SPK Düzenlemelerine Uyumlu Kripto Borsası Projesi Nasıl Planlanır?

Bir kripto para borsası projesinde uyum, genellikle geç aşamada ele alınan bir başlık olarak görülür. Oysa Sermaye Piyasası Kurulu (SPK) düzenlemeleri çerçevesinde yürütülen bir projede, düzenleyici beklentilerin proje planına baştan yerleştirilmesi, hem teknik hem de kurumsal kararların doğru zeminde alınmasını sağlar. Uyumun sonradan eklenen bir katman değil, mimariyi ve süreçleri biçimlendiren bir tasarım girdisi olarak konumlandırılması önerilir.

Bu rehberde, SPK düzenlemelerine uygun bir kripto borsası projesinin nasıl planlanacağı; düzenleyici çerçevenin anlaşılmasından teknoloji tedarik kararına, denetim hazırlığından zaman ve kaynak planlamasına kadar yüksek seviyede ele alınır. İçerik, uygulama tarifi vermeden, karar verici ve proje yöneticisi perspektifinde tutulur.

Düzenleyici Çerçevenin Erken Anlaşılması

Planlamanın ilk adımı, projenin tabi olduğu düzenleyici çerçevenin doğru anlaşılmasıdır. Türkiye'de kripto varlık hizmet sağlayıcılarına ilişkin düzenlemeler, 7518 sayılı Kanun ile getirilen değişiklikler ve bunları izleyen ikincil düzenlemeler çerçevesinde şekillenir. Bu çerçeve; sermaye yeterliliği, kurumsal yönetim, bilgi sistemleri ve uyum yükümlülükleri gibi farklı alanları kapsar.

Çerçevenin erken anlaşılması, proje kapsamının gerçekçi biçimde tanımlanmasını sağlar. Hangi işlevlerin zorunlu, hangilerinin isteğe bağlı olduğunun netleşmesi, sonraki tüm kararların dayanağını oluşturur. Bu aşamada güncel düzenlemelerin doğrudan kaynaktan izlenmesi ve yorum gerektiren noktalarda uzman görüşüne başvurulması önerilir.

Düzenleyici çerçevenin durağan olmadığı da göz önünde bulundurulur. İkincil düzenlemeler ve ilgili duyurular zaman içinde güncellenebildiğinden, proje planının bu değişiklikleri izleyecek ve gerektiğinde kapsamı yeniden değerlendirecek bir mekanizma içermesi beklenir. Düzenlemelerin sabit bir girdi değil, izlenmesi gereken canlı bir çerçeve olarak ele alınması, planın dayanıklılığını artırır.

Teknik Kriterler ile Faaliyet İzninin Ayrıştırılması

Planlamada sık karşılaşılan bir kavram karışıklığı, teknik kriterler ile faaliyet izni arasındaki ilişkidir. TÜBİTAK tarafından tanımlanan kripto varlık hizmet sağlayıcı teknik kriterleri, platformun bilgi sistemleri ve güvenlik altyapısına ilişkin gereksinimleri belirler. Faaliyet izni ise bu ve diğer koşulların değerlendirilmesinin ardından SPK tarafından verilen ayrı bir karardır.

Bu ayrımın korunması, proje planının doğru kurgulanması açısından önemlidir. Teknik kriterlerin karşılanması, tek başına faaliyet izni anlamına gelmez; benzer biçimde, SPK'nın yayımladığı listelerde yer almak da bir izin ya da onay olarak yorumlanmamalıdır. Teknik hazırlığın çerçevesi TÜBİTAK KVHS hazırlığı perspektifinden ele alınabilir.

Proje Planında Uyumun Konumlandırılması

Uyum gereksinimleri, proje planında yatay bir eksen olarak konumlandırılır. Bu, uyumun ayrı bir iş paketine sıkıştırılması yerine, her iş paketinin uyum boyutuyla birlikte tanımlanması anlamına gelir. Örneğin cüzdan mimarisi tasarlanırken güvenlik ve saklama beklentileri; müşteri kabul akışı kurgulanırken müşterini tanı ve kara para aklama ile mücadele (AML) yükümlülükleri aynı anda değerlendirilir.

Bu yaklaşım, sonradan yapılacak maliyetli değişiklikleri azaltır. Uyumun proje sonunda bir kontrol adımı olarak ele alınması, çoğu zaman mimarinin yeniden düzenlenmesini gerektirir; oysa baştan tasarım girdisi olarak ele alınması, bu riski önemli ölçüde düşürür. Genel kurulum akışı ise kripto para borsası kurulum yol haritası içeriğinde ayrıca ele alınır.

