Madde 48 — Kripto varlık hizmet sağlayıcıların bağımsız denetim yükümlülükleri

MADDE 48- (1) Kripto varlık hizmet sağlayıcılar, III-62.2 sayılı Tebliğ hükümleri kapsamında, Kurulun internet sitesinde bilgi sistemleri bağımsız denetimi yapmak için yetkilendirilmiş bağımsız denetçiler listesinde bulunan bir kuruluş ile sözleşme imzalayarak yılda en az bir kez bilgi sistemleri bağımsız denetimi yaptırmakla ve Kurula iletmekle yükümlüdür. Bankalar bakımından bu fıkra hükmü uygulanmaz.

(2) Kripto varlık hizmet sağlayıcılar, iç kontrol sistemlerinin işleyişi ile faaliyetlerinin 46 ncı maddesinde belirtilen iş süreçlerine uyumuna ve bilgi sistemlerinin TÜBİTAK Altyapı Kriterleri’ne uygunluğuna ilişkin olarak yılda en az bir kez bilgi sistemleri bağımsız denetimi yapmak için yetkilendirilmiş bağımsız denetçilere denetim yaptırmakla ve Kurula iletmekle yükümlüdür. Bankalar bakımından saklama hizmeti ile sınırlı olarak bu fıkra hükmü uygulanır.

(3) Kripto varlık hizmet sağlayıcılar tarafından Kurulun internet sitesinde bilgi sistemleri bağımsız denetimi yapmak için yetkilendirilmiş bağımsız denetçilere; yılın üçüncü, altıncı, dokuzuncu ve on ikinci ay sonları itibarıyla kripto varlık hizmet sağlayıcı bünyesinde kayden izlenen kripto varlıklara ilişkin rezervlerin korunduğuna ve saklama hizmetinin Kurul düzenlemelerine uygunluğuna dair tespitlerin yer aldığı rezerv kanıt denetimi yaptırılır ve denetim raporu Kurula iletilir.

(4) Birinci ve ikinci fıkralarda belirtilen denetim raporlarının birlikte hazırlanması mümkündür.

(5) Kurul gerekli gördüğü durumda, bu madde kapsamında ilave denetim raporu düzenlenmesini talep edebilir.

(6) Bilgi sistemleri bağımsız denetim raporlarının Kurula gönderilmesine ilişkin süreler, ikinci ve üçüncü fıkralarda belirtilen denetim raporları için de uygulanır.

(7) Kurul, bu madde kapsamında yaptırılacak denetim raporlarına ilişkin usul ve esasları belirlemeye yetkilidir.

ON BİRİNCİ BÖLÜM

Kripto Varlık Hizmet Sağlayıcıların Yapamayacakları İş ve İşlemler

Yapılamayacak iş ve işlemler