Yeni düzenleme çerçevesinde kripto para platformları, uzaktan kimlik doğrulama süreçlerini uygulamaya almadan önce detaylı bir iş akışı hazırlamak ve sistemi test ederek sonuçlarını yazılı kayıt altına almakla yükümlü kılındı. Hazırlanan bu prosedürlerin yılda en az iki kez gözden geçirilmesi ve herhangi bir güvenlik ihlali veya risk tespiti durumunda derhal güncellenmesi zorunlu tutuluyor. Bu adım, dijital finans ekosisteminde kullanıcı güvenliğini en üst düzeye çıkarmayı hedefliyor.
Yapay zekâ ve canlılık doğrulaması zorunlu oldu
Tebliğle birlikte, başvuru süreçlerinde görüntülü görüşme öncesinde kapsamlı bir risk analizi yapılması şartı getirildi. Görüşme sırasında ise "canlılık doğrulama" yöntemlerinin kullanılması ve özellikle derin sahte (deepfake) teknolojilerine karşı ek teknik önlemlerin alınması zorunluluğu vurgulandı. Şirketler bu süreçlerde yapay zekâ tabanlı kimlik doğrulama araçlarından faydalanabilecek ancak bu araçların güvenilirliği platform sorumluluğunda olacak.
Elektronik sözleşmelerde operasyonel disiplin
Sözleşme süreçlerinin dijitalleşmesiyle birlikte, kripto varlık platformları için elektronik imza ve doğrulama mekanizmaları standartlaştırıldı. Şirketlerin siber güvenlik altyapılarını bu yeni kurallara uyumlu hale getirmesi, operasyonel risklerin minimize edilmesi açısından kritik önem taşıyor. SPK, bu kurallara uyum sağlamayan platformlara yönelik yaptırım süreçlerinin işleyeceği sinyalini vererek sektörde disiplini sağlamayı amaçlıyor.