Teknoloji Tedarik Kararı

Uyum odaklı bir projede teknoloji tedarik kararı, yalnızca teknik değil, düzenleyici bir boyut da taşır. Sıfırdan geliştirme, hazır çözüm edinme ve white-label modeller arasındaki seçim; kurumun düzenleyici beklentileri ne kadar hızlı ve öngörülebilir biçimde karşılayabileceğini doğrudan etkiler.

• Sıfırdan geliştirme en yüksek esnekliği sunar; buna karşılık düzenleyici gereksinimlerin tümünün kurum tarafından üstlenilmesini gerektirir ve süreyi uzatabilir.
• Hazır ya da white-label çözümler, denetim gereksinimlerine göre yapılandırılmış bir temel sunarak hazırlık süresini kısaltabilir; bu durumda tedarikçinin sağladığı belgelerin ve kabiliyetlerin doğrulanması önem kazanır.
• Hibrit yaklaşımlar, çekirdek işlevlerde hazır bir temeli kurum içi özelleştirmeyle birleştirerek denge kurmayı hedefler.

Tercih hangisi olursa olsun, tedarikçi değerlendirmesinde çözümün düzenleyici beklentilere ne ölçüde uygun bir zemin sunduğu esas alınır.

Uyum ve Denetim Hazırlığının Paralel Yürütülmesi

Uyum ve denetim hazırlığı, proje tamamlandıktan sonra başlayan bir aşama değil; proje boyunca paralel yürütülen bir süreç olarak planlanır. Bağımsız bilgi sistemleri denetimine yönelik hazırlık, sistemin işler hâle gelmesiyle birlikte kanıt üretmeye başlar. Bu nedenle log üretimi, izleme ve kayıt saklama gibi işlevlerin erken devreye alınması, denetim aşamasında değer üretir.

Uyum tarafında ise politika belgeleri, işleyen süreçlerle desteklendiği ölçüde anlam kazanır. Yazılı bir uyum politikasının, işlem izleme ve tarama altyapısıyla birlikte sunulması beklenir. Bu ilişki SPK uyum rehberi ve faaliyet izni başvuru süreci içerikleriyle birlikte değerlendirilebilir.

Zaman ve Kaynak Planlaması

Düzenleyici gereksinimlerin projeye eklediği ek iş yükü, zaman ve kaynak planlamasında baştan dikkate alınır. Uyum, denetim hazırlığı ve belge derleme faaliyetleri, teknik geliştirmeyle paralel ilerleyen ve ayrı uzmanlık gerektiren akışlar olarak planlanır. Bu akışların birbirine bağımlılıklarının erken tanımlanması, gecikmelerin zincirleme büyümesini önler.

Kesin süre taahhüdü vermek yerine, projenin kritik yolunu ve düzenleyici bağımlılıklarını görünür kılan bir plan tercih edilir. Böylece belirsizlik taşıyan noktalar, tampon süreler ve karar noktalarıyla birlikte yönetilebilir hâle gelir.

Kaynak planlamasında dikkate alınan bir diğer başlık, uzmanlık dağılımıdır. Uyum, bilgi sistemleri güvenliği ve denetim hazırlığı, teknik geliştirmeden farklı yetkinlikler gerektirir. Bu yetkinliklerin kurum içinde mi bulundurulacağı, yoksa dış destekle mi sağlanacağı kararı, hem maliyeti hem de zaman çizelgesini etkiler. Ekip kompozisyonunun projenin düzenleyici yüküyle orantılı biçimde tasarlanması, ilerleyen aşamalarda darboğaz oluşmasını önler.

Sonuç

SPK düzenlemelerine uygun bir kripto borsası projesi, uyumu sonradan eklenen bir katman değil, mimariyi ve süreçleri biçimlendiren bir tasarım girdisi olarak ele almayı gerektirir. Düzenleyici çerçevenin erken anlaşılması, teknik kriterler ile faaliyet izninin ayrıştırılması, uyumun proje planına yatay eksen olarak yerleştirilmesi ve denetim hazırlığının paralel yürütülmesi, bu yaklaşımın temel bileşenleridir. Teknoloji tedarik kararının düzenleyici boyutuyla birlikte değerlendirilmesi ise projenin öngörülebilir biçimde ilerlemesine katkı sağlar.