40224 sayılı Enerji Sektöründe Siber Güvenlik yetkinlik Modeli Yönetmeliği · 10/19. madde

Madde 10 — Uyumluluk ve denetim

MADDE 10- (1) Yükümlü kuruluşların yetkinlik modeline uyumluluğu üç aşamada gerçekleştirilir. Bu aşamalar şunlardır:

a) Öz denetim/fark analizi: Öz denetimler, yükümlü kuruluşların ilgili kontrol maddelerini kendi iç kaynakları ile denetlemesi sürecidir. Bu aşama, bir fark analizi olarak değerlendirilir. Bu sürecin, yükümlülüklerin başlamasından itibaren üç ay içerisinde tamamlanması gerekir.

b) Sektörel denetim: Sektörel denetimler, Kurumun bu Yönetmelik kapsamında belirlediği şartlara uyan firma ve personeli tarafından gerçekleştirilen çalışmalardır. Bu çalışmalar, bağımsız denetim olarak değerlendirilir.

c) Kurum denetimleri: Kurumun; öz kaynakları ile denetçi firmaları ve yükümlü kuruluşları denetlediği çalışmalardır. Bu çalışmalar çapraz denetim ya da kontrol denetimi olarak değerlendirilir. Kurum, bu denetimleri süreç içerisinde her zaman yapabilir.

(2) Yükümlü kuruluşlar, öz denetim/fark analizini tamamladıktan sonra en geç bir ay içerisinde Kuruma raporlarını Enerji Piyasası Bildirim Sistemi aracılığı ile iletir.

(3) Yükümlü kuruluşlar, her bir yetkinlik seviyesinde yer alan kontroller için; tanımlanan uygulama süreleri sonunda (Ek ibare:RG-28/1/2024-32443) en geç bir ay içerisinde Kuruma ilerleme raporlarını enerji piyasası bildirim sistemi aracılığı ile iletir.

(4) (Değişik:RG-8/9/2024-32656) Yükümlü kuruluşlar, sektörel denetimleri, yetkinlik modeline uygun seviye süreçlerini tamamlamalarından itibaren on iki ay içerisinde yetkilendirilmiş denetim firmalarına yaptırarak, denetim raporlarını en geç bir ay içerisinde Kuruma Enerji Piyasası Bildirim Sistemi aracılığı ile iletir.

(5) Yükümlü kuruluşlar, belirlenen asgari yetkinlik seviyesine ulaşmalarının ardından bu Yönetmelik eklerinde sektörler özelinde hazırlanan yetkinlik modeli dokümanlarında yer alan hedeflenen tamamlama süresi periyotlarında, sektörel denetimlerini tekrarlamak zorundadır.

(6) (Değişik:RG-8/9/2024-32656) Yükümlü kuruluşlar, yetkinlik seviyelerinde yer alan kontroller için danışmanlık hizmeti almaları durumunda yapılacak ilk sektörel denetimi, danışmanlık hizmeti aldıkları firma ile gerçekleştiremez. Öz denetim/fark analizi çalışmaları danışmanlık hizmeti kapsamında değerlendirilmez. Danışmanlık ve sektörel denetim hizmetleri, alt yüklenici kullanmak suretiyle de gerçekleştirilemez.

(7) Sektörel denetim, aynı firma ile üst üste en fazla üç kez gerçekleştirilebilir.

Denetçi firma ve personelinde aranacak nitelikler

Bu sayfa 40224 sayılı Enerji Sektöründe Siber Güvenlik yetkinlik Modeli Yönetmeliği metninin tek maddesini gösterir. Mevzuatın tamamını okuyun.