Madde 13 — Bilgi sistemlerine ilişkin dış hizmet alımı

MADDE 13 – (1) Sistem işleticisi, bilgi sistemlerine ilişkin dış hizmet alımı gerçekleştirebilir. Dış hizmet alınması sistem işleticisinin bilgi sistemleri yönetimi kapsamındaki sorumluluklarını ortadan kaldırmaz.

(2) Sistem işleticisi, dış hizmet alımı nedeniyle ortaya çıkabilecek riskleri değerlendirir ve gerekli tedbirleri alır.

(3) Dış hizmet alım sözleşmesi asgari olarak;

a) Hizmetin kapsamına ve belirlenen hizmet seviyelerine ilişkin hususları,

b) Hizmetin sona ermesine ilişkin şartları ve hizmetin sona ermesi durumunda dış hizmet sağlayıcısının dış hizmet sunarken elde ettiği bilgi, belge ve kayıtları imha etmesine ilişkin hükümleri,

c) Sistem işleticisi ile dış hizmet sağlayıcısının hak ve yükümlülüklerini,

ç) Dış hizmet sağlayıcısının hizmete ilişkin kullandığı kaynakların ve süreçlerin sistem işleticisinin güvenlik politikalarına uygun olmasını sağlayacak hükümleri,

d) Sözleşmeye konu unsurların sahipliğine ve fikri mülkiyet haklarına ilişkin hususları,

e) Dış hizmet alımı yoluyla gerçekleştirilen işlemlere ilişkin bilgi, belge ve kayıtların mülkiyetinin sistem işleticisine ait olduğuna ve sistem işleticisine ait bilgi, belge ve kayıtların gizliliğine ilişkin hükümleri,

f) Sözleşme hükümlerinin, dış hizmet sağlayıcısının varsa alt yüklenicileri ile olan sözleşmelerinde de bağlayıcı olmasına dair hükümleri,

g) Sistem işleticisinin, sistem işleticisi olma vasfı nedeniyle tabi olduğu mevzuat ve Banka talimatları uyarınca bilgi sistemlerinde gerçekleştirilmesi gereken değişikliklerin alınan hizmet kapsamında dış hizmet sağlayıcısı tarafından yerine getirilmesini sağlayacak hükümleri,

ğ) Dış hizmet sağlayıcısı yoluyla gerçekleştirilen faaliyetlerin de Banka tarafından sistem işleticisine yönelik yürütülecek gözetim faaliyeti kapsamında yer aldığına ve dış hizmet sağlayıcısından talep edilen her türlü bilgi, belge ve kaydı zamanında ve doğru olarak vermek ve bunlara erişim için gerekli olan her türlü imkanı sağlamak zorunda olduğuna dair hükümleri,

h) Sözleşme hükümlerinin herhangi bir nedenle ihlali durumunda izlenecek prosedürlere ilişkin hükümleri,

içerir.

(4) Sistem işleticisinin verilerin işlenmesi ve saklanması için dış hizmet alması durumunda, bu hizmet sadece sistem işleticisine tahsis edilmiş donanımlar üzerinden sunulur.

(5) Sistem işleticisi, dış hizmet alımlarında kendi bilgileri ve katılımcılarının bilgilerinin güvenliğini sağlayacak gerekli tedbirleri alır ve dış hizmet sağlayıcısına sadece işin gerektirdiği bilgiye erişim imkanı sağlayacak şekilde erişim yetkisi verir.

ÜÇÜNCÜ BÖLÜM

Çeşitli ve Son Hükümler

Uygulama esasları