Madde 22 — VDK’ların dışarıdan hizmet alımı

MADDE 22 – (1) VDK’ların teknolojik altyapısıyla ilgili olarak dışarıdan hizmet alması durumunda;

a) Hem VDK’nın hem hizmet sağlayan kuruluşun gizlilik prosedürlerini uygulaması,

b) VDK ve hizmet sağlayıcı kuruluş arasında bir “Gizlilik Sözleşmesi” imzalanması,

c) İş akışının belirlenmesi, bilgi güvenliğine ilişkin gerekli tedbirlerin alınması ve dışarıdan hizmet alımına ilişkin prosedürlerin oluşturulması,

şarttır.

(2) Kanunun 87 nci maddesi kapsamında kendisine raporlanan verileri bir dış hizmet alarak bulut bilişim hizmetlerini kullanmak suretiyle saklayamaz.

Disiplin hükümleri