Madde 23 — Hizmet alımlarına ilişkin kontroller

MADDE 23 –(1) Ana hizmetlerin uzantısı veya tamamlayıcısı olan hizmet alımlarının kontrolü kapsamında kuruluş tarafından aşağıdaki uygulamaların yapılması şarttır:

a) Hizmet alımlarının mevzuata uygun yapıldığına ve hizmet alınan alanlarla sınırlı olarak hizmet sağlayıcının veya tedarikçinin faaliyetlerinin mevzuata uygun olduğuna dair kontroller.

b) Hizmet alımı yapılan kişi ve kuruluşların, alınan hizmetle sınırlı olarak bilgi sistemleri, iş süreçlerinin tesisi ve iş sürekliliği ile risk yönetimine ilişkin gerekliliklerin sağlanıp sağlanmadığına dair kontroller.

c) Hizmet alımı yapılan kişi ve kuruluşa bağımlılık ile bu ilişkisinin beklenmedik şekilde sona ermesi halinde, kuruluşun bilgi kaybı yaşamaksızın faaliyetlerine devam edebilmesine ilişkin kontroller.

ç) Acentelik ilişkisiyle sınırlı olmak üzere şirketin acenteleri nezdinde bilgi sistemleri, iş süreçlerinin tesisi ve iş sürekliliği ile risk yönetimine ilişkin gerekliliklerin sağlanıp sağlanmadığına ilişkin kontroller.

İç kontrol birimi