Sermaye Piyasası Kurulu (SPK), dijital finans ve kripto varlık alanında güvenliği güçlendirmek ve işlemleri hızlandırmak amacıyla önemli bir düzenlemeyi hayata geçirdi. Resmî Gazete’de yayımlanan yeni tebliğe göre, kripto varlık hizmet sağlayıcıları artık aracı kurumlar gibi sıkı denetim altına alınacak. Ayrıca, uzaktan kimlik tespiti süreçlerinde yapay zeka kullanımına resmî onay verilerek, elektronik ortamda sözleşme kurulması süreçleri modernize edildi. Bu adım, finansal teknolojilerdeki dönüşümün SPK denetimiyle uyumlu bir şekilde ilerlemesini sağlayacak.
28 Şubat 2026 tarihli Resmi Gazete'de yayımlanan yeni düzenlemeyle, sadece borsa aracı kurumları değil, kripto para platformları da uzaktan kimlik tespiti ve elektronik sözleşme kurallarında aynı disipline tabi olacak.
YAPAY ZEKA VE CANLILIK TESTİ ZORUNLULUĞU
Halktv'nin haberine göre, düzenlemenin en dikkat çekici maddesi, kimlik tespitinde yapay zeka temelli uygulamaların önünün açılması oldu. Ancak bu teknolojinin kullanımı sınırsız olmayacak:
MASAK Denetimi: Yapay zeka yöntemlerinin kullanımında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri temel alınacak.
Sahte Yüz Önlemi: Görüntülü görüşme sırasında kişinin canlılığını kanıtlayan yöntemlerin kullanılması ve "deepfake" gibi sahte yüz teknolojilerine karşı ek tedbirler alınması şart koşuldu.
Risk Analizi: Görüşme başlamadan önce başvuru elektronik ortamda alınacak ve kişi hakkında mutlaka bir risk değerlendirmesi yapılacak.
SIKI DENETİM VE YAZILI SÖZLEŞME
Yeni dönemde kuruluşların uyması gereken teknik ve yasal yükümlülükler ise şu şekilde sıralandı:
PERİYODİK GÜNCELLEME
Uzaktan kimlik tespiti prosedürleri yılda en az iki kez gözden geçirilecek. Güvenlik ihlali veya dolandırıcılık riski durumunda bu süreçler derhal güncellenecek.
TEST ZORUNLULUĞU
Kuruluşlar sürece başlamadan önce iş akış prosedürü oluşturmak, sistemi test etmek ve sonuçları yazılı rapor haline getirmek zorunda.
ELEKTRONİK SÖZLEŞME
Belirlenen güvenlik yöntemleriyle elektronik ortamda kurulan sözleşmeler, hukuken "yazılı şekilde" kurulmuş sayılacak. Bu kural, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık platformlarının müşterileriyle yaptığı tüm sözleşmeleri kapsayacak.
