MADDE 9 – (1) Kurum, destek hizmeti kuruluşlarından Kanun ve bu Yönetmelik hükümleri ile ilgili göreceği bütün bilgileri gizli dahi olsa istemeye, tüm defter, kayıt ve belgelerini incelemeye yetkili olup, destek hizmeti kuruluşları da istenilen bilgileri vermekle, sistem, süreç, defter, kayıt ve belgeleri incelemeye hazır bulundurmakla, tüm bilgi işlem sistemini denetim amaçlarına uygun olarak Kurumun yerinde denetim yapan meslek personeline açmakla, verilerin güvenliğini sağlamakla ve muhafaza etmek zorunda oldukları her türlü defter, belge ve karneler ile vermek zorunda bulundukları bilgilere ilişkin elektronik, manyetik ve benzeri ortamlardaki kayıtlarını ve bu kayıtlara erişim veya kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifrelerini inceleme için ibraz etmek ve işletmekle yükümlüdür.

(2) (Değişik:RG-29/1/2013-28543) Denetim komitesi, destek hizmeti alınmasında bankanın iç sistemlerinin etkin ve yeterli bir şekilde işletilmesini veya iç kontrol ya da iç denetim faaliyetlerinin yürütülmesini engelleyici ya da risk doğurucu herhangi bir hususun oluşup oluşmadığı ve destek hizmeti kuruluşunun nitelikli pay sahiplerinin ve şirketi temsil ile yetkili yöneticilerinin 6 ncı maddede belirlenen şartları idame ettirip ettirmedikleri hususlarında, en az yılda bir banka yönetim kuruluna sunmak üzere bir değerlendirme raporu hazırlar.

(3) Bankaca talep edilmesi ya da Kurulca bankadan istenilmesi halinde ilgili destek hizmeti kuruluşunca sorumluluk sigortası yaptırılır.