Bankalarda Bilgi Sistemlerine Süreklilik

Bankanın faaliyetlerini destekleyen bilgi sistemleri servislerinin sürekliliğini sağlamak üzere İç Sistemler Yönetmeliğinin 13 üncü maddesinde yer alan iş sürekliliği yönetimi ve planının bir parçası olan bilgi sistemleri süreklilik planı hazırlanacak. Plan, iş süreklilik planında belirlenen hedefleri de dikkate alacak şekilde, önemli iş fonksiyonlarını destekleyen bilgi sistemleri servislerine yönelik oluşturulacak. Plan hazırlanırken, iş süreklilik planı kapsamında yapılan çalışmalar bilgi sistemleri açısından değerlendirilecek. Planın hazırlanması sürecinde, bilgi sistemleri varlıklarının ve tutulan verilerin önem düzeyi değerlendirilerek iş etki analizi çerçevesinde belirlenen kesintilerin etkileri analiz edilecek. Bu analizin sonuçlarına göre her bir servis için kabul edilebilir kesinti süreleri belirlenerek, bu kesinti süresi içerisinde servisin tekrar erişime açılabilmesine imkan tanıyacak alternatifli kurtarma prosedürleri geliştirilecek ve buna göre gerekli önlemler alınacak.

Plan kapsamında, performans takip teknikleri kullanılacak, kapasite planlaması yapılacak, ağ ve iletişim altyapısından kaynaklanabilecek kesintilere karşı uygun alternatif kanallar oluşturulacak. Bilgi sistemlerinin sürekliliğini sağlamak amacıyla, risk değerlendirmesi, risk azaltma ve risk izleme faaliyetleri gerçekleştirilecek. Bilgi sistemleri alt yapısının kapasitesinin ölçeklenebilirliği, genel piyasa dinamikleri ve planlanmış müşteri kazanma oranı ışığında analiz edilecek, işlem hacmi tahminleri doğrultusunda gerçekleştirilecek stres testleri ile alt yapının dayanıklılığı test yapılacak.

Veri ve sistem yedekleri ikincil merkezde hazır bulundurulacak

Plan kapsamında ikincil merkez tesis edilir ya da bu hizmeti destek hizmeti kuruluşlarından tedarik etme hususunda güvence sağlayan anlaşmalar yapılacak. Bankaların İç Sistemleri Hakkında Yönetmeliği çerçevesinde veri ve sistem yedekleri ikincil merkezde kullanıma hazır bulundurulacak. İkincil sistemler ile ilgili, bu Tebliğ ile getirilen hükümlere ilave yedek tesis edilmesi Bankaların kendi ihtiyarında (seçiminde) olacak.

Plan, Bankanın iş süreçlerini veya bilgi sistemlerini etkileyecek değişikliklerden sonra gözden geçirilerek güncellenecek. Mevcut planın etkinliğini ve güncelliğini temin etmek üzere testler yapılır, testlere varsa destek hizmeti kuruluşları da dahil edilecek ve test sonuçları üst yönetime raporlanacak. BDDK, Bankalarda Bilgi Sistemleri Yönetimde Esas Alınacak İlkelere İlişkin Tebliğ'de Değişiklik Yapılmasına Dair Tebliği Resmi Gazete'de yayımlandı.

Tebliğ ile acil ve beklenmedik durum planı, bilgi sistemleri süreklilik planı, birincil merkez, birincil sistemler, ikincil merkez, ikincil sistemler, iş etki analizi, kesinti tanımları eklendi. Tebliğe göre destek hizmeti alımının, planlananın dışında sonlanması veya kesintiye uğraması durumlarına ilişkin risklerin yönetilmesine uygun bir çıkış stratejisi belirlenecek. Destek hizmeti alımının, planlananın dışında sonlanmasından veya kesintiye uğramasından kaynaklanacak risklerin yönetilmesine ilişkin hükümler uygulanacak.

Birincil veya ikincil sistemlere ilişkin destek hizmeti alınması halinde, Kurul veya Kurum talimatı ile bankaların birincil veya ikincil sistemleri üzerinde gerçekleştirilmesi gereken her türlü değişikliğin, alınan hizmet kapsamında destek hizmeti kuruluşu tarafından talimat süresi içerisinde yerine getirilmesini sağlayacak hükümler olacak. Bu arada BDDK, bankaların iç sistemlerini bu değişikliğe adapte olması için "Bankaların İç Sistemleri Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik'i" de yayımladı.