Madde 34 — BSD sözleşmesi
MADDE 34 – (1) BSD, yetkili kuruluş ile denetlenen arasında imzalanacak yazılı sözleşme çerçevesinde yürütülür. BSD sözleşmesi, yapılacak denetimin kapsam ve içeriği üzerinde taraflar arasında tam bir mutabakat sağlandığının göstergesidir.
(2) BSD sözleşmeleri, denetlenenin yönetim kurulunca onaylanarak yürürlüğe girer.
(3) Denetlenen, yetkili kuruluş ile aralarındaki BSD sözleşmesine ilişkin bilgileri, usul ve esasları Kurum tarafından belirlenecek şekilde, sözleşmenin imzalanmasını takip eden otuz gün içinde Kuruma ulaştırır.
(4) Yetkili kuruluş, denetlenen ile BSD sözleşmesi yapmadan önce BSD’nin kapsam ve planlamasını belirlemek amacıyla gerekli ön araştırmayı yapmak zorundadır. Ön araştırma kapsamında, denetim sürecini olumlu ya da olumsuz etkileyebilecek hususların varlığı ve yetkili kuruluş değişikliği halinde bunun nedenleri ile ilgili olarak önceki dönemlerde denetimi üstlenen yetkili kuruluşlardan bilgi talep edilebilir. Denetlenen, önceki yetkili kuruluşa cari dönem için sözleşme yaptığı yetkili kuruluşun unvanını bildirir ve talep edilen bilgilerin verilmesi için yetkilendirir. Önceki yetkili kuruluş, bu kapsamda kendilerinden talep edilen bilgileri vermek zorundadır.
(5) BSD sözleşmelerinde, asgari olarak aşağıdaki unsurların bulunması zorunludur:
a) Denetçinin uymakla yükümlü bulunduğu düzenlemeler.
b) BSD’nin amacı, kapsamı varsa özel nedenleri.
c) Yetkili kuruluş tarafından anlaşma kapsamında sunulacak hizmetler.
ç) Tarafların sorumluluk ve yükümlülükleri.
d) Denetimde görevlendirilecek denetçiler ile bunların yedekleri.
e) Denetim ekibinde görevlendirilenlerin unvanları, öngörülen çalışma süreleri ve her biri için uygun görülen ücret tutarının ayrıntılı dökümü.
f) Denetimin başlama ve bitiş tarihleri.
g) BSD raporunun ve istenmesi halinde özel amaçlı denetim raporunun şekli ve bu raporların hazırlanma nedenleri.
ğ) BSD raporunun teslim edileceği tarih.
(6) Denetçinin çalışma alanının önemli ölçüde sözleşme hükümlerine aykırı olarak sınırlandırılması, bilgi sistemleri ve iş süreçlerine ilişkin bilgi ve belgelerin elde edilememesi veya benzeri durumların oluşması halinde sözleşme, yazılı gerekçe göstermek ve Kuruma önceden bildirimde bulunulmuş olması koşuluyla, yetkili kuruluş tarafından feshedilebilir. Yetkili kuruluş bu durumu, denetimden çekilme gerekçeleriyle birlikte derhal Kuruma bildirir. Çekilen yetkili kuruluş çalışma kâğıtlarını ve gerekli tüm bilgileri, yerine geçecek olan yetkili kuruluşun incelemesine imkân sağlamak ve istenilmesi halinde bu dokümanlara ait uygun kopyaları sağlamakla yükümlüdür. Çekilen yetkili kuruluşun yerine geçecek yetkili kuruluşun Kurum tarafından uygun görülmesi şarttır.
(7) Denetçi, denetlenenin bazı faaliyetlerini BSDDHK aracılığı ile yürütmesi halinde BSD sözleşmesinde, BSDDHK bünyesinde bağımsız denetim yapılabilmesini temin eden hükümler bulunmasını sağlar.
(8) Sözleşmede, denetim hizmeti dışında başka bir hizmet yapılması öngörülemez.