları dikkate alınır. Asgari olarak bilişim sistemlerinin işletilmesinden, bilişim sistemlerine yapılabilecek yetkisiz değişikliklerden, varlıkların yetkisiz kişilerin eline geçmesinden, saldırı sonucu kullanıcıların sisteme erişememesinden, fiziksel güvenlikten, her türlü siber saldırıdan, bilgi güvenliği ihlallerinden, personelin dış kaynaklı zorlama ve benzeri nedenlerle yasal olmayan faaliyetlerde bulunmasından veya personelin davranışından kaynaklanabilecek riskler göz önünde bulundurulur.

(3) Kripto varlık hizmet sağlayıcılar tarafından risk yönetim sisteminin yürütülmesinden sorumlu bir birim oluşturulur ve birime yeterli sayıda risk yönetim personeli atanır.

(4) Risk yönetim faaliyeti kapsamında tanımlanan risklerin gerçekleşmesi veya her halükarda kripto varlık hizmet sağlayıcının mali durumunu zayıflatacak, müşteri varlıkları için tehdit oluşturabilecek veya olağandışı sonuçlar doğurabilecek herhangi bir durumun varlığının tespit edilmesi halinde, risk yönetim birimi tarafından iç kontrol birimiyle eşgüdümlü çalışılarak durumun tespitini ve ortaya çıkardığı veya çıkarabileceği zararları içeren bir rapor hazırlanır ve rapor en kısa zamanda yönetim kuruluna sunulur.

İş akış prosedürleri