Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2)’nde Değişiklik Yapılmasına Dair Tebliğ (III-62.2.b)

13 Mart 2025 Tarihli Resmi Gazete

Sayı: 32840

Sermaye Piyasası Kurulundan:

MADDE 1- 5/1/2018 tarihli ve 30292 sayılı Resmî Gazete’de yayımlanan Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2)’nin 2 nci maddesinin birinci fıkrasına aşağıdaki bent eklenmiş ve aynı maddenin ikinci fıkrası aşağıdaki şekilde değiştirilmiştir.

“i) Kripto Varlık Hizmet Sağlayıcılar.”

“(2) Birinci fıkrada sayılan Kurum, Kuruluş ve Ortaklıklardan, 6/12/2012 tarihli ve 6362 sayılı Sermaye Piyasası Kanununun 136 ncı maddesi uyarınca banka ve sigorta şirketleri ile 21/11/2012 tarihli ve 6361 sayılı Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketleri Kanunu uyarınca finansal kiralama, faktoring, finansman ve tasarruf finansman şirketlerinin bilgi sistemlerinin kendi özel mevzuatında belirlenen ilkeler çerçevesinde denetlenmesi, bu Tebliğde öngörülen yükümlülüklerin yerine getirilmesi hükmündedir. Söz konusu Kurum, Kuruluş ve Ortaklıklar, kendi özel mevzuatına aykırı olmamak kaydıyla bilgi sistemleri bağımsız denetimi raporlarının Kurula sunulmasında bu Tebliğ hükümlerine tabidirler.”

MADDE 2- Aynı Tebliğin 29 uncu maddesi aşağıdaki şekilde değiştirilmiştir.

“MADDE 29- (1) Kurum, Kuruluş ve Ortaklıkların bilgi sistemleri bağımsız denetim raporu, sorumlu bilgi sistemleri başdenetçisi tarafından imzalandığında kesinleşir. Bilgi sistemleri bağımsız denetim raporu kesinleşme tarihini izleyen ilk işgünü mesai bitimine kadar denetlenen Kurum, Kuruluş ve Ortaklıkların yönetim kurulu başkanlığına teslim edilir. Denetlenen Kurum, Kuruluş ve Ortaklıkların yönetim kurulu başkanlığınca teslim alınan bilgi sistemleri bağımsız denetim raporu, ilgili denetim döneminin bitimini izleyen ayın sonuna kadar raporun kabulüne yönelik yönetim kurulu kararıyla birlikte Kurul’a gönderilir.

(2) Bilgi sistemleri bağımsız denetim raporlarının son bildirim gününün resmi tatil gününe denk gelmesi halinde, resmi tatil gününü takip eden ilk iş günü, son bildirim tarihidir.”

MADDE 3- Aynı Tebliğin 30 uncu maddesinin birinci, ikinci ve üçüncü fıkraları aşağıdaki şekilde değiştirilmiştir.

“(1) Borsa İstanbul A.Ş., İstanbul Takas ve Saklama Bankası A.Ş., Merkezi Kayıt Kuruluşu A.Ş., borsalar ve piyasa işleticileri, teşkilatlanmış diğer pazar yerleri, merkezi takas kuruluşları, merkezi saklama kuruluşları, veri depolama kuruluşları ve kripto varlık hizmet sağlayıcıları yılda bir kez bu Tebliğ uyarınca bilgi sistemleri bağımsız denetimi yaptırmak zorundadır. Bu Kurum, Kuruluş ve Ortaklıkların ilk bilgi sistemleri bağımsız denetimini bu Tebliğin yürürlüğe girdiği yıl için, izleyen bilgi sistemleri bağımsız denetimini ise bir öncekini izleyen yıl için yaptırmaları zorunludur.

(2) Kısmî ve Geniş Yetkili Aracı Kurumlar, asgari özsermaye yükümlülüğünde 2/7/2013 tarihli ve 28695 sayılı Resmî Gazete’de yayımlanan Portföy Yönetim Şirketleri ve Bu Şirketlerin Faaliyetlerine İlişkin Esaslar Tebliği (III-55.1)’nin 28 inci maddesinin birinci fıkrasının (ç) bendi ile ikinci fıkrasına tabi portföy yönetim şirketleri 2 yılda bir kez bu Tebliğ uyarınca bilgi sistemleri bağımsız denetimi yaptırmak zorundadır. Bu Kurum, Kuruluş ve Ortaklıkların ilk bilgi sistemleri bağımsız denetimini bu Tebliğin yürürlüğünü izleyen ikinci yıl için, izleyen bilgi sistemleri bağımsız denetimini ise bir öncekini izleyen ikinci yıl için yaptırmaları zorunludur.

(3) Asgari özsermaye yükümlülüğünde 2/7/2013 tarihli ve 28695 sayılı Resmî Gazete’de yayımlanan Portföy Yönetim Şirketleri ve Bu Şirketlerin Faaliyetlerine İlişkin Esaslar Tebliği (III-55.1)’nin 28 inci maddesinin birinci fıkrasının (a), (b) ve (c) bentlerine tabi portföy yönetim şirketleri ve Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş. üç yılda bir kez bu Tebliğ uyarınca bilgi sistemleri bağımsız denetimi yaptırmak zorundadır. Bu Kurum, Kuruluş ve Ortaklıkların ilk bilgi sistemleri bağımsız denetimini bu Tebliğin yürürlüğünü izleyen üçüncü yıl için, izleyen bilgi sistemleri bağımsız denetimini ise bir öncekini izleyen üçüncü yıl için yaptırmaları zorunludur.”

MADDE 4- Bu Tebliğ 30/6/2025 tarihinde yürürlüğe girer.

MADDE 5- Bu Tebliğ hükümlerini Sermaye Piyasası Kurulu yürütür.