Kripto varlık hizmet sağlayıcıları açısından düzenlemenin en dikkat çekici değişikliği, Yönetmeliğin 24/A maddesinde yapıldı. Daha önce kripto varlık hizmet sağlayıcılar tarafından aracılık edilen 15.000 TL veya üzerindeki kripto varlık transferleri için uygulanan eşik, 30.000 TL’ye yükseltildi. Bu kapsamda, 30.000 TL veya üzerindeki kripto varlık transferlerinde gönderene ilişkin ad veya unvan, cüzdan adresi ya da işlem referans numarası ile göndereni belirlemeye yarayan ilave bilgiler transfer mesajlarında yer almaya devam edecek. Düzenleme yükümlülüğü ortadan kaldırmıyor; yalnızca yükümlülüğün uygulanmasında esas alınan parasal sınırı yükseltiyor.

Genel kimlik tespiti sınırı 370 bin TL’ye yükseltildi

Yönetmeliğin kimlik tespitine ilişkin hükümlerinde de parasal sınırlar güncellendi. İşlem tutarı veya birbiriyle bağlantılı birden fazla işlemin toplam tutarı bakımından 185.000 TL olarak uygulanan eşik 370.000 TL’ye çıkarıldı. İlgili hükümlerde yer alan 15.000 TL’lik diğer sınırlar ise 30.000 TL olarak yeniden belirlendi. Bu değişiklikle birlikte MASAK mevzuatındaki bazı parasal eşikler mevcut ekonomik koşullar doğrultusunda iki katına çıkarılmış oldu.

Elektronik transferlerde de sınır değişti

Yönetmeliğin elektronik transferleri düzenleyen 24’üncü maddesinde yer alan 15.000 TL’lik tutarlar da 30.000 TL’ye yükseltildi. Böylece hem geleneksel finansal kuruluşlar üzerinden gerçekleştirilen elektronik transferler hem de kripto varlık hizmet sağlayıcılarının aracılık ettiği kripto varlık transferleri bakımından ilgili eşikler aynı yönde güncellendi.

Dijital doğrulamada imza örneği alınmayabilecek

Düzenleme yalnızca parasal sınırlarla sınırlı kalmadı. Yönetmeliğin 16’ncı maddesine eklenen hükümlerle, finansal kuruluşların internet veya mobil hizmet kanalları üzerinden ya da daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık doğrulama kodu aracılığıyla müşteriyi doğrulaması halinde imza örneği alınmamasına imkân tanındı. Bununla birlikte kullanılacak doğrulama yönteminin işlemin niteliği ve risk düzeyiyle uyumlu olması, işlemi gerçekleştiren kişinin daha önce kimliği tespit edilmiş müşteri olduğuna yeterli güvence sağlaması ve üçüncü kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik önlemlerini içermesi gerekiyor. Bu değişiklik, finansal kuruluşlardaki dijital müşteri işlemlerinin operasyonel süreçlerini kolaylaştırabilecek bir adım olmakla birlikte, risk temelli doğrulama ve güvenlik yükümlülüklerini ortadan kaldırmıyor.

Denetim raporlarına ilişkin sistem de değiştirildi

Yönetmeliğin denetime ilişkin 38’inci maddesine de yeni bir hüküm eklendi. Buna göre belirli yükümlüler bakımından yalnızca yükümlülük uyum denetimi raporu hazırlanacak. Denetim sırasında bir yükümlülük ihlali tespit edilmesi halinde, söz konusu ihlal aynı rapora işlenecek ve bu rapor ayrıca yükümlülük ihlali inceleme raporu yerine geçebilecek.