MADDE 16/C – (Ek:RG-5/12/2019-30969)

(1) MTK diğer fonksiyonlardan bağımsız doğrudan yönetim kuruluna raporlama yapmakla sorumlu bir iç denetim birimine sahip olmalıdır. Söz konusu iç denetim birimi; kapsamlı bir denetim planı çerçevesine MTK ve varsa MKT sistemlerinin, iç kontrol mekanizmalarının, kurumsal yönetim çerçevesinin ve risk yönetim süreçlerinin yeterliliği ve etkinliğinin incelenmesi, bu inceleme sonuçları çerçevesinde görüş ve önerilerde bulunulması ve söz konusu görüş ve önerilerinin yerine getirilip getirilmediğinin takibine ilişkin bir raporu yıllık olarak doğrudan Yönetim Kuruluna raporlamakla yükümlüdür. Denetim planının bir örneği Kurula da gönderilir.

(2) MTK, nezdinde bulunan diğer birimlerden ayrı bir risk yönetim birimine ve maruz kalınan tüm risklerin tanımlanması, yönetilmesi, ölçülmesi, izlenmesi ve kontrolünü sağlayacak yazılı politika, prosedür ve sistemlere sahip olmalıdır.

(3) MTK bilgi ve risk-kontrol sistemlerinin; üyelerinin ve gerektiği takdirde üyelerin müşterilerinin risk yönetimi politika ve prosedürlerini uygun bir şekilde yürütebilmelerini teminen zamanında ve yeterli bilgiye ulaşmalarını mümkün kılacak ve kredi ve likidite risklerinin hem MTK düzeyinde hem de üye ve gerektiği takdirde müşteri düzeyinde izlenmesine imkân sağlayacak kapasite ve gelişmişlikte olması zorunludur.

(4) MTK, yönetim kuruluna risk yönetimi politika, prosedür ve sistemlerinin yeterliliğini ve etkinliğini takip etmede yardımcı olmak üzere, gerekli iç kontrol mekanizmalarını oluşturur.

(5) MTK, diğer fonksiyonlarından bağımsız olarak faaliyet gösterecek ayrı bir uyum birimine sahip olmalıdır. Uyum birimi MTK’nın, yöneticileri veya diğer personelinin Kanun, bu Yönetmelik ve ilgili mevzuattan kaynaklanan yükümlülüklerini yerine getirmeme risklerini tespit için kullanılacak politika ve prosedürleri oluşturmak, potansiyel çıkar çatışmalarının tanımlanıp analiz edilmesini ve buralardan kaynaklanacak hukuki risklerin sınırlanmasını sağlayacak kural ve prosedürleri geliştirmek zorundadır. MTK’nın uyum biriminden sorumlu yöneticisi, MTK’nın mevzuata uyumuna ilişkin politikaların yeterliliği ve etkinliğini izlemek, MTK nezdinde oluşturulan uyum politikalarını yürütmek, MTK’nın ve personelinin Kanun, bu Yönetmelik ve ilgili mevzuata uyumunu düzenli bir şekilde yönetim kuruluna raporlamak, uyumsuzluk halinde alınacak tedbirlere ilişkin prosedürler geliştirmek ve uyum fonksiyonunda görevli diğer personelin, takibinden sorumlu oldukları hizmet ve aktivitelerde görev almamalarını sağlamakla yükümlüdür.

(6) MTK’nın; yaptığı faaliyetler ile verdiği hizmetlerin tipine, çeşitliliğine ve karmaşıklığına uygun, güvenilir, yüksek hız ve kapasitede, stres koşullarına dayanıklı ve uluslararası kabul görmüş teknik standartlarda bilgi teknolojisi sistemlerine sahip olması zorunludur. MTK bilgi güvenliği riskinin yönetimi için bilginin korunmasına, yetkisiz bir şekilde açıklanmasının önlenmesine, doğruluk ve tamlığına ve takas ve varsa MKT hizmetlerinin kesintisiz sunulabilmesine yönelik politika ve prosedürleri de içeren uygun bir bilgi güvenliği çerçevesi geliştirmekle yükümlüdür.

(7) MTK’lara ilişkin 5/1/2018 tarihli ve 30292 sayılı Resmî Gazete’de yayımlanan Bilgi Sistemleri Yönetimi Tebliğinde yer alan hükümler saklıdır.