Madde 10 — Yazılım güvence seviyesi

MADDE 10 – (1) ATM hizmet sağlayıcı, yazılım emniyet güvence sisteminin asgari olarak,

a) Risk değerlendirme ve azaltmaya ilişkin mevzuatın ciddiyet sınıflandırması kullanılarak ATM yazılımının kullanım amacının hassasiyetine bağlı ve birinci seviye en kritik olanı belirtecek şekilde asgari dört yazılım güvence seviyesinin tanımlanmasını,

b) Tahsis edilen yazılım güvence seviyelerinin, risk değerlendirme ve azaltmaya ilişkin mevzuatta belirtildiği şekilde, yazılım arızaları veya hatalarının meydana getirebileceği en kötü etki ile orantılı olmasını,

c) Tespit edilen yazılım arızaları veya hataları ile yapısal ve/veya yöntemsel eksikliklerle ilişkili risklerin göz önüne alınmasını,

ç) Birbirinden bağımsız olduğu açıkça ortaya konulamayan ATM yazılım unsurları için en kritik unsura göre yazılım güvence seviyesi atanmış olmasını,

sağlar.

Yazılım şartnamesi geçerlilik güvencesi