Kaynak: Türkiye Sermaye Piyasaları Birliği (TSPB), Genel Mektup No. 946
Tarih / Sayı: 26 Haziran 2026 / 2026-3670
Dayanak: SPK’nın 24.06.2026 tarihli yazısı; VII-128.10 BSYUE Tebliği m.24; 23.07.2025 tarihli 925 No.lu Genel Mektup (ilgi)
İlgili (muhatap): Aracı kurumlar, portföy yönetim şirketleri (PYŞ), kripto varlık hizmet sağlayıcıları (KVHS)
Bilgi: Bankalar, yatırım ortaklıkları
Ek: Kurumsal SOME Listesi (65 aracı kurum, 18 PYŞ, 32 KVHS)
1. Genel Çerçeve
Mektup, SPK’nın yazısı doğrultusunda sermaye piyasası kurumlarının Kurumsal SOME (Siber Olaylara Müdahale Ekibi) yapılanmasına ilişkin üç ayrı yükümlülük kümesi getirmektedir. Yükümlülüklerin tümünün hukuki dayanağı, VII-128.10 sayılı BSYUE Tebliği’nin “Bilgi Güvenliği İhlali” başlıklı 24. maddesidir (sırasıyla 9., 10. fıkralar ile 925 No.lu Genel Mektup kapsamı).
2. Yükümlülükler ve Kritik Tarihler
| Yük. | Yükümlülük / Kapsam | İlgili Kurumlar | Yapılacak İşlem ve Bildirim Mercii | SON TARİH |
| a | Faaliyet izni başvurusu yapmış, ancak Kurumsal SOME yapılanmasını HENÜZ TAMAMLAMAMIŞ kripto varlık hizmet sağlayıcıları (925 No.lu GM kapsamında) | KVHS (yalnızca SOME’si eksik olanlar) | Kurumsal SOME oluşturma + iletişim bilgilerini yazılı olarak bildirme → USOM | 31.08.2026 |
| a | Yukarıdaki (a) işleminin gerçekleştirildiğine ilişkin yazılı kurum beyanı | KVHS (SOME’si eksik olanlar) | Yazılı kurum beyanını iletme → TSPB | 04.09.2026 |
| b | USOM SİP’te AKTİF durumda olan Kurumsal SOME’ler — ek listedekiler (BSYUE Tebliği m.24/9) | Aracı kurumlar + PYŞ + KVHS (ek listede) | SOME ve üyelerinin güncel iletişim bilgilerini bildirme / güncelleme → USOM | En kısa zamanda * |
| b | Yukarıdaki (b) güncellemesinin gerçekleştirildiğine ilişkin yazılı kurum beyanı | Aracı kurumlar + PYŞ + KVHS (ek listede) | Yazılı kurum beyanını iletme → TSPB | 24.08.2026 |
| c | Yıllık Kurumsal SOME Faaliyet Raporu (BSYUE Tebliği m.24/10) — TSPB’ce SPK’ya toplu iletilmek üzere | Kurumsal SOME’si bulunan TÜM şirketler | Raporu hazırlayıp gönderme — yalnızca İMZALI hal; asgari unsurlar EKSİKSİZ → TSPB | Her yıl 31 Ocak |
* (b) bendinde USOM güncellemesi için kesin bir tarih belirtilmemiştir; ancak TSPB’ye beyan son tarihi 24.08.2026 olduğundan, USOM güncellemesinin bu tarihten ÖNCE fiilen tamamlanmış olması gerekir.
3. Faaliyet Raporu — Şekil ve İçerik Şartları (Yük. c)
- Kurumsal SOME’si bulunan istisnasız tüm şirketlerce hazırlanır.
- Yalnızca imzalı haller TSPB’ye iletilir.
- Her rapor yılı için takip eden yılın 31 Ocak son gönderim tarihine kesinlikle uyulur (mektupta vurgulu).
- Tebliğde öngörülen asgari unsurlara eksiksiz yer verilir.
4. Kronolojik Sıra (yaklaşan son tarihe göre)
| Sıra | Son Tarih | Yük. | Eylem (özet) | Merci |
| 1 | 24.08.2026 | b | USOM SİP iletişim bilgileri güncellemesi + TSPB’ye yazılı beyan | TSPB |
| 2 | 31.08.2026 | a | Kurumsal SOME oluşturma + USOM’a iletişim bildirimi (eksik KVHS) | USOM |
| 3 | 04.09.2026 | a | (a) işlemine ilişkin yazılı kurum beyanı | TSPB |
| 4 | 31.01.2027 | c | Yıllık Kurumsal SOME Faaliyet Raporu (2026 yılına ilişkin) | TSPB |
Bkz. TSPB https://tspb.org.tr/genel_mektuplar/siber-guvenlik-calismalari-hk-2/
