Madde 16 — Dış hizmet sağlayıcı kullanımı

MADDE 16 – (1) Sistem işleticisi, sistem ile ilgili ana faaliyetlerine ilişkin konularda dışarıdan hizmet almak istediğinde bu durumu Bankaya bildirir.

(2) Sistem işleticisi, birinci fıkra uyarınca ana faaliyetleri için dışarıdan hizmet aldığında;

a) Dış hizmet sağlayıcı kuruluşun seçiminde gerekli özeni göstermekle,

b) Dışarıdan hizmet alımını, iç kontrol ve risk yönetim çerçevesinin kalitesini düşürmeyecek ve Bankanın sistem işleticisine ilişkin gözetim faaliyetlerinin etkinliğini azaltmayacak şekilde yapmakla,

c) Dış hizmet alımına ilişkin hususları iş sürekliliği planını da göz önünde bulundurarak düzenlemekle,

ç) Dış hizmet sağlayıcı kuruluşun yükümlülüklerini sözleşme ile netleştirmekle,

d) Dışarıdan hizmet alımının doğuracağı ilave riskleri göz önünde bulundurarak bu riskleri etkin bir şekilde yönetmek için gerekli önlemleri almakla,

e) Sistemde gerçekleşen işlemlere ve katılımcılara ilişkin verilerin gizliliği ve güvenliği için gerekli önlemleri almakla,

yükümlüdür.

(3) Sistem işleticisi, sistem ile ilgili ana faaliyetlerine ilişkin konularda dışarıdan hizmet alımı yolunu seçtiğinde aşağıdaki kurallar geçerlidir:

a) Sistem işleticisinin yönetiminden sorumlu kişilerin sorumluluğu devam eder.

b) Sistem işleticisinin sistem katılımcılarına karşı yükümlülükleri devam eder.

c) Kanun ve bu Yönetmelik kapsamında sistem işleticisine faaliyet izni verilmesi ve faaliyet izninin sürdürülmesi konusunda sistem işleticisinin uyacağı koşullarda herhangi bir değişiklik olmaz.

(4) Sistem işleticisi dış hizmete konu edilen faaliyetler bakımından dış hizmet sağlayıcısının işlemlerinden sorumludur.

(5) Banka, sistem işleticisinin dışarıdan hizmet almasının sistemin sorunsuz işleyişini olumsuz etkilediği kanaatine varması veya hizmeti sağlayan kuruluşun Bankanın sistemin gözetimi ile ilgili faaliyetlerini engellemesi durumlarında, sistem işleticisinden dışarıdan hizmet alımını durdurmasını isteyebilir.

Sistem işleticisinin diğer faaliyetleri