Madde 14 — Personel ve istihdam

MADDE 14 – (1) İşletmeci istihdam ettiği personelin, yetkilendirme kapsamında sunulan hizmetlere ilişkin şebeke ve bilgi güvenliğine, milli güvenliğe ve kamu düzenine aykırı davranışta bulunmaması için her türlü önlemi alır.

(2) İstihdam edilecek personel hakkında adli sicil kaydı belgesi istenir, muhafaza edilir ve ilgili personelin görevlendirilmesinde dikkate alınır.

(3) Bilgi güvenliğine ilişkin rol ve sorumluluklar, istihdam edilen personele işe alım sürecinde açık bir şekilde ifade edilir ve imzalattırılarak muhafaza edilir.

(4) İstihdamın sonlandırılmasında veya görev değişikliklerinde; varlıkların iadesi ve erişim haklarının kaldırılması veya güncellenmesi işlemlerine ilişkin, asgari olarak aşağıdaki hususları içeren bir prosedür oluşturulur, dokümante edilir ve uygulanır:

a) İlgililere istihdam sonlandırılmasında veya görev değişikliği sonrasında da devam eden bilgi güvenliğine ilişkin sorumlulukları ve yükümlülükleri.

b) İlgililerin işletmeci tarafından kendilerine söz konusu görevle ilgili tahsis edilmiş olan ekipman, yazılım, doküman, mobil cihazlar, kredi kartları ve erişim kartları da dahil olmak üzere tüm varlıkları iade etmesi ve kendilerine tanımlanmış erişim haklarının, üyeliklerin, kullanıcı hesaplarının kaldırılması.

c) İlgililerin kendi mülkiyetlerinde bulunan ekipman kullanmaları durumunda işletmeciyle ilgili tüm bilgilerin iadesi ve güvenli bir şekilde silinmesi.

Disiplin prosedürü