Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), bankalardan, internet bankacılığı ve ATM üzerinden yapılan işlemlerde, yüksek güvenlik esaslarının uygulanmasını istedi. BDDK, bankaların faaliyetlerinde kullandıkları bilgi sistemlerinin esaslarını yeniden belirledi. Yapılan düzenlemede, müşterilerin internet veya ATM'de kullanacakları şifre, parola ve diğer kimlik doğrulama kriterlerine ilişkin her aşamada yüksek güvenliğe dayalı bilgi denetimi getirilmesi istendi.

3 YIL SAKLANACAK

BDDK, tarafından hazırlanan "Bankalarda Bilgi Sistemleri Yönetiminde Esas Alınacak İlkelere İlişkin" tebliğe göre, bankalar bilgi teknolojilerinden kaynaklanacak olumsuzlukları risk olarak ele alacak. Bilgi sistemleri üzerinde etkin ve yeterli iç kontrollerin oluşturulması yönetim kurulunun sorumluluğunda olacak. Bilgi sisteminin güvenilirliği ve tutarlılığı belli sürelerde yapılacak sızma testleri ile kontrol edilecek.

PAROLAYA ÖNLEM

Kayıt sisteminin her türlü yetkisiz sistemsel ve kullanıcı müdahalesine karşı korunmasına yönelik önlemler alınacak. Yapılacak uygulamaların denetim izleri 3 yıl boyunca banka tarafından saklanacak. Bankalar müşterilere ait bilgi parola, şifre gibi kayıtların gizliliğini garanti edecek. İnternet bankacılığı uygulamasında banka, risk düzeylerine uygun güvenilir bir kimlik doğrulama mekanizması oluşturacak. Kimlik doğrulama sisteminden geçemeyen müşterilerin hizmetlerden yararlanmasına izin verilmeyecek. Ayrıca, değişken parola kullanan müşteri bir süre sonra parolasını değiştirmeye zorlanacak. Kimlik doğrulamada kullanılacak şifreleme anahtarları; bunların ele geçirilme olasılığını en aza indiren, gizliliğini sağlayan, değiştirilmesini ve bozulmasını önleyecek yöntemler barındıracak şekilde müşteri kullanımına sunulacak. Müşterilerin üst üste kimliklerini doğrulayamaması durumunda sisteme erişim bankaca bloke edilecek.