Kripto varlık hizmet sağlayıcıları (KVHS), Türkiye'deki düzenleyici çerçevede yalnızca mali ve kurumsal değil, teknik açıdan da belirli beklentilerle değerlendirilir. Bu teknik beklentilerin önemli bir bölümü, TÜBİTAK tarafından tanımlanan kriterler aracılığıyla ortaya konur.
TÜBİTAK KVHS teknik kriterleri, kripto varlık hizmet sağlayıcılarının bilgi sistemlerine ilişkin gereksinimleri tanımlayan bir çerçeve olarak değerlendirilir. Bu içerikte kriterlerin ne olduğu, hangi alanları kapsadığı ve faaliyet izni süreciyle ilişkisi kavramsal düzeyde ele alınır.
TÜBİTAK KVHS Teknik Kriterleri Nedir?
TÜBİTAK KVHS teknik kriterleri, kripto varlık hizmet sağlayıcılarının bilgi sistemleri altyapısının karşılaması beklenen teknik gereksinimleri tanımlayan bir dizi ölçüttür. Kriterler, bilgi güvenliği, sistem sürekliliği, veri yönetimi ve izlenebilirlik gibi başlıklar altında, kuruluşun teknolojik altyapısının belirli bir olgunluk seviyesine ulaşmasını hedefler.
Bu kriterler, kuruluşun teknik dayanıklılığını ve güvenlik yaklaşımını değerlendirmeye yönelik bir referans oluşturur. Amaç, kripto varlık hizmetlerinin sunulduğu sistemlerin güvenli, izlenebilir ve sürdürülebilir biçimde işletilmesini sağlayacak asgari teknik çerçeveyi tanımlamaktır.
Kriterlerin bir diğer amacı, farklı kuruluşlar arasında ortak bir teknik asgari düzey oluşturmaktır. Bu ortak düzey, kripto varlık hizmetlerinin sunulduğu sistemlerin belirli bir güvenlik ve dayanıklılık eşiğini karşılamasını hedefler. Böylece teknik olgunluk, öznel bir değerlendirme olmaktan çıkıp tanımlı ölçütlere dayanan bir çerçeveye oturur.
Kriterlerin Kapsadığı Başlıca Alanlar
Teknik kriterler, farklı alanlarda tanımlanan gereksinimleri bir araya getirir. Aşağıda bu alanlar yüksek seviyede özetlenmiştir.
- Bilgi güvenliği yönetimi, sistemlere erişim ve verinin korunmasına ilişkin gereksinimleri kapsar.
- Sistem sürekliliği ve dayanıklılık, hizmetin kesintiye karşı korunmasına yönelik yapıları içerir.
- Veri yönetimi ve saklama, verinin bütünlüğü ve düzenli biçimde muhafazasına ilişkin ölçütleri tanımlar.
- İzlenebilirlik ve kayıt yönetimi, sistem olaylarının takip edilebilir biçimde tutulmasını gerektirir.
Bu başlıklar, kuruluşun bilgi sistemlerini düzenleyici beklentilere göre yapılandırması için bir çerçeve sunar. Kriterlerin karşılanması, teknik altyapının belgelenebilir ve değerlendirilebilir bir olgunluğa ulaşmasını gerektirir.
Bu alanların her biri, bağımsız birer başlık olarak değil, birbirini tamamlayan bir bütün olarak değerlendirilir. Örneğin izlenebilirlik, hem güvenlik olaylarının tespitini hem de sistem sürekliliğinin izlenmesini destekler. Kriterlerin bütünsel biçimde ele alınması, teknik altyapının tutarlı bir olgunluğa ulaşmasını sağlar.
Teknik Kriterler ile Faaliyet İzni İlişkisi
Teknik kriterlerin karşılanması, bilgi sistemlerinin düzenleyici beklentilere uygun biçimde yapılandırıldığını gösterir. Ancak bu, tek başına faaliyet izni anlamına gelmez. Teknik kriterler ile faaliyet izni, birbirini tamamlayan fakat ayrı yürüyen iki süreçtir.
Uyarı: TÜBİTAK tarafından tanımlanan teknik kriterler bilgi sistemlerine ilişkin gereksinimleri belirler; faaliyet iznine ilişkin nihai yetki SPK tarafından verilir. Teknik kriterlerin karşılanması, faaliyet izni ile karıştırılmamalıdır.
Bu ayrım, hazırlık sürecinin doğru planlanması açısından önemlidir. Teknik altyapının kriterlere göre yapılandırılması, faaliyet izni değerlendirmesinde beklenen dokümantasyon ve denetim hazırlığının temelini oluşturur; ancak izin kararı, SPK tarafından ayrı bir değerlendirme sonucunda verilir.
Bu iki sürecin ayrı yürümesi, hazırlık planlamasında paralel bir yaklaşım gerektirir. Teknik kriterlere yönelik çalışmalar ile faaliyet izni başvurusuna ilişkin hazırlıklar eş zamanlı yürütüldüğünde, sürecin bütünü daha öngörülebilir hâle gelir. Teknik tarafın olgunlaşması, izin değerlendirmesinde beklenen teknik dokümantasyonun da hazır olmasını sağlar.
Doğru kurulan bir ayrım, kaynakların da doğru yönlendirilmesini sağlar. Teknik kriterlerin karşılanması için ayrılan emek ile faaliyet izni sürecine ilişkin kurumsal hazırlık farklı uzmanlıklar gerektirir; bu iki alanın ayrı ama koordineli yürütülmesi, hazırlığın bütününü güçlendirir.
Bilgi: Teknik kriterlere yönelik hazırlığın erken başlaması, faaliyet izni sürecinin daha sağlam bir zemine oturmasını sağlar.
Sonuç
TÜBİTAK KVHS teknik kriterleri, kripto varlık hizmet sağlayıcılarının bilgi sistemleri altyapısının karşılaması beklenen teknik gereksinimleri tanımlar. Bilgi güvenliği, sistem sürekliliği, veri yönetimi ve izlenebilirlik gibi alanları kapsayan bu kriterler, teknik olgunluğun değerlendirilmesine yönelik bir çerçeve sunar. Kriterlerin karşılanması, faaliyet izni ile eş anlamlı olmayıp, hazırlık sürecinin teknik temelini oluşturur.
Teknik kriter hazırlığı, planlı bir yaklaşımla yürütülmelidir. Bilgi sistemleri altyapısının kriterlere göre değerlendirilmesi bu sürecin ilk adımıdır.
İlgili içerikler: TÜBİTAK Teknik Kriterlerine Uyum Yol Haritası ve teknoloji altyapısı başlıklarında konu ayrıntılandırılır.