Madde 47 — Kurtarma planı

MADDE 47- (1) Kanunun 99/B maddesinin dördüncü fıkrası uyarınca kripto varlık hizmet sağlayıcıların kripto varlık kaybı sonucunu doğurabilecek eylem ve riskleri belirleyerek, bu risk ve eylemlerin gerçekleşmesi durumunda alınacak aksiyonlara kurtarma planında yer verilir. Söz konusu planın yeterliliğinin yıllık olarak veya yönetim kurulu tarafından gerekli olduğunun takdir edilmesi halinde yıl periyodu beklenmeksizin gözden geçirilmesi ve söz konusu prosedürlerde gerekli değişikliklerin yapılması zorunludur.

(2) Kurtarma planına ilişkin iş akış prosedürleri; kripto varlık hizmet sağlayıcıların büyüklükleri ve ihtiyaçları göz önünde bulundurulmak suretiyle, asgari olarak aşağıda yer verilen hususları içerir:

a) Sıcak cüzdanlarda bulunan kripto varlıkların ivedi şekilde soğuk cüzdanlara çekilmesi süreçlerini.

b) Tehdit altındaki veya olay sebebiyle etkilenen sistem ve cüzdanların diğer sistem ve cüzdanlardan izole edilmesi süreçlerini.

c) Karşılaşılan durumun, etkilenen sistem, cüzdan ve olay sebebiyle oluşabilecek sistemsel zayıflıklar bakımından değerlendirilmesini.

ç) Mevzuat uyarınca tutulması gereken tüm belge ve kayıtların tutulmaya devam edilmesinin sağlanmasını.

d) Tehdidin ortadan nasıl kaldırılabileceği ve sistem ile cüzdan güvenliğinin tekrar nasıl sağlanacağı süreçlerini.

e) Tehdidin veya olaya sebep olan zayıflığın kaynağının tespit edilmesinde kullanılabilecek araç ve yöntemleri.

f) Kripto varlık hizmet sağlayıcılarca faaliyete devam edilemeyeceği yönünde karar verilmesi durumunda müşterilere ait kripto varlıkların transferini.

g) Kurulun alınan önlemler hakkında bilgilendirilmesini.

(3) Kurtarma planının uygulamaya konulması durumunda risk yönetim birimi tarafından planın iş akış prosedürlerine uygun olarak yürütülüp yürütülmediğine ve karşılaşılan durumun müşteri varlıklarına ve kripto varlık hizmet sağlayıcıya olası mali etkisine ilişkin bir değerlendirme raporu hazırlanır ve yönetim kuruluna sunulur. Söz konusu raporun bir örneği derhal Kurula iletilir.

(4) Kripto varlık hizmet sağlayıcılar tarafından kurtarma planlarının uygulanacak durumda olması halinde kurtarma planlarının nasıl uygulanacağı ve buna ilişkin iş akış prosedürleri hakkında müşterilerine internet sayfaları aracılığıyla bilgi verilir.

(5) Kurtarma planının devreye alınmasından sonraki on beş gün içinde kripto varlık hizmet sağlayıcı tarafından rezerv kanıtı denetimi yaptırılması zorunludur.

(6) Kurtarma planı ve buna ilişkin iş akış prosedürlerinin kripto varlık hizmet sağlayıcı yönetim kurulunca onaylanması ve biri en az genel müdür yardımcısı düzeyinde olmak üzere iki personelin kurtarma planının uygulanmasından sorumlu kişiler olarak yönetim kurulunca atanması ve bu kişilere ait ünvan ile elektronik posta adresi, telefon ve faks numaraları dahil var olan her türlü iletişim bilgilerinin Kurul ve Kurulca belirlenecek diğer kuruluşlara bildirilmesi zorunludur.

ONUNCU BÖLÜM

Kripto Varlık Hizmet Sağlayıcıların Denetim Yükümlülükleri

Kripto varlık hizmet sağlayıcıların bağımsız denetim yükümlülükleri