Madde 11 — Bilgi sistemlerinin tesisi

MADDE 11 – (1) Banka içinde tesis edilecek bilgi sistemlerinin yapısının bankanın ölçeği, faaliyetlerinin ve sunulan ürünlerin niteliği ve karmaşıklığı ile uyumlu olması zorunludur.

(2) Bilgi sistemleri asgari olarak;

a) Bankacılık faaliyetlerinin yürütülmesi ve Kanunda, Kanuna ilişkin alt düzenlemelerde ve ilgili diğer mevzuatta bankalar için tanımlanan tüm sorumlulukların yerine getirilmesi açısından gerekli olan bütün bilgilerin, elektronik ortamda güvenli ve istenildiği an erişime olanak sağlayacak şekilde kaydedilmesine ve kullanılmasına,

b) Yasal ve içsel sermaye yeterliliği hesaplamaları da dahil olmak üzere risk ölçüm yöntem veya modelleri kullanılarak risklerin ölçülebilmesine ve zamanında ve etkin bir şekilde raporlanabilmesine,

c) Sunulan ürünler, faaliyet türleri, coğrafya veya risk doğuran gruplar bazında veri toplulaştırması yapılabilmesine,

ç) Yıllık bütçe ve hedeflerden sapmaların tespit edilebilmesine,

d) Önceden belirlenen risk limitlerine yaklaşılması halinde uyarıcı bilgiler üretilebilmesine,

e) Belirlenen azami risk düzeylerine ilişkin aşımların ve istisnaların zamanında raporlanabilmesine, risk limitleri ya da risk düzeylerine ilişkin aşımlara istisna getirilmediği durumlarda aşımı engelleyebilecek otokontrol noktalarının kurulabilmesine,

f) Risk alma düzeyine göre sunulan hizmetlere ve faaliyetlere ilişkin yasal sermaye yeterliliği kapsamında hesaplanan sermaye yükümlülüğünün tahsisine,

g) Stres testi ve senaryo analizi yapılabilmesine,

ğ) Muhasebe kayıtlarının işlem bazında Tek Düzen Hesap Planına ve Türkiye Muhasebe Standartlarına uygun olarak, dördüncü fıkra uyarınca yurt içinde tesis edilmesi gereken birincil sistemler üzerinden ve arada başka bir muhasebe sistemini referans almaksızın doğrudan oluşturularak tutulabilmesine,

imkan verecek bir yapıda tesis edilir.

(3) Bilgi sistemlerinin güvenilirliğinin sağlanması ve düzenli olarak güncellenerek gerekli değişikliklerin yapılması zorunludur.

(4) Bankaların birincil ve ikincil sistemlerini yurt içinde bulundurmaları zorunludur.

(5) Bankaların bilgi sistemlerinin unsurları ile kontrolüne ilişkin asgari usul ve esasları belirlemeye Kurul yetkilidir.

(6) Birincil ve ikincil sistemler kapsamında destek hizmeti alınıp alınmadığına bakılmaksızın, bu sistemler için iş sürekliliğini sağlamaya yetecek nitelik ve sayıda yurt içinde personel istihdam edilmesi zorunludur.

(7) İkinci fıkranın (ğ) bendi uygulaması bakımından, yasal defterlere ilişkin mevzuat hükümleri ile bu bentte aranan diğer koşullar saklı kalmak kaydıyla, bankalar, işlemlerini asgari seviyede işlem türü, finansman konusu, teminat türü, risk derecesi, taraf türü, yerleşiklik, açılış tarihi, vade, valör, tabi olunan yasal kesintiler, aynı faiz oranı uygulanması, aynı ücret/komisyon gibi kesintilere tabi olma bakımından toplulaştırmak suretiyle muhasebeleştirebilirler. Bu durumlarda, her bir toplu muhasebeleştirme kaydının içerdiği işlemlerin, istenildiğinde işlem bazında muhasebeleştirmeyi mümkün kılacak şekilde ve işlem bazlı muhasebe detayı da dahil her türlü ayrıntıları ile birlikte sorgulanma yapılabilir biçimde bilgi sisteminde tutulması şarttır.

İletişim yapısı ve iletişim kanallarının tesisi