SPK’dan uzaktan kimlik tespiti düzenlemesinde değişiklik

Sermaye Piyasası Kurulu (SPK), aracı kurumlar, portföy idare şirketleri ve kripto varlık hizmet sağlayıcılar tarafından kullanılacak uzaktan kimlik tespiti formülleri ile elektronik ortamda mukavele kurulmasına ait düzenlemede değişikliğe gitti.

SPK’nın Aracı Kurumlar, Portföy İdare Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Usullerine ve Elektronik Ortamda Kontrat Münasebetinin Kurulmasına Ait Bildiri’de değişiklik yapılmasına dair bildirimi, bugünkü Resmi Gazete’de yayımlanarak yürürlüğe girdi.

Yapılan değişiklikle bildirinin ismi ve gayesi güncellenirken, uzaktan kimlik tespiti ve elektronik ortamda kontrat kurulmasına ait metot ve temellerin kripto varlık hizmet sağlayıcılarını da kapsaması sağlandı. Böylelikle aracı kurumlar ve portföy idare şirketlerinin yanı sıra kripto varlık alanında faaliyet gösteren kuruluşlar da bu çerçevede düzenlemeye tabi olacak.

Düzenlemeye nazaran, uzaktan kimlik tespiti sürecinde kullanılacak sistemlerin edinimi ve idaresinde bilgi sistemleri, yatırım kuruluşları ve kripto varlık hizmet sağlayıcılarına ait ilgili mevzuat kararlarına uyulacak. Kuruluşların, uzaktan kimlik tespiti sürecine başlamadan evvel iş akış prosedürü oluşturması, bu süreci test etmesi ve sonuçları yazılı hale getirmesi mecburî hale gelecek.

Uzaktan kimlik tespiti prosedürlerinin yılda en az iki defa gözden geçirilmesi, güvenlik ihlali, mevzuat değişikliği yahut dolandırıcılık risklerinin ortaya çıkması halinde ise ayrıyeten güncellenmesi öngörüldü.

Yeni düzenleme kapsamında uzaktan kimlik tespiti sürecinde manzaralı görüşme başlamadan evvel müracaatın elektronik ortamda alınması ve kişi hakkında risk değerlendirmesi yapılması mecburî hale getirildi.

Görüntülü görüşme evresinde ise kişinin canlılığını tespit edici tekniklerin kullanılması ve uydurma yüz teknolojilerine karşı ek önlemlerin alınması koşul koşuldu.

Tebliğde yapılan değişiklikle, elektronik ortamda ve belirlenen güvenlik metotları kullanılarak kurulan kontratların yazılı formda kurulmuş sayılacağı karar altına alındı. Bu düzenleme, aracı kurumlar, portföy idare şirketleri ve kripto varlık hizmet sağlayıcıların müşterileriyle imzaladığı tüm kontratları kapsıyor.

Tebliğe eklenen yeni unsurla, uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılmasının önü açıldı. Lakin bu yolların kullanımında, Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri temel alınacak. SPK, yapay zeka tekniklerini kullanacak kuruluşlar için ek metot ve temeller belirlemeye yetkili olacak.