BTK Kararı – Belgelendirme Yükümlülüğü İhlali
BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI
Karar Tarihi : 17.06.2013
Karar No : 2013/DK-BTD/348
Gündem Konusu : Belgelendirme Yükümlülüğü İhlali.
KARAR :Bilgi Teknolojileri Dairesi Başkanlığının hazırladığı takrir ve ekleri incelenmiştir.
5809 sayılı Elektronik Haberleşme Kanunu’nun 4‘üncü maddesinin birinci fıkrasının (l) bendi, aynı Kanunun “Kurumun görev ve yetkileri” başlıklı 6’ncı maddesinin birinci fıkrasının (ı) ve (s) bentleri, yine aynı Kanun’un 12’nci maddesinin ikinci fıkrasının (f) bendi, Elektronik Haberleşme Güvenliği Yönetmeliği’nin (Değişik 02/03/2009 tarihli ve 27157 sayılı R.G.), 11’inci maddesinin birinci fıkrası çerçevesinde; Elektronik Haberleşme Güvenliği Kapsamında TS ISO/IEC 27001 Standardı Uygulamasına İlişkin Tebliğ’in (Değişik:RG-23/3/2011-27883) 5’inci maddesinin birinci fıkrasının (a) bendinde yer alan “Bu Tebliğ’in Ek-1’inde verilen kişisel ses ve/veya veri taşıma hizmeti sunan işletmecilerden yıllık net satışı bir milyon (1.000.000) Türk Lirası ve üzeri olanlar, standarda uygunluğu sağlamak ve uygunluk belgesi almakla yükümlüdür.” hükmü ile aynı maddenin ikinci fıkrasında yer alan “Birinci fıkranın (a) bendinde belirtilen işletmeciler, yetkilendirme tarihinden itibaren bir yıl sonraki tarihe kadar standarda uygunluğu sağlamak, ikinci yılın sonuna kadar standarda uygunluk belgesi almak ve bu uygunluk belgesini Kuruma göndermekle yükümlüdür.” hükmüne aykırı olarak, sistem belgelendirme konusunda akreditasyona sahip belgelendirme kuruluşlarından alınarak 26/01/2013 tarihine kadar Kuruma gönderilmesi gereken TS ISO/IEC 27001 veya ISO/IEC 27001 standardına uygunluk belgesini Kuruma göndermeyen Mars Telekomünikasyon ve Yazılım Hiz. San. Tic. Ltd. Şti.’ye, Telekomünikasyon Kurumu Tarafından İşletmecilere Uygulanacak İdari Para Cezaları İle Diğer Müeyyide ve Tedbirler Hakkında Yönetmeliğin 34’üncü maddesinde yer alan “Bu Yönetmelikte düzenlenmemiş olmakla birlikte, İşletmecilerin faaliyetlerinin mevzuat ve yetki belgesi şartlarına aykırı durumlarının tespit edildiği diğer hallerde Kurul Kararına göre işlem yapılır.” ve aynı Yönetmeliğin 32’nci maddesi hükmü çerçevesinde daha önce benzer fiil nedeniyle ihtar ve/veya idari para cezası almamış olması hususu da gözetilerek ihtarda bulunulması ve söz konusu uygunluk belgesini Kuruma göndermek üzere 6 ay süre verilmesi hususlarına karar verilmiştir.
