Madde 27 — Yedekleme

MADDE 27 – (1) İşletmeci, bir felaket veya hata durumunda ihtiyaç duyulacak  bilgi ve yazılımların kurtarılmasına imkân verecek şekilde yedek alınmasını sağlar.

(2) İşletmeci, yedeği alınacak sistemleri ve bu sistemlere ilişkin yedekleme periyodunu, yedekleme türünü, saklama zamanını iş ihtiyaçlarına ve yedeği alınacak sistemlerin kritiklik seviyesine uygun olacak şekilde belirler.

(3) Yedekleme işlemlerinde aşağıdaki hususlar yerine getirilir.

a) Yedek kopyaların kaydı tutulur.

b) Yedekler gerçek bilgi ve yazılımların bulunduğu yerleşkede meydana gelebilecek felaketlere maruz kalmayacak ve gerçek bilgi ve yazılımların bulunduğu yerleşkeyle aynı riskleri taşımayacak şekilde tutulur ve yedekler için gerçek bilgi ve yazılımlarla aynı düzeyde güvenlik önlemleri uygulanır.

c) Yedekler periyodik olarak test edilerek kullanıma hazır halde tutulur.

Zaman senkronizasyonu