Madde 6 — Bilgilerin doğruluğunun, güvenliğinin ve güncelliğinin sağlanması

MADDE 6 – (1) Kuruluş, üye kuruluşlar ile olan bilgi iletişiminin güvenli, doğru ve yeterli sıklıkta gerçekleşebilmesi için gerekli önlemleri alır; söz konusu önlemleri üye kuruluşa iletir ve bu önlemlerin yerine getirilmesini gözetir. Bilgilerin ne ölçüde güncel tutulacağına ilişkin yönetim kurulu kararı veya Risk Merkezi Yönetimi kararı alır ve kararı, alındığı tarihten itibaren bir ay içinde Kuruma ve Türkiye Cumhuriyet Merkez Bankasına yazılı olarak iletir.

(2) Kuruluş, Kanunun 73 üncü maddesine göre sır kapsamında olan bilgilerin üye kuruluş tarafından sorgulanmasına ilişkin işlemlere ait denetim izlerinin, bilgilerin ifşası durumunda üye kuruluş içindeki sorumluların tespitini sağlayacak nitelikte beş yıl süreyle üye kuruluş tarafından tutulmasını temin eder.

(3) Kuruluş, kendi alanına giren konularda sahtecilik ve bilgi ifşasını önleyici çalışmalar yapmak, güvenlik önlemlerini saptamak, ilgili taraflar arasında gerekli bilgi paylaşımının sağlandığından emin olacak şekilde mekanizmalar kurmak ve sağlanan bilgi paylaşımının etkinliğini takip etmekle yükümlüdür.

(4) Kuruluş, bilgi alışverişi sisteminin sürekliliğinin sağlanabilmesi adına üye kuruluşlar tarafından alınması gerekli olan tedbirleri belirler ve yazılı olarak üyeleriyle paylaşır. Kuruluş tarafından yapılan kontrollerde, söz konusu önlemleri, belirtilen tarihe kadar almadığı tespit edilen üye kuruluş, alınması talep edilen tedbir ve üye kuruluşa verilen süre ile birlikte en geç bir ay içerisinde Kuruma bildirilir.

(5) Bilgi alışverişine ilişkin kullanılacak süreçler ve sistemler Yönetmeliğin 29 uncu maddesinin onuncu fıkrası kapsamında kritik bilgi sistemleri olarak değerlendirilir.

Bağımsız bilgi sistemleri ve iş süreçleri denetimi