Madde 9 — Yazılım emniyet güvence sistemine uygulanan kurallar

MADDE 9 – (1) ATM hizmet sağlayıcısı, yazılım emniyet güvence sisteminin asgari olarak,

a) Risk değerlendirme ve azaltmaya ilişkin mevzuat çerçevesinde belgelendirilmesini,

b) 10 uncu maddede belirtilen gereksinimlere uygun olarak, tüm işlevsel ATM yazılımlarına yazılım güvence seviyeleri tahsis etmesini,

c) 11, 12, 13 ve 14 üncü maddelerde belirtilen gereksinimlere uygun olarak, yazılım emniyet gereksinimlerinin geçerliliği, yazılım doğrulama, yazılım yapılandırma yönetimi ve yazılım emniyet şartnamesinin izlenebilirliği konusunda güvenceler içermesini,

ç) Yazılım emniyet güvence sistemi ve belirlenen güvence seviyelerinin uygunluğunun teyidi amacıyla ATM yazılımının kullanılmasından elde edilen verilerin değerlendirilmesini,

sağlar.

Yazılım güvence seviyesi