Sermaye Piyasası Kurulu (SPK), 28 Şubat 2026 tarihli Resmî Gazete’de yayımlanan Tebliğ (III-42.1.a) ile “Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1)”de değişikliğe gitti.
Kapsam kripto varlık hizmet sağlayıcılarına genişletildi
Yapılan düzenlemeyle tebliğin kapsamı genişletilerek kripto varlık hizmet sağlayıcıları da dahil edildi. Tebliğin adı, aracı kurumlar ve portföy yönetim şirketlerine ek olarak kripto varlık hizmet sağlayıcılarını kapsayacak şekilde değiştirildi.
Amaç maddesi yeniden düzenlenerek, yeni müşteri kabulünde uzaktan kimlik tespiti yöntemleri ile elektronik ortamda sözleşme kurulmasına ilişkin usul ve esasların kripto varlık hizmet sağlayıcıları için de geçerli olduğu hüküm altına alındı. Dayanak maddesi ise 6362 sayılı Sermaye Piyasası Kanunu’nun 35/C ve 42’nci maddelerine atıf yapacak şekilde güncellendi.
Güvenlik ve yapay zekâ vurgusu
Tebliğe “kripto varlık hizmet sağlayıcı” tanımı eklenirken, uzaktan kimlik tespiti sistemlerinin edinimi ve yönetiminde yatırım kuruluşları, bilgi sistemleri ve kripto varlık hizmet sağlayıcılarının kuruluş ve faaliyet esaslarına ilişkin tebliğlere uyulması zorunlu kılındı.
Uzaktan kimlik tespiti sürecine ilişkin iş akış prosedürü oluşturulması, yılda en az iki kez gözden geçirilmesi ve güvenlik ihlalleri ile mevzuat değişikliklerinde güncellenmesi şartı getirildi. Görüntülü görüşme aşamasında canlılık tespiti yapılması ve sahte yüz teknolojilerine karşı ilave tedbir alınması zorunlu tutuldu.
Elektronik ortamda kurulan sözleşmelerin, belirlenen şifreleme anahtarıyla imzalanması halinde yazılı şekil şartını sağlayacağı hükme bağlandı. Ayrıca uzaktan kimlik tespitinde yapay zekâ temelli uygulamaların kullanılmasına da imkân tanındı.
Düzenleme, Resmî Gazete’de yayımlandığı tarihte yürürlüğe girdi.