Yeni Nesil Ödeme Kaydedici Cihazlar ve TSM Merkezi

Yeni Nesil Ödeme Kaydedici Cihazlar ve TSM Merkezi

www.pwc.com.tr
Yeni Nesil Ödeme Kaydedici Cihazlar ve
TSM Merkezi
Yeni Nesil Ödeme Kaydedici Cihaz Nedir?
TSM Merkezi Nedir?
Yeni Nesil Ödeme Kaydedici Cihazlar, 01.01.2016 öncesinde
kullanılan yazarkasalar üzerine POS uygulamasının da
yüklenebildiği, işlem sırasında slip ile fiş tedariğini aynı anda
sağlayabilen ve gün sonu raporları üreterek satışa yönelik
bilgileri anlık olarak GİB veritabanına iletebilme özelliği olan
ödeme kaydedici cihazlardır.
Açılımı “Trusted Service Manager” VEYA “Güvenlik Servis
Sağlayıcı” olan TSM, ÖKC Üreticisi tarafından yeni nesil
ÖKC’lerin yönetilmesinde, yazılım güncelleme süreçlerinde,
parametre yükleme işlemlerinde ve GİB Merkezi ile iletişimde
kullanılan terminallerdir.
Yeni Nesil ÖKC Projesi ile Amaçlanan Nedir?
Bu proje;
• Mükelleflerin anlık vergi takibinin yapılmasına
• Anlık olarak mali verilerin GİB BS’ye aktarılmasına
• Mükelleflerin sahada gerçekleştirdikleri günlük ticari
bilgilerin izlenmesine
• Anlık raporların temin edilmesine olanak sağlamakta ve GİB
ve ÖKC kullanıcıları arasında güvenilir iletişim mekanizması
ile maliyeye yönelik konuların takibini kolaylaştırmaktadır.
TSM Merkezi Nedir?
Açılımı “Trusted Service Manager” VEYA “Güvenlik Servis
Sağlayıcı” olan TSM, ÖKC Üreticisi tarafından yeni nesil
ÖKC’lerin yönetilmesinde, yazılım güncelleme süreçlerinde,
parametre yükleme işlemlerinde ve GİB Merkezi ile iletişimde
kullanılan terminallerdir.
Bu doğrultuda bilinmesi gereken husus, YNÖKC ler ile GİB
arasındaki iletişimin direkt olarak sağlanamayacağı, bu
konudaki tüm akışın TSM üzerinden geçmesi gerekliliğidir.
Buna dayanarak ÖKC üreticileri “PCI DSS, ISO 20000, ISO
22301 ve ISO 27001” standartlarına haiz olarak bir ÖKC TSM
Merkezi kurabilmekte veya bu standartları sağlayan bir dış
hizmet sağlayıcının sunduğu ÖKC TSM Merkezi hizmetinden
yararlanabilmektedirler. ÖKC TSM Merkezinin bulunmadığı
hiçbir durumda YNÖKC ile GİB arasında iletişim
kurulamamaktadır.
Bu doğrultuda bilinmesi gereken husus, YNÖKC ler ile GİB
arasındaki iletişimin direkt olarak sağlanamayacağı, bu
konudaki tüm akışın TSM üzerinden geçmesi gerekliliğidir.
Buna dayanarak ÖKC üreticileri “PCI DSS, ISO 20000, ISO
22301 ve ISO 27001” standartlarına haiz olarak bir ÖKC TSM
Merkezi kurabilmekte veya bu standartları sağlayan bir dış
hizmet sağlayıcının sunduğu ÖKC TSM Merkezi hizmetinden
yararlanabilmektedirler. ÖKC TSM Merkezinin bulunmadığı
hiçbir durumda YNÖKC ile GİB arasında iletişim
kurulamamaktadır.
PwC Olarak Size Nasıl Yardımcı Olabiliriz?
GİB tarafından, tüm ÖKC üreticilerinin YNÖKC TSM Merkezi
süreci kapsamında denetçilerini belirlemeleri ve denetim
çalışmalarına başlanması gerekliliği bildirilmiştir.
Bu konuya istinaden biz PwC olarak etkin ekibimiz ve
sektördeki tecrübemiz ışığında Bilgi Sistemleri denetimi
çalışmalarını gerçekleştirmeye yetkili olmak ile birlikte GİB ve
Tubitak gereksinimleri doğrultusunda aşağıda belirtilen
alanlara yönelik siz müşterilerimizle sürekli iletişim halinde
çalışmayı hedeflemekteyiz.
• Kritik Varlıkların Güvenliği
• Sistem Güvenliği, İş Sürekliliği, Felaket Kurtarma ve Olay
Müdahale (aylık %99.75 kullanılabilirlik)
• Sistem Odası Güvenliği
• Kullanılan Yazılımların Güvenliği
• Güvenlik Denetimi-Sızma Testi
• Güvenli Veri İletimi-Kriptografik Anahtar
• Sistemlerin Münhasırlığı
• ODM Kurulumu
• Ağ Cihazları Güvenliği
• Erişim Yetkileri
• ÖKC Mesajlarının Yönetimi
• Denetim İzlerinin Oluşturulması
• Sahtekarlık Senaryoları
• Dış Hizmet Alımı
• Personel Gereksinimleri