Yapılan değişiklikle tebliğin adı ve amacı güncellendi. Uzaktan kimlik tespiti ve elektronik ortamda sözleşme kurulmasına ilişkin usul ve esasların kapsamı genişletilerek kripto varlık hizmet sağlayıcıları da düzenleme kapsamına alındı.
Buna göre aracı kurumlar ve portföy yönetim şirketlerinin yanı sıra kripto varlık alanında faaliyet gösteren kuruluşlar da uzaktan kimlik tespiti ve elektronik sözleşme süreçlerinde belirlenen kurallara tabi olacak.
Sistem ve Prosedür Şartı Getirildi
Düzenlemeye göre uzaktan kimlik tespiti sürecinde kullanılacak sistemlerin edinimi ve yönetiminde ilgili mevzuat hükümlerine uyulması zorunlu olacak. Bu kapsamda bilgi sistemleri, yatırım kuruluşları ve kripto varlık hizmet sağlayıcılarına ilişkin düzenlemeler esas alınacak.
Kuruluşların, uzaktan kimlik tespiti sürecine başlamadan önce iş akış prosedürü oluşturması, bu süreci test etmesi ve sonuçları yazılı hale getirmesi gerekecek. Ayrıca uzaktan kimlik tespiti prosedürlerinin yılda en az iki kez gözden geçirilmesi zorunlu tutuldu.
Güvenlik ihlali, mevzuat değişikliği veya dolandırıcılık risklerinin ortaya çıkması halinde prosedürlerin ayrıca güncellenmesi öngörüldü.
Görüntülü Görüşme ve Risk Değerlendirmesi
Yeni düzenleme kapsamında uzaktan kimlik tespiti sürecinde görüntülü görüşme başlamadan önce başvurunun elektronik ortamda alınması ve kişi hakkında risk değerlendirmesi yapılması zorunlu hale getirildi.
Görüntülü görüşme aşamasında ise kişinin canlılığını tespit edici yöntemlerin kullanılması ve sahte yüz teknolojilerine karşı ilave güvenlik tedbirlerinin alınması şart koşuldu.
Elektronik Sözleşmelere Yazılı Şekil Hükmü
Tebliğde yapılan değişiklikle, elektronik ortamda ve belirlenen güvenlik yöntemleri kullanılarak kurulan sözleşmelerin yazılı şekilde kurulmuş sayılacağı hüküm altına alındı. Bu düzenleme, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıların müşterileriyle imzaladığı tüm sözleşmeleri kapsıyor.
Yapay Zeka Uygulamalarına İzin
Tebliğe eklenen yeni maddeyle uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılmasının önü açıldı. Ancak bu yöntemlerin kullanımında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak.
SPK, yapay zeka yöntemlerini kullanacak kuruluşlar için ilave usul ve esaslar belirlemeye yetkili olacak. Tebliğ hükümlerinin uygulanmasından Sermaye Piyasası Kurulu sorumlu olacak.
