2010/1 Bağımsız Denetim Takip Sistemine (BADES) İlişkin Genelge

Tebliğ’in “Bulgular” başlıklı 5 inci maddesinin altıncı fıkrasının “Denetçi, raporunda yer verdiği tüm bulguları usul ve esasları Kurumca belirlenecek şekilde elektronik ortamda Kuruma iletir.” hükmüne istinaden “Bağımsız Denetim Takip Sistemi-BADES” adında bir uygulama geliştirilmiştir.

BADES, bağımsız denetim kuruluşları ve bankalar olmak üzere iki gruba yönelik kısımlar ihtiva etmektedir. Buna göre:

1) Bağımsız denetim kuruluşlarına yönelik hazırlanan kısım üzerinden;

a. Bağımsız denetim kuruluşlarına ilişkin bilgilerin,

b. Bağımsız denetim kuruluşlarında istihdam edilen denetçilere ilişkin bilgilerin,

c. Sözleşme bilgilerinin,

d. Bilgi sistemleri denetim raporlarının

i. Elektronik imzalı bilgi sistemleri ve bankacılık süreçleri denetimi raporunun (Rapor),

ii. Bulguların,

iii. Rapor bilgilerinin

Kuruma iletimi gerçekleştirilecektir.

2) Bankalara yönelik olarak hazırlanan kısım üzerinden;

a. Bağımsız denetim kuruluşları ile yapılan sözleşmelerin onaylandığına dair bilgilerin,

b. Raporlarda yer alan bulgulara ilişkin aksiyon planlarının,

Kuruma iletimi gerçekleştirilecektir.

BADES, bağımsız denetim kuruluşları ve bankalar tarafından girilen verilerin ilgili kuruluş yetkilileri tarafından onaylanabilmesine yönelik bir altyapı sunmakta ve BADES üzerinden yapılan işlemlerin detay kayıtları işlem bazında sistemde tutulmaktadır.

BADES’in tarafları olan bankalar ve bağımsız denetim kuruluşları “Katılım Formu” ve “Katılımcı Taahütnamesi” ile uygulamanın yetkilendirilmiş kullanıcılarını belirler ve aktaracakları bilgilerin doğruluğunu ve zamanında gönderileceğini taahhüt ederler. “Katılım Formu”nda adı geçen yetkili kullanıcı listesinde veya “Katılımcı Taahhütnamesi”ne imza koyan yetkililerde değişiklik olması durumunda, söz konusu değişikliğin yedi iş günü içerisinde Kurumumuza bildirilmesi gerekmektedir.

Yönetmeliğin “Bilgi sistemleri ve bankacılık süreçleri denetimi raporu” (Rapor) başlıklı 40 ıncı maddesinin dördüncü fıkrası hükmü gereğince Kurumumuza gönderilmesi gereken Raporlar, 5070 sayılı Elektronik İmza Kanunu hükümlerine göre oluşturulan güvenli elektronik imza ile imzalanmış olarak BADES üzerinden transfer edilmek suretiyle gönderilecektir.

İlave ihtiyaçlar dolayısıyla uygulamaya yeni kısımların eklenmesi ve gerektiği durumlarda uygulama ayrıntıları konusunda ilave açıklamalar yapılması Bilgi Yönetimi Daire Başkanlığı tarafından gerçekleştirilecektir.

Tebliğ olunur.

EK: Uygulama Kullanım Klavzu