Kamunun Aydınlatılmasında Etkinlik Sağlanacak: Bilgi Güvenliği İçin Elektronik Bilgi Sistemi...

Sermaye Piyasası Kurulu (SPK), "Kamuyu Aydınlatma Platformu Tebliği"nde değişikliğe gitti. 1 Ocak 2014 itibarıyla yürürlüğe girecek düzenleme ile kamunun aydınlatılmasında etkinliğin sağlanması amacıyla, sermaye piyasası araçlarını nitelikli yatırımcılara satan ihraççılara da bildirim yükümlülüğü getirildi. Bildirimlerin elektronik sertifika sahibi olmayanlar tarafından KAP'a gönderiminde bilgi güvenliğinin sağlanması için elektronik bir bilgi sisteminin kurulması ve uygulanmasına imkan tanındı.

SPK'nın, Kamuyu Aydınlatma Platformu Tebliği Resmi Gazete'de yayımlandı. Tebliğ, ortaklıkların, yatırım kuruluşları, fon kurucuları ve Kurul tarafından belirlenen diğer kurum ve kuruluşların bilgi, belge ve açıklamalarının elektronik ortamda imzalanarak Kamuyu Aydınlatma Platformu'na (KAP) gönderilmesine, bağımsız denetim kuruluşlarınca düzenlenen bağımsız denetim raporlarının elektronik ortamda hazırlanarak imzalanmasına ve bağımsız denetimini yaptığı bildirim yükümlüsü ortaklık ve kuruluşlara elektronik ortamda iletilmesine ilişkin usul ve esasları belirlemeyi amaçlıyor.

-ELEKTRONİK İMZALI OLARAK KAP'A GÖNDERİLECEK BİLDİRİMLER-

Kurul düzenlemeleri uyarınca kamuya duyurulmak üzere KAP'a gönderilmesi gereken bildirimlerde elektronik imza kullanılacak. Söz konusu bildirimler bildirim yükümlüsü ortaklık ve kuruluşlar tarafından Kurul veya KAP işleticisi tarafından belirlenen biçim, içerik ve süreye uygun şekilde elektronik imza ile imzalanarak elektronik ortamda KAP'a gönderilecek. Ayrıca, finansal tablo ve raporlara ilişkin olarak bağımsız denetim kuruluşları tarafından düzenlenerek bağımsız denetimini yaptığı bildirim yükümlüsü ortaklık ve kuruluşlara elektronik ortamda gönderilen bağımsız denetim raporlarında da güvenli elektronik imza oluşturma aracı ile oluşturulan elektronik imza kullanılacak. Kurul, borsa, merkezi takas kuruluşları, merkezi saklama kuruluşları, Merkezi Kayıt Kuruluşu (MKK), KAP işleticisi, Türkiye Sermaye Piyasaları Aracı Kuruluşları Birliği ve Kurul tarafından belirlenecek diğer kurum ve kuruluşlar tarafından yapılacak duyurular da elektronik imzalı olarak KAP'a iletilecek.

-ELEKTRONİK SERTİFİKA BAŞVURUSU YAPMA ZORUNLULUĞU-

Sermaye piyasası araçlarını nitelikli yatırımcılara satacak veya borsada işlem görmek üzere ilk defa halka arz edecek ortaklıklar, borsada işlem görme başvurusu yapan payları halka arz edilmiş sayılan ortaklıklar ile fonların katılma paylarının ilk defa ihracında fon kurucusu tarafından izahnamenin veya ihraç belgesinin onaylanması talebiyle Sermaye Piyasası Kurulu'na başvuru yapıldığı tarihte, yeterli sayıda ortaklık veya fon personeli tarafından elektronik sertifika hizmet sağlayıcısına elektronik sertifika başvurusunda bulunulmuş olması zorunlu olacak. Bu ortaklıklar ve fonlar, bildirim göndermeye yetkili olacak kişilerin elektronik sertifika başvuru belgesini izahnamenin ve ihraç belgesinin onaylanması aşamasında Kurul'a ibraz edecek. Ortaklık veya fon adına bildirim göndermeye yetkili olacak kişilerin daha önce alınmış elektronik sertifikalarının bulunması halinde izahnamenin ve ihraç belgesinin onaylanması aşamasında Kurula ilgili ortaklık veya fon tarafından konuya ilişkin bir beyan yazısı verilmesi gerekecek. Borsa tarafından kotasyon kararı veya pazar kaydına veya listesine alma kararı verilebilmesi için elektronik sertifikaların alınmış olması şartı aranacak. Yapılan başvuruların Kurul tarafından olumsuz karşılanması, başvurudan vazgeçilmesi ya da payların veya katılma paylarının borsada işlem görememesi hallerinde; elektronik sertifikaların KAP sistemine erişim yetkileri, KAP işleticisi tarafından iptal edilecek.

