Ticaret Bakanlığı’ndan siber güvenlik adımı: Şirketlerin entegratörlük kaideleri belirlendi

Ticari faaliyette bulunan hizmet sağlayıcılar için getirilen yükümlülüklerin, uygulamada bilişim kesiminde faaliyet gösteren şirketler (entegratör) aracılığıyla ifa edildiği belirtilen Ticaret Bakanlığı, hizmet sağlayıcılarca alınan ticari elektronik mesaj onay ve ret bilgilerinin, Mesaj İdare Sistemi’ne (İYS) yüklenmesini sağlayan entegratörlük yetkisine ait kuralları belirledi.

Milyonlarca şahsî ve ticari datayı elinde bulunduran bu şirketlerin faaliyetlerinin, herhangi bir kamu kurumu tarafından düzenlenip denetlenmediğine işaret edilen açıklamada, bu durumun hem İYS hem de vatandaşlar açısından önemli siber güvenlik riskleri doğurduğu bildirildi.

Entegratörlük yetkisi için gerekli şartlar

Bakanlık yaptığı açıklamada entegratörlük yetkisi için gerekli kaideleri şu halde sıraladı:

“- Entegratörlük yetkisi almak isteyen işletmelerin, anonim yahut limitet şirket halinde kurulması, ödenmiş sermayesinin en az 1 milyon lira olması,

– Şirket ortağı ve yöneticilerinin, bildirimde belirtilen cürümlerden ötürü karar giymemiş olması,

– Ticari defter ve kayıtlarını tertipli ve izlenebilir biçimde tutuyor olması,

– Şirket bünyesinde ağ ve ağ güvenliği uzmanı, bilgi tabanı uzmanı, sistem uzmanı, kalite sistemleri uzmanı ve yazılım geliştirme uzmanı olmak üzere en az 5 işçisi istihdam etmesi,

– Entegratörlük hizmetinde kullanılacak bilgi süreç sisteminin, yazılım, donanım ve sunucu altyapısının Türkiye Cumhuriyeti sonları içindeki bir data tabanında bulunması.”

Anılan kaideleri sağlayan anonim yahut limitet şirketlerin bildirim ekinde yer alan müracaat formu ve istenen öteki evraklarla Türkiye Odalar ve Borsalar Birliğine başvurmaları gerektiğinin bilgisi verilen açıklamada, “TOBB, başvuruyu ön incelemeye tabi tutarak eksiksiz ve uygun olanları müracaat tarihinden itibaren 30 gün içinde Ticaret Bakanlığına gönderir. Bakanlıkça yapılan incelemeler sonucu kaideleri sağladığı tespit edilen anonim ve limitet şirketlere entegratörlük yetkisi verilir” sözleri kullanıldı.

Yetki iptaline ait detaylar

Tebliğ kararlarına alışılmamış hareket eden yahut belirtilen kuralları sonradan kaybeden şirketlere terslikleri gidermeleri için 30 günlük müddet tanınacağı vurgulanarak, şunlar kaydedildi: “Süre sonunda tersliğin giderilememesi yahut koşulların yine sağlanamaması halinde entegratörlük yetkisinin TOBB’un bildirimi üzerine Bakanlık tarafından iptal edileceği belirlenmiştir lakin yetkisi iptal edilen entegratör, iptal tarihinden itibaren 30 gün boyunca hizmet verdiği hizmet sağlayıcıların iş ve süreçlerini yürütebilecektir. Halihazırda entegratörlük hizmeti veren şirketler, entegratörlük yetkisi almak için gerekli dokümanlarla 31 Mart 2025’e kadar müracaatta bulunabilir.. Anılan tarihe kadar entegratörlük yetkisi almayanlar, hizmet sağlayıcı ismine ticari elektronik mesajlara ait hiçbir süreç tesis edemeyecek ve İYS üzerinden rastgele bir süreç gerçekleştiremeyecektir.“