Bankada SMS koduyla doğrulanan işlemde imza örneği aranmayacak
Finansal kuruluşlar, telefonunuza gönderilen tek kullanımlık SMS koduyla kimliğinizi doğruladıkları işlemlerde artık imza örneği almak zorunda olmayacak; kimlik tespiti ve işlem bildirimi eşikleri de ikiye katlandı.
Kısaca ne değişti?
- İnternet ve mobil kanallardan ya da kayıtlı telefona gönderilen SMS OTP koduyla doğrulama yapılırsa imza örneği alınmayabilecek.
- Yönetmeliğin 5. maddesinin (b) bendindeki 185.000 TL eşiği 370.000 TL'ye, 15.000 TL eşikleri 30.000 TL'ye çıktı.
- Yükümlülük uyum denetiminde ihlal çıkarsa ayrı inceleme raporu yerine uyum denetimi raporu yeterli sayılacak.
Kimleri etkiliyor: bankalar ve finansal kuruluşlar, müşteriler, yükümlüler
Yürürlük: Yayımı tarihinde, yani 7 Ekim 2026'da yürürlüğe girdi.
Bankanızın mobil uygulamasından ya da internet şubesinden işlem yaparken kimliğinizi SMS ile gelen tek kullanımlık kodla doğruladığınızı düşünün. Yeni düzenlemeyle finansal kuruluşlar bu durumda sizden imza örneği almak zorunda kalmayacak. Kod, müşterinin kuruluşta kayıtlı ve daha önce doğrulanmış cep telefonu numarasına gitmiş olmalı.
“Finansal kuruluşlarca; internet veya mobil hizmet kanalları üzerinden ya da müşterinin yükümlü nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına kısa mesaj servisi ile gönderilen tek kullanımlık doğrulama kodu (SMS OTP) yoluyla doğrulama yapılması durumunda imza örneği alınmayabilir.” Resmî Gazete, Karar Sayısı 11845
Düzenleme kuralsız bir kolaylık getirmiyor. Doğrulamanın işlemin niteliğine ve risk düzeyine uygun olması, işlemi yapanın daha önce kimliği tespit edilen müşteri olduğuna yeterli güvence vermesi gerekiyor. Ayrıca yetkisiz kişilerin müşteri adına işlem yapma riskine karşı güvenlik tedbirleri de bulunmalı.
Karar, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmeliğin parasal eşiklerine de dokunuyor. 5. maddenin (b) bendinde 185.000 TL olan tutar 370.000 TL, 15.000 TL olan tutarlar ise 30.000 TL oldu. Aynı bendin (c) bölümündeki 15.000 TL de 30.000 TL'ye çıkarıldı. Kaynakta bu eşiklerin hangi işlemlere ait olduğu ayrıca açıklanmıyor.
24. ve 24/A maddelerinde yer alan 15.000 TL tutarları da 30.000 TL'ye yükseltildi. Böylece bu maddelerdeki tutarlar da iki katına çıkmış oldu.
Denetim tarafında da sadeleşme var. 3. maddenin birinci fıkrasının (f) bendi dışında kalan yükümlüler için yalnızca yükümlülük uyum denetimi raporu düzenlenecek. Denetim sırasında ihlal çıkarsa bu ihlaller aynı raporda yer alacak ve rapor, yükümlülük ihlali inceleme raporunun yerine geçecek.
Eski ve yeni düzenleme
| Önceki | Yeni |
|---|---|
| Yönetmeliğin 5. maddesi (b) bendinde 185.000 TL ve 15.000 TL ibareleri | 370.000 TL ve 30.000 TL |
| 5. maddenin (c) bendinde 15.000 TL | 30.000 TL |
| 24. ve 24/A maddelerinin birinci ve ikinci fıkralarında 15.000 TL | 30.000 TL |
| Denetimde ihlal tespit edilirse ayrı bir ihlal inceleme raporu gündeme gelebiliyordu (kaynaktaki değişiklikten çıkarılan sonuçtur) | 3. maddenin birinci fıkrasının (f) bendi dışındaki yükümlülerde uyum denetimi raporu, ihlal inceleme raporu yerine de geçiyor |
Sık sorulan sorular
SMS OTP ile doğrulama yapan her kuruluş imza örneğinden vazgeçebilir mi?
Kaynağa göre imza örneği alınmayabilir, yani bu bir zorunluluk değil olanak. Bunun için doğrulamanın işlemin riskine uygun olması, müşterinin kimliği konusunda yeterli güvence vermesi ve yetkisiz işlem riskine karşı güvenlik tedbirleri içermesi gerekiyor.
Düzenlemeyi hangi bakanlık yürütecek?
Yönetmelik hükümlerini Hazine ve Maliye Bakanı yürütecek.
Bu içerik yapay zekâ desteğiyle hazırlanmış, editör kontrolünden geçmiştir.
Bu içerik genel bilgilendirme amaçlıdır; somut bir olaya ilişkin değerlendirme ve hukuki danışmanlık içermez.