GİB Özel Entegratör Kılavuzunu güncelledi: Bilgi işlem kuruluşlarına TÜRKAK onaylı ISO 27001 ve ISO 22301 sertifikaları zorunlu kılındı.
GİB Özel Entegratörlük Kılavuzunu Güncelledi: TÜRKAK Onaylı ISO 27001 ve ISO 22301 Zorunluluğu
Gelir İdaresi Başkanlığı, özel entegratörlerin bilgi güvenliği ve iş sürekliliği standartlarını sıkılaştırdı. Yayımlanan yeni kılavuza göre entegratörlerin TÜRKAK akreditasyonlu ISO 27001, ISO 22301 ve ISO 20000-1 sertifikalarını TBDS üzerinden doğrulatması zorunlu hale getirildi.
Gelir İdaresi Başkanlığı (GİB), elektronik belge altyapısının omurgasını oluşturan özel entegratör kuruluşlara yönelik teknik ve idari güvenlik standartlarını güncelledi. Yayımlanan güncel e-Fatura Uygulaması Özel Entegrasyon Kılavuzu ile birlikte, mükelleflerin mali verilerini işleyen ve saklayan kuruluşlar için bilgi güvenliği ve iş sürekliliği kriterleri en üst seviyeye çıkarıldı.
TÜRKAK Akreditasyonu ve TBDS Doğrulaması Şartı
Yeni düzenlemeye göre, GİB'den özel entegrasyon izni almış veya başvuruda bulunacak bilgi işlem kuruluşlarının uluslararası bilgi güvenliği yönetim sertifikalarında katı bir denetim süreci işletilecek. Daha önce uluslararası çeşitli kuruluşlardan alınan sertifikalar yerine, Türk Akreditasyon Kurumu (TÜRKAK) veya TÜRKAK'ın taraf olduğu IAF Çok Taraflı Tanınma Anlaşması kapsamında akredite edilmiş belgelendirme kuruluşlarının onayları zorunlu kılındı.
Özel entegratörler şu üç temel yönetim standardını eksiksiz olarak sağlamak ve TÜRKAK Belge Doğrulama Sistemi (TBDS) üzerinden doğrulanabilir kılmakla yükümlü kılındı:
- ISO/IEC 27001: Bilgi Güvenliği Yönetim Sistemi (BGYS) ile müşteri fatura ve mali verilerinin gizlilik, bütünlük ve erişilebilirliğinin garanti altına alınması.
- ISO 22301: İş Sürekliliği Yönetim Sistemi ile olası siber saldırı, elektrik kesintisi veya doğal afet anında kesintisiz fatura akışının ve felaket kurtarma (DR) merkezlerinin devrede olması.
- ISO/IEC 20000-1: Bilgi Teknolojileri Hizmet Yönetim Sistemi standardı ile SLA (Hizmet Seviyesi Taahhüdü) çerçevesinde teknik destek ve operasyonel kalitenin tescili.
İşletmeler ve KOBİ'ler İçin Ne Anlama Geliyor?
Ticari faaliyetlerini özel entegratörler üzerinden yürüten işletmeler ve mali müşavirler için bu adım, bulutta saklanan mali defter ve faturaların siber risklere karşı en yüksek uluslararası standartlarda korunması anlamına geliyor. Entegratör seçiminde işletmelerin, hizmet aldıkları firmanın güncel TÜRKAK akreditasyonlu ISO belgelerine sahip olup olmadığını sorgulaması ve sözleşmelerinde veri güvenliği maddelerini bu doğrultuda teyit etmesi öneriliyor.
GİB yetkilileri, yapılan periyodik teknik denetimlerde güvenlik gereksinimlerini yenilemeyen veya akreditasyon süreleri dolan kurumların özel entegratörlük izinlerinin askıya alınabileceği uyarısında bulunuyor.
Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.