SPK’dan Uzaktan Kimlik Tespiti Düzenlemesinde Kritik Değişiklik.
Sermaye Piyasası Kurulu (SPK), aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarını ilgilendiren uzaktan kimlik tespiti düzenlemesinde önemli değişikliklere gitti. Tebliğ, Resmi Gazete’de yayımlanarak yürürlüğe girdi.
Yeni düzenlemeyle birlikte uzaktan kimlik doğrulama ve elektronik ortamda sözleşme kurulmasına ilişkin usul ve esaslar genişletildi.
Kripto Varlık Hizmet Sağlayıcıları da Kapsama Alındı
Yapılan değişiklikle tebliğin adı ve amacı güncellenirken, düzenlemenin kapsamı kripto varlık hizmet sağlayıcılarını da içine alacak şekilde genişletildi.
Böylece:
- Aracı kurumlar
- Portföy yönetim şirketleri
- Kripto varlık hizmet sağlayıcıları
aynı uzaktan kimlik tespiti ve elektronik sözleşme kurma kurallarına tabi olacak.
Yeni Zorunluluklar Neler?
Düzenlemeye göre kuruluşlar:
- Uzaktan kimlik tespiti süreci için iş akış prosedürü oluşturmak
- Süreci önceden test etmek ve yazılı hale getirmek
- Prosedürleri yılda en az iki kez gözden geçirmek
zorunda olacak.
Ayrıca güvenlik ihlali, dolandırıcılık riski veya mevzuat değişikliği gibi durumlarda prosedürlerin güncellenmesi gerekecek.
Görüntülü Görüşmede Ek Güvenlik Şartı
Yeni tebliğle birlikte uzaktan kimlik doğrulama sürecinde güvenlik önlemleri artırıldı.
- Görüntülü görüşme başlamadan önce elektronik başvuru alınacak.
- Kişi hakkında ön risk değerlendirmesi yapılacak.
- Görüşme sırasında “canlılık tespiti” yöntemleri uygulanacak.
- Sahte yüz (deepfake) teknolojilerine karşı ek tedbirler alınacak.
Bu adımlar, finansal sistemde dolandırıcılık riskinin azaltılmasını hedefliyor.
Elektronik Sözleşmeler Yazılı Sayılacak
Düzenleme ile güvenli yöntemler kullanılarak elektronik ortamda kurulan sözleşmelerin yazılı şekilde yapılmış sayılacağı açıkça hüküm altına alındı.
Bu karar, yatırım kuruluşları ile müşterileri arasındaki tüm sözleşmeleri kapsıyor.
Yapay Zeka Kullanımına Onay
Tebliğe eklenen yeni madde ile uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılmasının önü açıldı. Ancak bu uygulamalarda Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak.
SPK, yapay zeka yöntemlerini kullanacak kuruluşlar için ilave kurallar belirleme yetkisine de sahip olacak.