Madde 31 — Parola yönetimi

MADDE 31 – (1) İşletmeci, kritik sistemlerde kullanılan kullanıcı parolaları ile ilgili olarak aşağıdaki hususları uygular:

a) Parola atanması, mevcut parolanın değiştirilmesi veya geçici parola alınması gibi durumlarda kimlik doğrulaması yapılması,

b) Kullanıcıların belirledikleri parolaları belirli aralıklarla değiştirmeleri, fiziksel ve elektronik ortamda korunmasız olarak bulundurmamaları ve eski parolaları belirli süre yeniden kullanmamaları,

c) Sistem ve yazılımların tedarikçileri tarafından atanmış olan varsayılan parolalarının, kurulumun ardından derhal değiştirilmesi.

(2) Bu maddede belirtilen güvenlik gereksinimlerini karşılaması şartıyla kullanıcı parolaları yerine biyometrik doğrulama, akıllı kart gibi sistemler de kullanılabilir.

Gizlilik sözleşmeleri