Madde 17 — İç ve dış tetkik

MADDE 17-(1) Kuruluş, yılda en az bir kez siber güvenlik değerlendirmesi için tetkik yapar veya yaptırır. Tetkike ilişkin tarih, kapsam ve içerik tetkikin gerçekleştirilmesinden önce Kuruluş tarafından Kuruma bildirilir.

(2) Kuruluş, tetkikler sonucunda tespit edilen eksiklikleri ve bunların giderilmesine yönelik düzeltici ve önleyici faaliyet planını tetkikin bitiminden sonra on beş iş günü içerisinde Kuruma sunar.