Metinde, Kripto Varlık Hizmet Sağlayıcılarının düzenlenmesi amacıyla Tebliğ'in hem kapsamının hem de içeriğinde çeşitli değişiklikler yapılması gerektiği açıkça belirtilmiştir.
Dayanak: “Bu kapsamda BSYUE ile Kurum, Kuruluş ve Ortaklıklar’ın; - Bilgi sistemlerinin kurulması, işletilmesi, yönetilmesi ve kullanılmasına ilişkin olarak; bilginin gizliliğinin, bütünlüğünün ve gerektiğinde erişilebilir olmasının sağlanmasına yönelik olarak bilgi güvenliği süreçlerinin işletilmesi için gerekli rollerin ve sorumlulukların tanımlanmasını, bilgi sistemlerine ilişkin risklerin yönetilmesine dair süreçlerin oluşturulmasını, kontrollerin tesis edilmesini ve gözetimini kapsayan bilgi güvenliği politikasının üst yönetim tarafından hazırlanacağı ve yönetim kurulu tarafından onaylanması, - Üst yönetiminin bilgi güvenliği politikasının ve bilgi sistemleri stratejisinin uygulanmasını gözeteceği, bu politika kapsamında bilgi sistemleri üzerinde etkin ve yeterli kontrollerin tesis etme sorumluluğunun yönetim kurulunda olacağı, - Üst yönetiminin yeni bilgi sistemlerinin kullanıma alınmasına ilişkin kritik projeleri gözden geçirme ve bunlara ilişkin risklerin yönetilebilirliğini göz önünde bulundurarak onaylama, bilgi sistemlerine ve süreçlerine ilişkin potansiyel risklerin etkileriyle birlikte tespit etme ve bu çerçevede söz konusu risklerin azaltılmasına yönelik faaliyetlerin tanımlanmasını içeren risk yönetimini gerçekleştirme, bilgi güvenliği ihlallerine ilişkin olayların izleme ve değerlendirme, çalışanların bilgi güvenliği farkındalığını artıracak çalışmaların yapılmasını sağlaması, bilgi sistemleri yönetimi ile ilişkili işleri koordine edecek olan bilgi sistemleri güvenliği sorumlusunu belirleme, tüm kritik iş süreçlerinin sürekli kılmak için iş sürekliliği planını hazırlanmasını sağlama sorumluluğunun olması, - Bilgi sistemlerine ilişkin risk analizi yapacağı, bilgi güvenliği gereklerinin yerine getirilmesi hususunda herhangi bir görevi bulunmayan kişi veya kişilere belirli aralıklarla sızma testleri yaptıracağı ve testler sonucunda bulunan güvenlik açıklıklarını kapatması, - Bilgi sistemlerinin etkin, yeterli ve uyumlu yönetimi için gerekli kontrolleri tesisi ve gözetimi, - Sahip olunan bilgi varlıklarının envanterinin oluşturulacağı, sistem, veri tabanı ve uygulamaların geliştirilmesinde, test edilmesinde ve işletilmesinde görevler ayrılığı prensibinin uygulayacağı, fiziksel ve çevresel güvenlik ile ilgili kontrollerin uygulanacağı, - Bilgi sistemlerine ilişkin ağların tehditlere karşı korunması ve ağları kullanan sistem, veri tabanı ve uygulamaların güvenliğinin sağlaması için kontrollerin tesis edilip etkin bir şekilde yönetileceği düzenlenmiştir.”