Ticaret Bakanlığı'ndan siber güvenlik adımı: Şirketlerin entegratörlük şartları belirlendi
Hizmet sağlayıcılar tarafından alınan ticari elektronik ileti onay ve ret bilgilerine ilişkin siber güvenlik adımı atan Ticaret Bakanlığı, şirketlerin entegratörlük yetkisine ilişkin şartları belirledi. Entegratörlük hizmeti veren şirketlerin, yetki için gerekli belgelerle 31 Mart 2025'e kadar başvuruda bulunabileceği belirtildi.
Ticari faaliyette bulunan hizmet sağlayıcılar için getirilen yükümlülüklerin, uygulamada bilişim sektöründe faaliyet gösteren şirketler (entegratör) aracılığıyla ifa edildiği belirtilen Ticaret Bakanlığı, hizmet sağlayıcılarca alınan ticari elektronik ileti onay ve ret bilgilerinin, İleti Yönetim Sistemi'ne (İYS) yüklenmesini sağlayan entegratörlük yetkisine ilişkin şartları belirledi.
Milyonlarca kişisel ve ticari veriyi elinde bulunduran bu şirketlerin faaliyetlerinin, herhangi bir kamu kurumu tarafından düzenlenip denetlenmediğine işaret edilen açıklamada, bu durumun hem İYS hem de vatandaşlar açısından ciddi siber güvenlik riskleri doğurduğu bildirildi.
Entegratörlük yetkisi için gerekli şartlar
Bakanlık yaptığı açıklamada entegratörlük yetkisi için gerekli şartları şu şekilde sıraladı:
"- Entegratörlük yetkisi almak isteyen işletmelerin, anonim veya limitet şirket şeklinde kurulması, ödenmiş sermayesinin en az 1 milyon lira olması,
- Şirket ortağı ve yöneticilerinin, tebliğde belirtilen suçlardan dolayı hüküm giymemiş olması,
- Ticari defter ve kayıtlarını düzenli ve izlenebilir şekilde tutuyor olması,
- Şirket bünyesinde ağ ve ağ güvenliği uzmanı, veri tabanı uzmanı, sistem uzmanı, kalite sistemleri uzmanı ve yazılım geliştirme uzmanı olmak üzere en az 5 personeli istihdam etmesi,
- Entegratörlük hizmetinde kullanılacak bilgi işlem sisteminin, yazılım, donanım ve sunucu altyapısının Türkiye Cumhuriyeti sınırları içindeki bir veri tabanında bulunması."
Anılan şartları sağlayan anonim veya limitet şirketlerin tebliğ ekinde yer alan başvuru formu ve istenen diğer belgelerle Türkiye Odalar ve Borsalar Birliğine başvurmaları gerektiğinin bilgisi verilen açıklamada, "TOBB, başvuruyu ön incelemeye tabi tutarak eksiksiz ve uygun olanları başvuru tarihinden itibaren 30 gün içinde Ticaret Bakanlığına gönderir. Bakanlıkça yapılan incelemeler sonucu şartları sağladığı tespit edilen anonim ve limitet şirketlere entegratörlük yetkisi verilir" ifadeleri kullanıldı.
Yetki iptaline ilişkin detaylar
Tebliğ hükümlerine aykırı hareket eden veya belirtilen şartları sonradan kaybeden şirketlere aykırılıkları gidermeleri için 30 günlük süre tanınacağı vurgulanarak, şunlar kaydedildi: "Süre sonunda aykırılığın giderilememesi veya şartların yeniden sağlanamaması halinde entegratörlük yetkisinin TOBB'un bildirimi üzerine Bakanlık tarafından iptal edileceği belirlenmiştir ancak yetkisi iptal edilen entegratör, iptal tarihinden itibaren 30 gün boyunca hizmet verdiği hizmet sağlayıcıların iş ve işlemlerini yürütebilecektir. Halihazırda entegratörlük hizmeti veren şirketler, entegratörlük yetkisi almak için gerekli belgelerle 31 Mart 2025'e kadar başvuruda bulunabilir.. Anılan tarihe kadar entegratörlük yetkisi almayanlar, hizmet sağlayıcı adına ticari elektronik iletilere ilişkin hiçbir işlem tesis edemeyecek ve İYS üzerinden herhangi bir işlem gerçekleştiremeyecektir."