Taslak metni için: bilgem.tubitak.gov.tr/wp-content/u...

Veri gizliliği, bulut kullanımı, dış kaynak denetimi ve dağıtık defter entegrasyonu gibi başlıklar da ilk kez teknik düzeyde bu kadar ayrıntılı tanımlandı. Taslak henüz bağlayıcı değil ancak SPK düzenlemeleriyle birlikte KVHS’lerin uyum yükümlülüğü çok yakında yürürlüğe girecek.

Doküman, Tebliğ kapsamındaki yükümlülüklerin nasıl teknik düzeyde hayata geçirileceğine dair önemli ipuçları içermektedir. Bu taslak; sıcak/soğuk cüzdan güvenliğinden anahtar yönetimine, çoklu imza ve HSM kullanımına kadar geniş bir güvenlik altyapısı getiriyor.

Taslak, KVHS'lerin bilgi sistemleri ve teknolojik altyapılarında önleyici siber güvenlik politikaları ve kurumsal yönetişim ilkelerini merkeze alan bir yaklaşımı benimsemektedir.