Kripto varlık hizmet sağlayıcıları (KVHS), faaliyetlerini düzenleyici beklentilerle uyumlu biçimde yürütmek için yazılı bir politika ve prosedür bütününe dayanır. Bu belgeler, kurumun uyum yaklaşımını, sorumluluk dağılımını ve karar mekanizmalarını tanımlayan çerçeveyi oluşturur. Denetim hazırlığında, uygulanan süreçlerin belgelerle tutarlı biçimde gösterilebilmesi beklenir.

Politika ve prosedür yapısı yalnızca bir belge yığını olarak değil, kurumsal yönetişimin bir parçası olarak ele alınır. İyi tasarlanmış bir çerçeve, ekipler arasındaki rol sınırlarını netleştirir, kararların izlenebilirliğini sağlar ve düzenleyici incelemelerde tutarlı bir tablo sunar. Belgelerin gerçekte uygulanan süreçleri yansıtması, hazırlık kalitesinin temel ölçütlerinden biri olarak değerlendirilir.

Bu rehber, KVHS'ler için politika ve prosedür bütününün amacını, yaşam döngüsünü ve planlama yaklaşımını karar verici ile uyum ekipleri perspektifiyle ele alır. İçerik, belgelerin iç metnini veya madde madde envanterini tarif etmez; bunun yerine çerçevenin nasıl yapılandırıldığı, düzenleyici beklentilerle nasıl hizalandığı ve sürdürülebilir biçimde nasıl yönetildiği değerlendirme düzeyinde incelenir.

Politika ve Prosedür Çerçevesinin Amacı

Politika, kurumun bir konudaki genel duruşunu ve ilkelerini tanımlar; prosedür ise bu ilkelerin operasyonel adımlara nasıl dönüştüğünü açıklar. İkisi arasındaki ayrımın net tutulması, belgelerin hem yönetişim hem de uygulama düzeyinde işlevsel kalmasını sağlar. Amaç, kurumun aldığı kararların dayanağını görünür kılmak ve farklı ekiplerin aynı çerçeveye göre hareket etmesini mümkün hâle getirmektir.

  • Politikalar, uyum, güvenlik ve operasyon alanlarında kurumun temel ilkelerini belirler ve üst yönetim onayıyla yürürlüğe girer.
  • Prosedürler, bu ilkelerin günlük operasyonda nasıl uygulanacağını tanımlar ve ilgili ekiplerin sorumluluklarını netleştirir.
  • Belgeler arasındaki bağların kurulması, bir kontrolün hangi politikadan türediğinin ve hangi prosedürle uygulandığının izlenebilmesini sağlar.

Not: Politika ve prosedür ayrımının bulanıklaştığı yapılarda, belgeler ya fazla soyut kalır ya da gereğinden fazla operasyonel ayrıntıya iner. Her iki durum da denetim hazırlığında belgeyle uygulama arasındaki tutarlılığın gösterilmesini zorlaştırır.

Düzenleyici Beklentilerle Hizalama

KVHS'lerin politika ve prosedür bütünü, birden fazla düzenleyici çerçeveyle aynı anda ilişkilidir. Sermaye Piyasası Kurulu'nun (SPK) bilgi sistemleri denetimi kapsamındaki beklentiler, Mali Suçları Araştırma Kurulu'nun (MASAK) kara para aklama ile mücadele (AML) yükümlülükleri ve TÜBİTAK teknik kriterleri farklı odaklara sahiptir. Belgelerin bu çerçevelerle örtüşen ve ayrışan yönlerinin bilinçli biçimde yönetilmesi gerekir.

Hizalama çalışması, her düzenleyici beklentiyi hangi belgenin karşıladığının haritalanmasıyla başlar. Bu eşleme, hem boşlukların erken görülmesini hem de aynı konunun birden fazla belgede çelişkili biçimde ele alınmasının önüne geçilmesini sağlar. Düzenleyici referanslar belgelerde ölçülü ve doğru biçimde kullanılır; yorum değil, teknik ve operasyonel etki esas alınır.

  • SPK bilgi sistemleri denetimi kapsamında, süreçlerin yazılı biçimde tanımlanmış ve uygulanıyor olması beklenir; belgeler bu tanımın kanıtı olarak ele alınır.
  • MASAK yükümlülükleri, müşteri tanıma, işlem izleme ve şüpheli işlem bildirimi süreçlerinin politika düzeyinde tanımlanmasını gerektirir.
  • TÜBİTAK teknik kriterleri, teknik gereksinimleri tanımlar ve faaliyet iznini kapsamaz; iki alanın belgelerde ayrı tutulması karışıklığı önler.

Bu noktada TÜBİTAK kriterlerinin teknik gereksinimleri tanımladığı, faaliyet izninin ise SPK tarafından verildiği ayrımının korunması önemlidir. Belgelerde bu iki alanın karıştırılması, denetim hazırlığında yanlış beklenti oluşmasına yol açabilir. Kurumların regülasyon ve denetim hazırlığı süreçlerini bütüncül biçimde ele alması, belge yapısının da tutarlı kurulmasını kolaylaştırır.

