Anhang zur türkischen Gesetzgebung
Der regulatorische Anhang für die Türkei ist ein Dokument, das Punkt für Punkt aufzeigt, welche Verpflichtungen Truvali mit welchen Funktionen erfüllt. Es wurde für die Nutzung bei der Audit-Vorbereitung und im Beschaffungsprozess verfasst.
Wozu dient dieser Anhang?
Bei der Bewertung einer Compliance-Software lautet die eigentliche Frage nicht „Welche Funktionen gibt es?“, sondern „Wie erfüllt sie meine regulatorischen Verpflichtungen?“. Dieser Anhang stellt zwei Listen einander gegenüber: die von den Regulierungsbehörden geforderten Kontrollen und die entsprechenden Funktionen der Plattform.
Abgedeckte Themen
Identitätsprüfung (KYC). Verpflichtungen zur Identitätsfeststellung, zum digitalen Onboarding und zur Ermittlung des wirtschaftlich Berechtigten (UBO); entsprechende Funktionen der Plattform für KYC, Video-Identifikation und UBO.
Überwachung und verdächtige Transaktionen. Anforderungen an einen risikobasierten Ansatz, Transaktionsüberwachung, Erkennung von Verdachtsfällen und Meldefristen; entsprechende Funktionen für Szenario-Engine und Case Management.
Aufzeichnung und Aufbewahrung. Verpflichtung zur Aufbewahrung von Dokumenten und Aufzeichnungen; entsprechende Funktionen für Archivierung, Integritätsprüfung und Audit Trail.
Informationssysteme. IT-Vorschriften für Zahlungs- und E-Geld-Institute: Autorisierung, Aufgabentrennung, Zugriffsprotokolle, Datenlokalisierung und Business Continuity.
Personenbezogene Daten. Schnittpunkte mit den Verpflichtungen im Rahmen des KVKK; Datenmaskierung, Zugriffsprotokollierung und Datenverarbeitung innerhalb der Infrastruktur des Instituts.
Warum steht die Datenlokalisierung im Mittelpunkt?
Vorschriften für Informationssysteme stellen klare Anforderungen daran, wo Daten verarbeitet werden und wer darauf zugreift. Eine On-Premise-Installation erfüllt diese Erwartung architektonisch: Bei einem Audit lautet die Antwort auf die Frage „Wo werden die Daten verarbeitet?“ nicht Vertragstext, sondern der eigene Serverraum des Instituts.
Wie ist der Anhang erhältlich?
Der Anhang wird mit Instituten geteilt, die sich im Evaluierungsprozess befinden, und wird an die jeweilige Betriebslizenz des Instituts angepasst. Für Anfragen kontaktieren Sie uns.
Dieses Dokument stellt keine Rechtsberatung dar; die Bewertung der Verpflichtungen Ihres Instituts obliegt Ihrer eigenen Compliance- und Rechtsabteilung.
Häufige Fragen
- Ersetzt dieser Anhang eine Rechtsberatung?
- Nein. Es handelt sich um ein technisches Mapping-Dokument, das zeigt, wie Verpflichtungen erfüllt werden; es ersetzt nicht die Bewertung durch die Compliance- und Rechtsabteilung Ihres Instituts.
- Wird der Anhang an unsere Betriebslizenz angepasst?
- Ja. Die geltenden Verpflichtungen für Banken, Zahlungsinstitute, E-Geld-Institute und regulierte Glücksspielanbieter sind unterschiedlich; der Anhang wird entsprechend angepasst.
- Können wir dieses Dokument bei einem Audit verwenden?
- Das Dokument ist dafür gedacht, Sie bei der Erstellung Ihrer internen Dokumentation zur Audit-Vorbereitung zu unterstützen. Die Verantwortung für die endgültige Dokumentation, die dem Prüfer vorgelegt wird, liegt beim Institut.