Sermaye Piyasası Kurulu'nun (SPK), Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ'de değişiklik yapılmasına dair tebliği, bugünkü Resmi Gazete'de yayımlanarak yürürlüğe girdi.
Yapılan değişiklikle tebliğin adı ve kapsamı güncellenirken, uzaktan kimlik tespiti ve elektronik ortamda sözleşme kurulmasına ilişkin usul ve esasların kripto varlık hizmet sağlayıcılarını da içerecek şekilde genişletildiği bildirildi. Böylece aracı kurumlar ve portföy yönetim şirketlerinin yanı sıra kripto varlık alanında faaliyet gösteren kuruluşlar da düzenleme kapsamına alındı.
Düzenleme uyarınca, uzaktan kimlik tespiti sürecinde kullanılacak sistemlerin temini ve yönetiminde bilgi sistemlerine, yatırım kuruluşlarına ve kripto varlık hizmet sağlayıcılarına ilişkin ilgili mevzuat hükümlerine uyulması gerekecek. Kuruluşların uzaktan kimlik tespiti sürecine başlamadan önce iş akış prosedürü hazırlaması, süreci test etmesi ve sonuçları yazılı olarak kayıt altına alması zorunlu hale getirildi.
Uzaktan kimlik tespiti prosedürlerinin yılda en az iki kez gözden geçirilmesi, güvenlik ihlali, mevzuat değişikliği veya dolandırıcılık risklerinin ortaya çıkması durumunda ise ayrıca güncellenmesi hükme bağlandı.
Yeni düzenleme kapsamında, uzaktan kimlik tespiti sürecinde görüntülü görüşme başlamadan önce başvurunun elektronik ortamda alınması ve kişi hakkında risk değerlendirmesi yapılması zorunlu tutuldu.
Görüntülü görüşme aşamasında ise kişinin canlılığını doğrulayan yöntemlerin kullanılması ve sahte yüz teknolojilerine karşı ek tedbirlerin uygulanması şartı getirildi.
Tebliğde yapılan değişiklikle, elektronik ortamda ve belirlenen güvenlik yöntemleri kullanılarak kurulan sözleşmelerin yazılı şekilde kurulmuş sayılacağı hüküm altına alındı. Bu düzenleme, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının müşterileriyle imzaladığı tüm sözleşmeleri kapsıyor.
Tebliğe eklenen yeni maddeyle, uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılmasına imkân tanındı. Ancak bu yöntemlerin kullanımında, Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak. SPK, yapay zeka yöntemlerini kullanacak kuruluşlara ilişkin ilave usul ve esasları belirleme yetkisine sahip olacak.
Yeni düzenleme bugün itibarıyla yürürlüğe girerken, tebliğ hükümlerinin uygulanmasından SPK sorumlu olacak.