Madde 11 — Faaliyet programı ve iş planı
MADDE 11 – (1) İTİY’nin 4 üncü maddesinin birinci fıkrasının (a) ve (p) bentleri uyarınca Kuruma iletilmesi gereken faaliyet programı ve iş planı dokümanlarında ayrıca aşağıdaki hususlara yer verilir:
a) İş planı dokümanında ilave olarak,
1) Başvuru sahibinin, finansal kapsayıcılığı artırmaya yönelik olarak belirlediği, öğrenciler, ev hanımları, onsekiz yaş altı gençler, KOBİ’ler gibi hedef kitle ile bu hedef kitlede yer alan gruplara yönelik tespit ettiği ihtiyaçlar ve bu ihtiyaçları karşılamaya yönelik sunmayı planladığı ürün ve hizmetler ile pazarlama stratejisine,
2) Hedef kitlenin oluşturduğu pazara ilişkin sayısal verilerle desteklenmiş pazar büyüklüğü ve pazar boşluğu analizine,
3) Seçilen pazardaki diğer oyuncularla rekabet edebilmek ve sürdürülebilir bir iş modelini sağlamak üzere gelecek beş yıla ilişkin fiyatlama politikası, edinilmesi planlanan tahmini müşteri sayısı ve yapılan yatırımın ne zaman başa baş noktasına geleceğini de öngören finansal projeksiyonlar ve tahmini finansal tablolar ile bu tahminler için temel teşkil eden varsayımların makul olduğunu gösterir sayısal analizlere,
yer verilir.
b) Faaliyet programı dokümanında ilave olarak,
1) Kritik olarak belirlenmiş sistemleri de gösterecek şekilde sistem ve ağ mimarisinin genel görünümüne,
2) BS strateji planına,
3) Planlanan bilgi sistemleri yönetimi yapısı kapsamında, BSEBY’de düzenlenen bilgi sistemleri risk yönetim sürecinin, bilgi güvenliği yönetimi sürecinin, bilgi sistemleri proje yönetiminin, BT operasyon yönetiminin, erişilebilirlik yönetimi sürecinin, bilgi sistemleri süreklilik yönetim sürecinin ve dış hizmet alımı süreci yönetiminin nasıl ele alınacağını açıklayan süreç dokümanlarına,
4) Bilgi sistemlerine ilişkin dış hizmet alınması planlanıyor ise dış hizmet sağlayıcılarının ve bu sağlayıcılardan hangi hizmetlerin alınacağının listesi ile bu dış hizmet sağlayıcılara ilişkin yapılan risk değerlendirmesine,
5) Müşteri talep, şikâyet ve itirazlarının alınmasını ve değerlendirilerek sonucu hakkında ilgililere cevap verilmesini sağlayacak sistemin işleyişine ve iş akışına ilişkin detaylı bilgilere,
6) Elektronik bankacılık hizmetleri dağıtım kanallarında işlem güvenliğinin nasıl sağlanacağına ve müşteri kimliğinin nasıl doğrulanacağına ilişkin dağıtım kanalı bazında detaylı bilgilere,
7) UKTY uyarınca gerçekleştirilecek uzaktan kimlik tespit sürecinde işlem doğruluk yüzdesini artırmak bakımından kullanılan teknoloji ve iş akışlarına ilişkin bilgilere,
8) UKTY uyarınca elektronik ortamda müşteri ile kurulacak sözleşme ilişkilerinde, müşteriye sözleşme içeriği olarak hangi bilgiler gösterilmiş ise müşteri tarafından yalnızca o bilgilerin onaylanmasının sağlanması konusunda güvence sağlayacak teknik kontrollere ilişkin bilgilere,
yer verilir.
Bilgi sistemlerinin yeterlilik değerlendirmesi