Belge Yaşam Döngüsü ve Yönetişim

Politika ve prosedürler, bir kez yazılıp arşivlenen belgeler değildir; sahiplik, onay, sürümleme ve düzenli gözden geçirme adımlarını içeren bir yaşam döngüsüyle yönetilir. Her belgenin bir sahibinin bulunması, güncelliğin korunmasından kimin sorumlu olduğunu netleştirir. Onay mekanizması ise belgenin hangi yetki düzeyinde yürürlüğe girdiğini tanımlar.

Sürüm yönetimi, belgelerin zaman içindeki değişimini izlenebilir kılar. Denetim hazırlığında, bir kontrolün ne zaman tanımlandığı ve hangi gerekçeyle güncellendiği sorgulanabildiğinden, sürüm geçmişinin tutarlı biçimde saklanması önem taşır. Düzenli gözden geçirme takvimi, belgelerin mevzuat ve operasyon değişiklikleriyle güncel kalmasını sağlar.

  • Her belge için tanımlı bir sahip ve onay makamı belirlenerek sorumluluk zinciri görünür kılınır.
  • Sürüm numarası, yürürlük tarihi ve değişiklik gerekçesi kaydedilerek belgelerin geçmişi izlenebilir tutulur.
  • Belgeler, düzenli aralıklarla ve önemli mevzuat değişikliklerinin ardından gözden geçirilerek güncelliği korunur.

Bilgi: Belgelerin gerçek süreçleri yansıtmadığı yapılar, denetim hazırlığında en sık karşılaşılan boşluklardan biri olarak değerlendirilir. Yazılı prosedürle sahadaki uygulama arasındaki fark, hazırlık kalitesini doğrudan etkiler.

Sık Karşılaşılan Boşluklar

Politika ve prosedür programlarında tekrarlayan sorunlar genellikle içeriğin eksikliğinden değil, yönetişimin zayıflığından kaynaklanır. Belgelerin uygulamayla örtüşmemesi, sahipsiz kalması veya farklı ekiplerin çelişkili belgelere göre hareket etmesi, denetim hazırlığında görünür hâle gelir. Bu boşlukların erken tespiti, sonradan yapılacak kapsamlı düzeltmelere kıyasla daha düşük maliyetlidir.

  • Belgelerin güncellenmemesi, mevzuat değişikliklerinin ardından çerçevenin geçerliliğini yitirmesine yol açar.
  • Sorumluluk dağılımının belirsiz kalması, bir sürecin birden fazla ekip tarafından farklı biçimde uygulanmasına neden olur.
  • Belgeler arasındaki referansların eksikliği, bir kontrolün dayanağının denetim sırasında gösterilememesine yol açabilir.

Dokümantasyon Programının Planlanması

Politika ve prosedür bütününün oluşturulması, tek seferlik bir yazım işi olarak değil, aşamalı bir program olarak planlanır. Program, mevcut durumun değerlendirilmesiyle başlar; düzenleyici beklentiler ile mevcut belgeler arasındaki fark bir boşluk analiziyle ortaya konur. Ardından öncelik sırası belirlenir ve en kritik alanlardan başlanarak belgeler oluşturulur veya güncellenir.

Planlama sürecinde sorumluluk dağılımının, gözden geçirme takviminin ve onay akışının baştan tanımlanması, programın sürdürülebilir olmasını sağlar. Bu aşamada dış danışmanlık desteği, düzenleyici beklentilerin doğru yorumlanması ve çerçevenin bütüncül kurulması açısından değerlendirilebilir. SPK uyum hazırlığı ve MASAK ve AML hazırlığı çalışmalarının birlikte ele alınması, belge yapısının farklı düzenleyici alanlarla tutarlı biçimde kurulmasına katkı sağlar. Teknik gereksinimler açısından ise TÜBİTAK KVHS teknik kriterleri hazırlığı ayrı bir çalışma başlığı olarak planlanır.

Uyarı: Politika ve prosedür belgelerinin dış kaynaklardan olduğu gibi kopyalanması, belgelerin kurumun gerçek süreçleriyle örtüşmemesine yol açar. Denetim hazırlığında değerlendirilen, belgenin varlığı değil, uygulamayla tutarlılığıdır.

Sonuç

Kripto varlık hizmet sağlayıcıları için politika ve prosedür bütünü, denetim hazırlığının ve kurumsal yönetişimin temel bir bileşeni olarak ele alınır. Belgelerin amacının net tanımlanması, düzenleyici beklentilerle hizalanması ve sürdürülebilir bir yaşam döngüsüyle yönetilmesi, hazırlık kalitesini doğrudan belirler. Çerçevenin aşamalı bir program olarak planlanması, hem boşlukların erken görülmesini hem de belgelerle uygulama arasındaki tutarlılığın korunmasını mümkün kılar.

Politika ve prosedür çerçevesi, planlı bir boşluk analizi ile sağlam bir temele oturur. Regülasyon, uyum ve denetim hazırlığı süreçlerinde danışmanlık desteği sunulmaktadır.

Denetim Hazırlığını İnceleyin İletişime Geçin