Madde 10 — Bilgi sistemlerine ilişkin risk yönetimi

MADDE 10 – (1) Sistem işleticisi, sistemin sorunsuz şekilde işlemesini tehlikeye sokabilecek tüm risklerin tespit edilmesini, ölçülmesini, izlenmesini ve etkin bir şekilde yönetilmesini sağlamak amacıyla tesis edeceği risk yönetim çerçevesini oluştururken, bilgi sistemlerine ilişkin riskleri göz önünde bulundurur.

(2) Birinci fıkra uyarınca bilgi sistemlerine ilişkin riskler değerlendirilirken, sistemin ana faaliyetleri ile diğer faaliyetleri, sisteme doğrudan veya dolaylı olarak bağlanan katılımcıların veya diğer kuruluşların faaliyetleri, varsa dış hizmet sağlayıcıların faaliyetleri, üçüncü taraflara olan bağımlılıklar ve sistemin diğer sistemlerle olan bağlantıları da göz önünde bulundurulur.

(3) Sistem işleticisi, yılda en az bir defa bilgi sistemlerine ilişkin kapsamlı bir risk değerlendirmesi yapar ve değerlendirme sonuçlarını içerir raporu Bankaya sunar.

Bilgi sistemleri işletimi