Madde 12 — Bilgi sistemleri süreklilik planı

MADDE 12 – (1) Sistem işleticisi, Faaliyet Yönetmeliğinin 25 inci maddesinin beşinci fıkrası uyarınca oluşturulan iş sürekliliği planının bir parçası olarak bilgi sistemleri süreklilik planı hazırlar.

(2) Bilgi sistemleri süreklilik planı;

a) İş sürekliliği planı ile uyumlu olacak şekilde belirlenecek bilgi sistemleri süreklilik hedeflerini ve bu hedeflere ulaşmayı sağlamak üzere oluşturulacak yedekleme ve hatadan kurtarma prosedürleri ile kullanılacak kaynakları,

b) Planın hayata geçmesine neden olan olayın kaynağını, yarattığı hasarı, potansiyel boyutunu ve etkisini, etkilediği tarafları tespit etmeye ve tespitlerin ilgili yönetim birimlerine ulaştırılmasını sağlamaya yönelik süreçleri,

c) Planın hayata geçirilmesine ilişkin karar alma süreciyle ilgili kriter ve prosedürler ile plan devreye girdiğinde rol alacak kişi veya grupların görev, yetki ve sorumluluklarını,

ç) İlgili paydaşlar ile iletişim yöntemini,

d) Plan kapsamında verilen kararların ve hayata geçirilen eylemlerin kayıt altına alınma yöntemini

içerir.

(3) Sistem işleticisi, bilgi sistemleri süreklilik planının etkinliğini yılda en az bir defa test eder. Sistem işleticisi, bu testleri katılımcıları, bilgi sistemlerine bağlantısı bulunan diğer sistemleri ve üçüncü taraf hizmet sağlayıcıları da dahil edecek şekilde planlar.

Bilgi sistemlerine ilişkin dış hizmet alımı