Dolandırıcılığı önleme ve risk yönetimiyle ilgili önemli başlıklar şu şekilde:
🔷 İşlem İzleme (Denetim İzi)
- Bilgi sistemlerinde gerçekleşen tüm işlemler ve güvenlik ihlalleri kayıt altına alınır ve takip edilir.
- Kritik sistemler, kimlik doğrulama işlemleri, kullanıcı yetkilendirmeleri ve erişim haklarına dair denetim izleri tutulur ve düzenli olarak incelenir.
- Olağan dışı durumlar tespit edilerek üst yönetime raporlanır.
- Denetim izlerinde işlem türü, kullanıcı bilgileri, zaman damgası, işlem sonucu ve erişilen sistem bilgileri yer alır.
- Kripto varlık hizmet sağlayıcıları, müşteri hesap hareketlerini değiştirilemez şekilde kayıt altına almak zorundadır.
🔷 Kara Para Aklamayı Önleme (AML)
- Kripto varlık hizmet sağlayıcıları, suç gelirlerinin aklanmasını, terörizmin finansmanını ve yasa dışı faaliyetleri engellemek için mevzuata uymak zorundadır.
- Dışarıdan hizmet alımları, AML yükümlülüklerinden muafiyet sağlamaz.
🔷 Müşteri Tanıma (KYC)
- Kripto varlık hizmet sağlayıcıları, uzaktan kimlik doğrulama yapabilir ancak alınan kimlik bilgileri resmi veri tabanları aracılığıyla doğrulanmalıdır.
- Müşterek hesaplarda her hak sahibinin kimliği ayrı ayrı doğrulanmalıdır.
- Müşteri hesabına yalnızca noter onaylı vekâletname ile üçüncü kişiler işlem yapabilir.
🔷 Risk Yönetimi
- Üst yönetim, bilgi güvenliği risklerini analiz etmeli ve riskleri azaltmaya yönelik süreçler oluşturmalıdır.
- Risk değerlendirmeleri yılda en az bir kez yapılmalı ve önemli değişikliklerde güncellenmelidir.
- Kurumlar, bilgi güvenliği, siber saldırılar, yetkisiz erişimler ve operasyonel riskler dahil tüm riskleri tanımlamalı ve yönetmelidir.