-15 GÜN İÇİNDE BAŞVURU YAPILACAK-

Yatırım kuruluşları ve bağımsız denetim kuruluşlarının, Kurul tarafından yetkilendirildikleri tarihten itibaren 15 gün içinde yeterli sayıda personeli için elektronik sertifika hizmet sağlayıcısına elektronik sertifika başvurusunda bulunmaları zorunlu olacak. Bildirim yükümlüsü ortaklık ve kuruluşlar ile bağımsız denetim kuruluşları, bu Tebliğ kapsamındaki bildirimlerin yapılmasını aksatmayacak şekilde ve en az iki kişi için geçerli elektronik sertifika bulundurmakla yükümlü olacak. Elektronik sertifikaların değişmesini gerektiren durumlarda, sertifika başvurusunun, değişikliğin meydana geldiği tarihi izleyen üç iş günü içerisinde zorunlu yapılması gerekecek. Tebliğ kapsamındaki bildirim yükümlüsü ortaklık ve kuruluşlar ile bağımsız denetim kuruluşları, yeni elektronik sertifikanın kullanıma açılması ve elektronik sertifika iptal işlemleri tamamlandığında, konuya ilişkin olarak derhal KAP işleticisine bilgi verecek. Elektronik sertifikaların KAP sistemine erişim yetkilerinin açılması veya kaldırılması KAP işleticisi tarafından yerine getirilecek.

-İMZA YETKİLERİ KALDIRILAN VEYA SINIRLANDIRILANLARA ELEKTRONİK SERTİFİKA TAHSİS EDİLMEYECEK-

Çeşitli yasal düzenlemeler çerçevesinde imza yetkileri kaldırılan veya sınırlandırılan kişilere elektronik sertifika tahsis edilmeyecek. Elektronik sertifikası olan kişilerin durumlarında meydana gelecek ve ilgili kişinin elektronik sertifikasında değişiklik gerektirecek güncellemelerin yapılmasında KAP işleticisine bildirim sorumluluğu bildirim yükümlüsü ortaklık ve kuruluşlara ait olacak. İmza yetkisinin kaldırılması veya sınırlandırılması, yatırım kuruluşlarının faaliyetlerinin sürekli olarak durdurulması, bağımsız denetim kuruluşunun bağımsız denetimle yetkili kuruluşlar listesinden çıkarılması, sorumlu ortak başdenetçinin sermaye piyasasında bağımsız denetim yapmasının yasaklanması, ortaklıkların sermaye piyasası araçlarının veya borsa yatırım fonlarının katılma paylarının sürekli olarak borsa kotundan, pazarlarından veya listesinden çıkarılması ve bir fon kurucusuna ait yatırım fonlarından birinin veya birkaçının ya da tamamının herhangi bir sebepten dolayı tasfiye edilmesi hallerinde; elektronik sertifikaların KAP sistemine erişim yetkileri, KAP işleticisi tarafından iptal edilecek.

-ELEKTRONİK ORTAMDA BİLDİRİM YAPILAMAMASI-

Bildirim yükümlüsü ortaklık ve kuruluşlar tarafından tebliğde belirtilen zorunlu haller dolayısıyla elektronik ortamda bildirim yapılamaması veya bağımsız denetim kuruluşu tarafından bağımsız denetimini yaptığı bildirim yükümlüsü ortaklık ve kuruluşlara gönderilecek bildirimin elektronik imzalı olarak yapılamaması durumlarında; bildirim, bildirim yükümlüsü ortaklık ve kuruluşlar tarafından KAP işleticisi tarafından belirlenen esaslar çerçevesinde en kısa sürede KAP işleticisine yapılacak. Bu durumda bildirim yükümlüsü ortaklık ve kuruluşlar tarafından gönderilen bildirim KAP işleticisi tarafından belirlenen esaslar çerçevesinde en kısa süre içinde KAP işleticisi tarafından KAP'a aktarılacak. Zorunlu bir hal olmamasına rağmen bildirimlerin tebliğ uyarınca elektronik ortamda gönderilmemesi halinde ilgili gerçek ya da tüzel kişilerin sorumluluğu saklı olacak. Zorunlu bir halin varlığına ilişkin ispat yükü ilgili bildirim yükümlüsü ortaklık ve kuruluşlar ile bağımsız denetim kuruluşlarına ait olup, ispata ilişkin bilgi ve belgelerin söz konusu halin ortaya çıktığı günü takip eden 3 iş günü içinde KAP işleticisine zorunlu gönderilmesi gerekecek. Gönderilen bilgi ve belgeler çerçevesinde zorunlu bir halin mevcut olmadığının ya da zorunlu halin varlığına ilişkin yeterli kanıt bulunmadığının anlaşılması halinde, KAP işleticisi tarafından yapılacak bildirim üzerine Kurul tarafından gerekli işlemler tesis edilecek.

