《Finansal Altyapı Denetim ve Yönetim Yöntemleri》 yayımlandı, 1 Ekim'de yürürlüğe giriyor

《Finansal Altyapı Denetim ve Yönetim Yöntemleri》 yayımlandı ve 1 Ekim 2025 tarihinden itibaren yürürlüğe girecek olup, finansal altyapının bütüncül denetimi ve inşa planlamasını güçlendirmeyi, finansal sistemin güvenli ve verimli işleyişini sağlamayı amaçlamaktadır. Bu makale, yönetim yöntemleri içindeki siber güvenlik ve veri güvenliği ile ilgili içerik özetlerini derlemektedir.

Son günlerde Çin Halk Bankası ve Çin Menkul Kıymetler Düzenleme Komisyonu, 《Finansal Altyapı Denetim ve Yönetim Yöntemleri》 (bundan böyle 《Yönetim Yöntemleri》 olarak anılacaktır) yayımladı ve bu yöntemler 1 Ekim 2025 tarihinden itibaren yürürlüğe girecektir. Bu yöntemler, 《Banka Kanunu》, 《Siber Güvenlik Kanunu》, 《Veri Güvenliği Kanunu》, 《Kişisel Bilgilerin Korunması Kanunu》, 《Kritik Bilgi Altyapısı Güvenlik Koruma Yönetmeliği》 ve diğer yasa ve idari düzenlemelere dayanılarak hazırlanmış olup, finansal altyapının bütüncül denetimi ve inşa planlamasını güçlendirmeyi, finansal sistemin güvenli ve verimli işleyişini sağlamayı amaçlamaktadır. Finansal varlık kayıt ve saklama sistemleri, takas ve mutabakat sistemleri, işlem tesisleri, işlem raporlama havuzları, önemli ödeme sistemleri, temel kredi sicil sistemleri gibi finansal altyapılar için geçerlidir. 《 Yönetim Yöntemleri》 içindeki siber güvenlik ve veri güvenliği ile ilgili içerik özetleri aşağıdaki gibidir:

Teknik Sistem ve Yönetim Mekanizması

Madde 15 Finansal altyapı işletme kuruluşları, aşağıdakiler dahil olmak üzere kapsamlı teknik sistemler ve yönetim mekanizmaları kurmalıdır:

(1) Gerekli teknik şartnamelere, iletişim prosedürlerine ve standartlara uygun olmak;

(2) Sistem arızası acil durum yönetim mekanizması ve felaket yedekleme mekanizmasına sahip olmak, kusursuz veri güvenliği koruması ve veri yedekleme önlemleri bulundurmak; felaket yedekleme merkezi Çin Halk Cumhuriyeti sınırları içinde yer almalıdır;

(3) Etkili bir ağ güvenliği yönetim sistemi; sistemik öneme sahip finansal altyapılar ayrıca kritik bilgi altyapısı güvenliğinin korunmasına ilişkin ilgili yasa ve idari düzenlemelerin gerekliliklerini de yerine getirmelidir;

(4) Eksiksiz bir veri saklama yönetim mekanizması; Çin Halk Cumhuriyeti sınırları içindeki operasyonlar sırasında toplanan ve üretilen kişisel bilgiler ile önemli veriler ülke sınırları içinde saklanmalıdır. İş gereksinimleri nedeniyle yurt dışına veri sağlanmasının gerçekten gerekli olduğu durumlarda, ilgili ulusal düzenlemelere uyulmalıdır.

Veri Güvenliği Yönetimi

Madde 18 Finansal altyapı işletim kuruluşları veri güvenliği yönetimini güçlendirmeli, veri güvenliği yönetiminde temel sorumluluğu üstlenmeli, etkili bir iç veri güvenliği yönetim sistemi ve hesap verebilirlik yöntemleri oluşturup iyileştirmeli; finansal altyapı katılımcılarının iş verilerini, ilgili materyallerini ve hizmet sunumu sürecinde üretilen diğer verileri korumalı; verilerin zarar görmemesini, yasa dışı olarak ele geçirilmemesini ve yasa dışı kullanılmamasını sağlamalı; kişisel bilgi haklarını ihlal etmemelidir. Yasa, idari düzenleme veya ilgili finansal altyapı yönetim birimlerinin veri işleme konusunda açık hükümleri varsa, bu hükümlere uyulur.

Acil Durum Planları

Madde 22 Finansal piyasa altyapısı işletme kuruluşları, büyük salgın hastalıklar, doğal afetler, finansal piyasa anormal dalgalanmaları, dış şoklar, ağ güvenliği olayları ve veri güvenliği olayları gibi sürekli ve sağlam işleyişi etkileyebilecek aşırı durumları ve bu durumlarda alınacak acil müdahale önlemlerini kapsayan eksiksiz acil durum planları oluşturmalı ve sistem bağlantısı kurulan diğer finansal piyasa altyapılarının acil müdahale planlarıyla etkin biçimde uyum sağlayarak finansal piyasanın güvenli ve istikrarlı işleyişini korumalıdır.

Kaynak: Çin Halk Bankası web sitesi