Madde 15 — Elektronik sistemin uygunluğunun tespiti ve teknik raporun ibrazı

MADDE 15-(1) Elektronik sistemin Kanun ve bu Yönetmelik hükümlerine uygunluğunun tespitine ilişkin olarak ikinci fıkrada belirtilen kurumlardan alınan teknik raporun spor kulübünün merkezinin bulunduğu il müdürlüğüne ibraz edilmesi ve ibraz edilen bu raporun Bakanlık tarafından uygun görülmesi zorunludur.

(2) Elektronik sisteme ilişkin teknik rapor; Türkiye Bilimsel ve Teknolojik Araştırma Kurumu veya bünyesinde asgari CISA sertifikası bulunan personele sahip ve bu alanda denetim yapmaya yetkilendirilmiş şirketler ile sermaye piyasasında bilgi sistemleri bağımsız denetim yetkisini haiz bağımsız denetim kuruluşlarından alınabilir. Bu raporun üç yılda bir yenilenmesi zorunludur. Bakanlık gerekli gördüğü hallerde bu süreyi kısaltmaya veya uzatmaya yetkilidir.

(3) Teknik raporda, elektronik sistemin asgari olarak;

a) ISO 27001’e uygun bir bilgi güvenliği ve kişisel verilerin korunması altyapısına sahip olduğu,

b) Güvenli elektronik imza oluşturma ve doğrulama araçlarının, 5070 sayılı Kanuna ve ilgili diğer mevzuatta belirlenen standartlara uygun olduğu,

c) 5070 sayılı Kanun ve ilgili diğer mevzuatla belirlenen standart ve kriterlere uygun olarak verilerin uzun dönemli arşivlenmesine imkan tanıdığı,

ç) İlgili diğer veri tabanlarına entegrasyonu sağlayacak yeterlikte olduğu,

d) 16 ncı maddede yer alan güvenlik kriterlerini ve teknik özellikleri taşıdığı,

hususlarının yer alması zorunludur.

Elektronik sistemin güvenlik kriterleri ve teknik özellikleri