İmza sahipleri dışındaki kişiler tarafından yapılacak bildirimler, bildirimi yapan tarafın kimlik bilgisi doğrulanacak şekilde, KAP işleticisi tarafından belirlenen esaslar çerçevesinde en kısa sürede KAP'a aktarılmak üzere KAP işleticisine gönderilecek. Bu bildirimlerin KAP işleticisine iletilmesine ve KAP işleticisi tarafından KAP'ta duyurulmasına ilişkin usul ve esaslar KAP işleticisi tarafından belirlenecek. Bildirimlerin KAP işleticisi tarafından KAP'a aktarılarak kamuya duyurulmuş olması, içeriğinin KAP işleticisi tarafından incelendiği, teyit ya da tekeffül edildiği anlamına gelmeyecek.

Kurulun diğer düzenlemelerinde, bu Tebliğ kapsamındaki bildirim yükümlüsü ortaklık ve kuruluşlar ile bağımsız denetim kuruluşlarının yapacakları bildirimlerin gönderim yerine ilişkin olarak yer alan atıflar, bu Tebliğin yürürlüğe girdiği tarihten itibaren KAP için yapılmış sayılacak.

-KAP İŞLETİCİSİNİ KURUL BELİRLEYECEK-

KAP işleticisi Sermaye Piyasası Kurulu tarafından belirlenecek. Kurul tarafından uygun görülen hallerde, KAP güvenli elektronik sertifika yönetim prosedürleri, söz konusu prosedürler çerçevesinde imza sahiplerinden ve tüzel kişilerden taahhütname alınması, KAP'a bildirim gönderilmesi ve imza sahipleri dışındaki kişiler tarafından yapılacak bildirimlerin KAP'ta ilanına ilişkin usul ve esaslar KAP işleticisi tarafından tespit edilecek.

30 Mayıs 2009 tarihli Bilgi, Belge ve Açıklamaların Elektronik Ortamda İmzalanarak Kamuyu Aydınlatma Platformuna Gönderilmesine İlişkin Esaslar Hakkında Tebliğ (Seri:VIII, No:61) yürürlükten kaldırıldı. Kurulun diğer düzenlemelerinde Bilgi, Belge ve Açıklamaların Elektronik Ortamda İmzalanarak Kamuyu Aydınlatma Platformuna Gönderilmesine İlişkin Esaslar Hakkında Tebliğ'e yapılan atıflar bu Tebliğe yapılmış sayılacak.

-KİMLİK BİLGİSİNİN DOĞRULANMASI-

Kimlik bilgisi doğrulanması uygulamasına, gerekli geliştirmelerin tamamlanması sonrasında KAP işleticisi tarafından yapılacak duyuruyu takiben başlanacak. Bu uygulamaya başlanıncaya kadar söz konusu bildirimler ilgililer tarafından, KAP işleticisi tarafından belirlenen esaslar çerçevesinde en kısa sürede KAP'a aktarılmak üzere KAP işleticisine iletilecek.

"Mevcut bildirim yükümlüsü ortaklık ve kuruluşlar ile bağımsız denetim kuruluşlarından, elektronik sertifika başvurusu yapmamış olanların, 1 Ocak 2014 itibarıyla bir ay içinde elektronik sertifika başvurusunda bulunmaları zorunlu olacak. Tebliğ 1 Ocak 2014 tarihinde yürürlüğe girecek.

-SPK DÜZENLEMENİN GETİRDİKLERİ HAKKINDA BİLGİ VERDİ-

SPK'dan tebliğe ilişkin yazılı açıklama yapıldı. SPK, düzenlemenin getirdiği yenilikleri şöyle özetledi:

"KAP'a kimlerin bildirim yapacağı hususuna ilişkin olarak bildirim yükümlüsü ortaklıkların ve kuruluşların tanımı yapıldı ve bu kuruluşların bildirim esasları düzenlendi.

Kamunun aydınlatılmasında etkinliğin sağlanması amacıyla, sermaye piyasası araçlarını nitelikli yatırımcılara satan ihraççılara da bildirim yükümlülüğü getirilmiş ve buna ilişkin esaslar belirlendi.

Bildirimlerin elektronik sertifika sahibi olmayanlar tarafından KAP'a gönderiminde bilgi güvenliğinin sağlanması için elektronik bir bilgi sisteminin kurulmasına ve uygulanmasına imkan tanındı."