Entegratörlük Yetkisi
Yetkilendirme için aranan şartlar
MADDE 4- (1) Ticari elektronik ileti onay ve ret işlemlerinin İYS’ye kaydedilmesi veya bu işlemlerin İYS üzerinden gerçekleştirilmesi hususlarında hizmet sağlayıcılara entegratör olarak hizmet verilebilmesi için Bakanlıktan yetki alınması zorunludur. Söz konusu hizmetler, Bakanlıktan entegratörlük yetkisi alınmadan sunulamaz.
(2) Entegratörlük yetkisi için müracaat edeceklerde aşağıdaki şartlar aranır:
a) 13/1/2011 tarihli ve 6102 sayılı Türk Ticaret Kanununa göre anonim veya limited şirket şeklinde kurulması.
b) Ödenmiş sermayesinin en az bir milyon Türk lirası olması.
c) Anonim şirketlerde payların tamamının nama yazılı olması.
ç) Şirket ortağı ve yöneticilerinin; rüşvet, hırsızlık, dolandırıcılık, sahtecilik, güveni kötüye kullanma, hileli iflas, ihaleye fesat karıştırma, edimin ifasına fesat karıştırma, suçtan kaynaklanan malvarlığı değerlerini aklama, terörizmin finansmanı, kaçakçılık, vergi kaçakçılığı ve bilişim suçlarından dolayı hüküm giymemiş olması.
d) Ticari defter ve kayıtlarını düzenli ve izlenebilir şekilde tutuyor olması.
e) Şirket bünyesinde ağ ve ağ güvenliği uzmanı, veri tabanı uzmanı, sistem uzmanı, kalite sistemleri uzmanı ve yazılım geliştirme uzmanı olmak üzere en az beş personelin doğrudan veya dışarıdan hizmet alımı yoluyla istihdam edilmesi.
f) ISO 22301 İş Sürekliliği Yönetim Sistemi Belgesi ile Türk Akreditasyon Kurumu (TÜRKAK) tarafından akredite edilmiş bir belgelendirme kuruluşundan alınan ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi ve ISO/IEC 27701 Kişisel Veri Yönetim Sistemi Belgesine sahip olması.
g) Başvuru tarihinden en çok üç ay öncesinde olmak kaydıyla, Türk Standardları Enstitüsü tarafından onaylı A veya B seviye sızma testi yapan kuruluşlarca sızma testinin yapılmış olması.
ğ) Teknik alt yapısının; ticari elektronik ileti onay ve ret işlemlerinde herhangi bir kesinti olmaksızın 7 gün 24 saat iş sürekliliğini sağlayabilecek yedekli yapıda olması, iz kayıt (log) mekanizmasına sahip olması, yetkisiz erişime karşı korunması, bünyesinde kullanılan tüm bilgi sistemlerinin belirlenen tutarlı bir zaman kaynağına göre ayarlanması ve senkronize şekilde çalışması.
h) Entegratörlük hizmetinde kullanılacak bilgi işlem sisteminin, yazılım, donanım ve sunucu alt yapısının Türkiye Cumhuriyeti sınırları içerisindeki bir veri tabanında bulunması.
Başvuru için gerekli belgeler
MADDE 5- (1) Entegratörlük yetkisi için EK-1’deki başvuru formu ile Kuruluşa müracaat edilir. Başvuru formuna aşağıdaki belgeler eklenir:
a) Sicil tasdiknamesi.
b) Güncel şirket esas sözleşmesi.
c) Serbest muhasebeci mali müşavir, yeminli mali müşavir veya bağımsız denetim kuruluşunca onaylı son bir yıla ait finansal tablolar.
ç) Ortak ve yöneticilerin, 4 üncü maddenin ikinci fıkrasının (ç) bendinde belirtilen şartları haiz olduklarına dair yazılı beyanları ile gerekli görülmesi halinde bu şartların sağlandığını ispatlayıcı bilgi ve belgeler.
d) Şirketin, 4 üncü maddenin ikinci fıkrasının (d) bendinde belirtilen şartları sağladığına ilişkin temsile yetkili kişilerce imzalanmış beyan ile gerekli görülmesi halinde bu şartların sağlandığını ispatlayıcı bilgi ve belgeler.
e) Şirket yönetim organınca onaylı organizasyon şeması, şirket bünyesinde çalışan personelin isim, ünvan ve eğitim durumlarını ihtiva eden liste ile 4 üncü maddenin ikinci fıkrasının (e) bendinde belirtilen personelin ilgili alanda uzmanlığını gösterir belgeler.
f) 4 üncü maddenin ikinci fıkrasının (f) ve (g) bentlerinde belirtilen belgeler ile (ğ) ve (h) bentlerindeki şartların sağlandığını tevsik edici bilgi ve belgeler.
(2) Kuruluş, birinci fıkrada belirtilen belgeleri ilgili kurumların erişime açık elektronik sistemlerinden, bunun mümkün olmaması halinde ise bu belgeleri başvuru sahibinden temin eder.
Yetki verilmesi
MADDE 6- (1) Entegratörlük yetkisi için başvuru Kuruluşa yapılır. Kuruluş, başvuruyu şekil ve içerik açısından ön incelemeye tabi tutarak, eksiksiz ve uygun olanları başvuru tarihinden itibaren otuz gün içinde Bakanlığa gönderir. İhtiyaç halinde başvuru sahibi açıklama yapmak üzere Bakanlığa çağrılabilir. Talep edilmesi halinde ek bilgi ve belgeler Bakanlığa sunulur. Yapılan değerlendirme sonucunda gerekli şartları taşıdığı anlaşılanlara Bakanlıkça entegratörlük yetkisi verilir ve bu yetki devredilemez.
(2) Entegratörlük yetkisi alanlar, Bakanlıkça Kuruluşa bildirilir. Kuruluş, entegratör ile entegratörün İYS’ye uzaktan erişimi de dâhil tüm teknik, idari ve mali usul ve esasları düzenleyen, bir sözleşme tesis edilmesini sağlar. Kuruluş, sisteme entegre edilen entegratörlerin listesini güncel olarak İYS’nin internet sayfasında yayımlar.
Entegratör ile hizmet sağlayıcı ilişkisi
MADDE 7- (1) Hizmet sağlayıcı, elektronik iletişim adreslerine ticari elektronik ileti göndermek üzere alıcılardan aldığı onay ve ret bilgilerinin İYS’ye kaydını veya bu işlemlerin İYS üzerinden gerçekleştirilmesini doğrudan kendisi yapabileceği gibi entegratörler aracılığıyla da yapabilir. Söz konusu hizmetler, entegratörlük yetkisi olmayanlara gördürülemez.
(2) Hizmet sağlayıcı, birinci fıkrada öngörülen işlemler için hizmet alacağı entegratörü İYS üzerinden belirler ve bu şekilde belirlenen entegratör hizmet sağlayıcının verilerine erişim yetkisi kazanır.
(3) Entegratör, entegratörlük hizmeti süresi içinde depolamış olduğu verilere hizmet sağlayıcının erişim sağlamasına, entegratörlük hizmetinin herhangi bir şekilde sona ermesi veya entegratörlük yetkisinin iptali de dâhil olmak üzere bu verilerin hizmet sağlayıcı tarafından hiçbir gerekçe göstermeksizin, bedelsiz ve etkin şekilde taşınmasına teknik imkân sağlar. Hizmet sağlayıcının veriye erişim ve veri taşıma talepleri entegratör tarafından en geç on beş gün içinde karşılanır.
Whatsapp ile HIZLI TEKLİF almak için tıklayınız…
