Ticaret Bakanlığı, entegratörlük yetkisine sahip şirketlerle ilgili kapsamlı düzenlemelere imza attı. Milyonlarca kişisel ve ticari veriye sahip olan bu şirketlerin, herhangi bir kamu kurumunca düzenlenmemesi ve denetlenmemesi, ciddi siber güvenlik riskleri olarak değerlendirildi.
Yeni şartlar ve düzenlemeler resmi gazetede yayımlandı
Ticaret Bakanlığı, ticari elektronik ileti onay ve ret bilgilerinin İleti Yönetim Sistemi (İYS)'ne yüklenmesini sağlayan entegratörlük yetkisine ilişkin kuralları belirledi. Resmi Gazete’de yayımlanan düzenlemeyle, bu hizmeti sunan şirketlerin yetkilendirilmesi ve yükümlülükleri netleştirildi.
Şirketlerin sağlaması gereken şartlar
Yeni tebliğ kapsamında, entegratörlük yetkisi almak isteyen şirketler için bir dizi şart belirlendi. Bu şartlar arasında şu maddeler öne çıkıyor:
- Şirketlerin anonim veya limitet statüsünde olması,
- En az 1 milyon TL ödenmiş sermayeye sahip olmaları,
- Şirket ortakları ve yöneticilerinin belirli suçlardan hüküm giymemiş olması,
- Ticari kayıtların düzenli tutulması,
- Ağ güvenliği uzmanı, veri tabanı uzmanı, yazılım geliştirme uzmanı gibi en az 5 uzman personel istihdam edilmesi,
- Kullanılacak bilgi işlem altyapısının Türkiye sınırlarında bulunması.
Bu şartları karşılayan şirketler, başvuru formu ve gerekli belgelerle Türkiye Odalar ve Borsalar Birliği’ne (TOBB) başvuru yapabilecek.
Yetkisiz şirketler işlem yapamayacak
Düzenlemeye göre, 31 Mart 2025 tarihine kadar gerekli şartları yerine getirmeyen şirketler, ticari elektronik iletilerle ilgili herhangi bir işlem gerçekleştiremeyecek. Halihazırda hizmet veren şirketlere, bu tarihe kadar entegratörlük yetkisi almak için başvuru yapmaları gerektiği bildirildi.
Usulsüzlük durumunda yetki iptali
Belirlenen kurallara aykırı hareket eden şirketlere, eksikliklerini gidermeleri için 30 gün süre tanınacak. Bu süre sonunda uyumsuzluğun devam etmesi halinde, TOBB bildirimi üzerine Ticaret Bakanlığı yetki iptali gerçekleştirecek. Ancak yetkisi iptal edilen şirketler, iptal tarihinden itibaren 30 gün boyunca mevcut hizmet sağlayıcıların işlerini yürütebilecek.
