Tebliğe göre, bankalar, bilgi sistemlerinin yönetimini kurumsal yönetim uygulamalarının bir parçası olarak ele alacaklar ve bilgi sistemlerinin yönetimine ilişkin politikalar, prosedürler ve süreçler tesis edecekler.

Bankalar, bankacılık faaliyetlerinde bilgi ve teknolojilerini kullanıyor olmalarından kaynaklanan riskleri ölçmek, izlemek, kontrol etmek ve raporlamak üzere gerekli önlemi alacaklar.

Güvenlik alanındaki güncel gelişmeler ve yeni açıklar takip edilecek, gerekli yazılım güncellemeleri yapılacak, gerekli yamalar uygulanacak.

Banka üst yönetimi, bilgi sistemleri kapsamında alınacak destek hizmetlerine ilişkin olarak, söz konusu hizmetin destek hizmeti alımı yoluyla gerçekleştirilmesinin banka açısından doğuracağı risklerin yeterli düzeyde değerlendirilmesi, yönetilmesi ve destek hizmeti kuruluşu ile ilişkilerin etkin bir şekilde yürütülebilmesine olanarak sağlayacak yeterli bir gözetim mekanizmasını tesis edecek.

Bilgi sistemlerine ilişkin sistem, veri tabanı ve uygulamaların geliştirilmesinde, test edilmesinde ve işletilmesinde görevler ve sorumluluklar ayrılığı prensibi uygulanacak.

Süreçler ve sistemler, kritik bir işlemin tek bir personel veya destek hizmeti kuruluşu tarafından girilmesi, yetkilendirilmesi ve tamamlanmasına imkan vermeyecek şekilde tasarlanacak.

Bankalar tarafından sunulan elektronik bankacılık/alternatif dağıtım kanalları (internet, telefon, televizyon, WAP/GPRS, Kioks, ATM...vs) hizmetlerinden yararlanacak müşteriler; hizmetlere ilişkin şartlar, riskler ve istisnai durumlarla ilgili olarak açık bir şekilde bilgilendirilecek.

İnternet bankacılığına ilişkin her türlü altyapı bankanın bilgi sistemlerinin bir parçası olarak değerlendirilecek.

Bu çerçevede, güvenlik kontrollerinin yeterliliğini test etmek üzere bağımsız ekiplere, en az yılda bir kez olmak üzere, internet bankacılığı faaliyetleri kapsamındaki sistemler için sızma testleri yapılacak.

Bankalar, sunmakta oldukları internet bankacığı hizmetleri için, bu hizmetlerin arz ettiği risk seviyelerine uygun ve güvenilir bir kimlik doğrulama mekanizmasını tesis edecek.

Bankalar, ATM cihazlarına ilişkin hırsızlık, sahtekarlık, fiziksel saldırı gibi tehditlere ilişkin riskleri minimize edecek önlemleri tesis edecekler ve ATM cihazlarının güvenli kullanımı hususunda müşterilerine farkındalık yaratacak.

Tebliğ, 1 Ocak 2008 tarihinden itibaren yürürlüğe girecek. Tebliğ hükümleri ile ilgili mevcut faaliyet ve sistemleri, yürürlük tarihinden itibaren azami 2 yıl içerisinde tebliğ hükümlerine uygun hale getirilecek.