Madde 6 — Sisteme kayıt ve aktif liste

MADDE 6- (1) SBYS hizmeti sağlayıcılarının kayıt süreçleri, Genel Müdürlük tarafından geliştirilen Kayıt Tescil Sistemi üzerinden yürütülür. KTS’ye kayıt için gerekli olan belgeler Genel Müdürlüğün internet sitesinde yayımlanır.

(2) KTS’ye kayıt için gerekli olan belgeler Genel Müdürlüğe resmî yazı ile iletilir, kayıtlı elektronik posta (KEP) ile Bakanlığa gönderilir ya da e-Devlet üzerinden KTS’ye yüklenir.

(3) KTS’ye kayıt olacak SBYS hizmeti sağlayıcılarından ayrıca aşağıdaki belgeler istenir:

a) TS ISO/IEC 17021 standardı kapsamında Türk Akreditasyon Kurumundan (TÜRKAK) akredite edilmiş kurum ve kuruluşlardan alınmış TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi belgesi.

b) TS ISO/IEC 17065 akreditasyonuna sahip olup SPICE baş tetkikçisi bulunan kurum ve kuruluşlardan alınmış TS ISO/IEC 15504 en az ikinci seviyede SPICE belgesi veya CMMI baş tetkikçisi olan kurum ve kuruluşlar ile şirketlerden alınmış en az üçüncü seviyede CMMI belgesi (TS ISO/IEC 15504 en az ikinci seviyede SPICE belgesine, TSE tarafından eşdeğer bir belge yayımlanması durumunda TSE tarafından yayımlanan eşdeğer belge SPICE belgesi yerine kabul edilir. Eşdeğer belgenin yayımlanma tarihinden sonra başvurusu yapılan ve temin edilen SPICE belgeleri kabul edilmez.).

c) ÜTS kaydı gerektiren SBYS yazılımlarını üreten SBYS hizmeti sağlayıcılarından (b) bendinde belirtilen belge yerine ÜTS kaydına ilişkin belge istenir. Ancak SBYS hizmet sağlayıcısının ÜTS kaydı gerektirmeyen SBYS yazılımı da üretmesi halinde (b) bendinde belirtilen belge de istenir.

(4) Belgelerini eksiksiz teslim eden SBYS hizmeti sağlayıcılarının SBYS’leri, Genel Müdürlük veya yetkilendirdiği bir kuruluş tarafından denetlenir ve denetimden başarıyla geçenler KTS’ye kaydedilir. SBYS hizmeti sağlayıcılarına, gizlilik sözleşmesi imzalandıktan sonra gerçek ortamda veri gönderebilmeleri için yazılım erişim kodu teslim edilir. Yazılım erişim kodunun muhafazasından SBYS yetkilisi sorumludur.

(5) KTS’ye kayıtlı SBYS hizmeti sağlayıcıları; SBYS’lerini, sürümlerini ve mimarilerini KTS portali üzerinden günceller. Kaydedilen bilgi ve belgelerde herhangi bir değişiklik olması halinde bu değişiklikler en geç on iş günü içerisinde KTS’ye işlenir.

(6) Kayıt ve denetim süreçleri başarı ile tamamlanan SBYS hizmeti sağlayıcıları aktif listeye alınarak Genel Müdürlüğün internet sitesinde ilan edilir.

(7) Genel Müdürlük, oluşan ihtiyaçlar doğrultusunda yeni SBYS türlerinin de KTS’ye tescil edilmesine karar verebilir. Yeni SBYS türünün KTS’ye tescil edilmesini müteakip ilgili SBYS hizmeti sağlayıcılarının KTS’ye kayıt olmaları ve üçüncü fıkrada istenilen belgeleri ibraz etmeleri için bir yıl süre verilir.

Pasif liste