İçeriğe geç
Yürürlükte Kurum ve Kuruluş Yönetmeliği 1. hâli

Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği

Dayanağı
4628 sayılı Kanun
Resmî Gazete
06.06.2023 / 32213
Son değişiklik
08.09.2024
Madde sayısı
18

Madde 10 geçmişi

Uyumluluk ve denetim

Metin 0 kez değişmiş, toplam 3 değişiklik kaydı var.

Bugünkü metni

MADDE 10- (1) Yükümlü kuruluşların yetkinlik modeline uyumluluğu üç aşamada gerçekleştirilir. Bu aşamalar şunlardır:

a) Öz denetim/fark analizi: Öz denetimler, yükümlü kuruluşların ilgili kontrol maddelerini kendi iç kaynakları ile denetlemesi sürecidir. Bu aşama, bir fark analizi olarak değerlendirilir. Bu sürecin, yükümlülüklerin başlamasından itibaren üç ay içerisinde tamamlanması gerekir.

b) Sektörel denetim: Sektörel denetimler, Kurumun bu Yönetmelik kapsamında belirlediği şartlara uyan firma ve personeli tarafından gerçekleştirilen çalışmalardır. Bu çalışmalar, bağımsız denetim olarak değerlendirilir.

c) Kurum denetimleri: Kurumun; öz kaynakları ile denetçi firmaları ve yükümlü kuruluşları denetlediği çalışmalardır. Bu çalışmalar çapraz denetim ya da kontrol denetimi olarak değerlendirilir. Kurum, bu denetimleri süreç içerisinde her zaman yapabilir.

(2) Yükümlü kuruluşlar, öz denetim/fark analizini tamamladıktan sonra en geç bir ay içerisinde Kuruma raporlarını Enerji Piyasası Bildirim Sistemi aracılığı ile iletir.

(3) Yükümlü kuruluşlar, her bir yetkinlik seviyesinde yer alan kontroller için; tanımlanan uygulama süreleri sonunda (Ek ibare:RG-28/1/2024-32443) en geç bir ay içerisinde Kuruma ilerleme raporlarını enerji piyasası bildirim sistemi aracılığı ile iletir.

(4) (Değişik:RG-8/9/2024-32656) Yükümlü kuruluşlar, sektörel denetimleri, yetkinlik modeline uygun seviye süreçlerini tamamlamalarından itibaren on iki ay içerisinde yetkilendirilmiş denetim firmalarına yaptırarak, denetim raporlarını en geç bir ay içerisinde Kuruma Enerji Piyasası Bildirim Sistemi aracılığı ile iletir.

(5) Yükümlü kuruluşlar, belirlenen asgari yetkinlik seviyesine ulaşmalarının ardından bu Yönetmelik eklerinde sektörler özelinde hazırlanan yetkinlik modeli dokümanlarında yer alan hedeflenen tamamlama süresi periyotlarında, sektörel denetimlerini tekrarlamak zorundadır.

(6) (Değişik:RG-8/9/2024-32656) Yükümlü kuruluşlar, yetkinlik seviyelerinde yer alan kontroller için danışmanlık hizmeti almaları durumunda yapılacak ilk sektörel denetimi, danışmanlık hizmeti aldıkları firma ile gerçekleştiremez. Öz denetim/fark analizi çalışmaları danışmanlık hizmeti kapsamında değerlendirilmez. Danışmanlık ve sektörel denetim hizmetleri, alt yüklenici kullanmak suretiyle de gerçekleştirilemez.

(7) Sektörel denetim, aynı firma ile üst üste en fazla üç kez gerçekleştirilebilir.

Metni elimizde olmayan 3 değişiklik kaydı

Bu kayıtlar metin içindeki değişiklik notlarından derlendi. Karşılaştırılacak hâl elimizde yok: belgenin konsolide metninin en eski kopyası 8 Eylül 2024 tarihli, bundan öncesi için metnin o günkü hâli hiçbir arşivde bulunmuyor.

  • Değiştirildi Madde 10 Kaynak belirtilmemiş
  • Değiştirildi Madde 10 Kaynak belirtilmemiş
  • Eklendi Madde 10 (ibare) Kaynak belirtilmemiş