Acil Durum Eylem Planı

Planın uygulanmasından U.Sinan DİNÇER sorumlu olup, alternatifi Yaşar SARIKAYA dır. Planın yürütülmesinden tüm Strateji Menkul Değerler A.Ş personeli sorumludur.

Planın Amacı

Bu planın amacı, acil ve beklenmedik durumların; şirketin olağan çalışmasını olumsuz yönde etkileyecek sonuçlar yaratmasını engellemek, acil ve beklenmedik durum sırasında ve ertesinde olağan hizmetlerinin sunumuna devam edilmesini sağlamaktır. Acil ve beklenmedik durum kapsamında değerlendirilecek doğal afetlerin oluşması halinde öncelik personel ve müşterinin can güvenliğinin korunmasıdır.

1) Mali tablolar ve mevcut mevzuat uyarınca tutmakla yükümlü olduğuz her türlü kayıt ile kıymetli evrakın basılı olarak ve/veya elektronik ortamda saklanması konusunda, Bilgi İşlem bölümü Doğan KAYA, Mali İşler ve Operasyon Bölümü Berna BATIGÜN, Nadire YAĞMUR denetimi altında, şirketimizde (yanmaz data kasası), kiralık banka kasasında ve şirketin dışında bulunan, güvenlik önlemli depomuzda en az 5 yıl saklanmaktadır.

2) Aracı kurum faaliyetinin aralıksız sürdürülebilmesine yönelik bilgi işlem sistemlerinin devamlılığının sağlanması, yedeklerinin alınması ve söz konusu elektronik kayıt yedeklerin en az 5 yıl süre ile saklanması konusunda DLT yedekleme ünitesi kullanılarak kritik dataların her gün yedekleri alınmaktadır. Öğlen ve gece alınan backuplar ile GTP Brokerage finans programının yedeklenmesi sağlanmaktadır. Ayrıca yıllık, aylık, haftalık backuplar yanmaz kasada saklanmaktadır. Yedeklerin bir bölümüde şirket dışında bulunan HalkBank Genel Müdürlük Şubesi kasasında korunmaktadır.

3) Mali ve bilgi iletişim altyapısı dahil olmak üzere operasyonel risk değerlendirmesi konusunda , Sistem Çökmesi, Elektrik Kesintisi, Yangın, Deprem, Sabotaj, Klimaların Bozulması, Sisteme Virüs Girmesi, Sistem içinde Mali, Operasyon, Takas İşlemlerinde kullanılan ve kayıtların tutulduğu GTP Programının yanlış veriler sunması, İnternet Sitemize ve dolayısı ile İnternet Şubemize yapılacak Hacker Saldırıları başlıca risk konularını teşkil etmektedir.

a) Elektrik Kesintisi: Elektrik kesintisine karşı gerekli önlemler alınmıştır. Kesinti anında jeneratör çalışmaya başlayana kadar UPS devreye girmektedir. Jeneratör şu anki durumda 2 gün boyunca elektriğimizi idare edebilmektedir. UPS ise herhangi bir jeneratör arızasına karşın 4 saat boyunca sistemi kendi başına çalıştırabilecek şekilde akü grubuna bağlıdır.

b) İnternet Hattı Problemleri: Kesintisiz internet erişimi için 2 farklı ISP üzerinden internet bağlantısı sağlanmıştır. Herhangi birinde problem olduğunda diğerinin otomatik olarak bütün trafiği üstlenmesi için sağlanmıştır. Her iki hattın birden kesilmesi durumunda ise emirler, IMKB de bulunan şirkete ait telefonlarla brokerlarımız tarafından yerine getirilmektedir.

c) Firewall’da Oluşabilecek Problemler: Firewall iki farklı sunucuda yedekli bir şekilde aktif olarak çalışmaktadır. Sunuculardan herhangi birisinin arızası durumunda diğer sunucu sorunsuz olarak firewall programını çalıştırmaya devam etmektedir.

d) Web Sunucularında Oluşabilecek Problemler: Web sunucuların olası arızalarında, yedeklemeli olarak ayrı sunucular devreye alınmaktadır.

e) Database Sunucularda Oluşabilecek Problemler: Kullanılan database sunucuların olası arızalarında yedeklemeli olarak ayrı sunucular devreye alınmaktadır.

f) Virüs Problemleri: Virus tehlikesine karşı kullanılan bütün yazılımlar lisanslı ve orijinaldir. Bilgi işlem haricinde program yüklenmesine izin verilmemektedir. Antivirus sistemi bütün makinelerde (server ve workstationlar) mevcuttur. Günlük olarak virus listesi otomatik update edilerek sürekli güncel tutulmaktadır.

g) Klima Problemleri: Sistem odalarında bulunan klima arızası durumunda sistemlerin çalışması duracağı için yedek klimalar bulunmaktadır. Ayrıca ısı ve yangın dedektörleri ile de 24 saat izleme merkezi tarafından takip edilmektedir.

h) Yedekleme: Kritik dataların her gün yedekleri alınmaktadır. Ayrıca yıllık, aylık, haftalık backuplar yanmaz kasada saklanmaktadır. Yedeklerin bir bölümüde şirket dışında bulunan bir banka kasasında korunmaktadır.

i) Doğal Afet: Herhangi bir afet durumunda, şirket merkezinde şirketin çalışmasına engel olabilecek ciddi durumlarda, şirketin çalışmasına devam edebilmesi için bazı planlamalar yapılmaktadır. Farklı bir lokasyon oluşturularak, bu lokasyonda disaster recovery şeklinde bir yapılanma oluşturulacaktır. Bu konuyla ilgili çalışmalar devam etmektedir.

4) Müşterilerle alternatif iletişim kanallarının tedariki ve sürekliliğinin sağlanması konusunda, Bilgi İşlem konusunda, Doğan KAYA, Tahvil ve Bono konusunda Hülya ÜNLÜ, Hisse Senetleri Piyasaları konusunda Feyza TANYEL in,MKK ve Takasbank Operasyonları için Mehmet ÖZCAN, Nadire YAĞMUR, Mali İşler, için Yaşar SARIKAYA ve Berna BATIGÜN ‘ün GSM telefon numaraları, Acil Durum Planı dahilinde,şirketimiz internet sitesinde ilan edilecek olup, ayrıca hesap açılışı sırasında, müşteriye verilecek acil durum bilgisinde yazılı olacaktır.Lojistik konusunda ise Hakan SAVAŞ ve Hüseyin AKDOĞAN sorumludur.

5) Aracı kurum ve çalışanlarıyla alternatif iletişim kanallarının tedariki ve sürekliliğinin sağlanması hususunda, tüm kurum çalışanların ev ve cep telefonu numaraları personelde bulunacaktır..

6) Alternatif aracı kurum merkezi adresini, Aracı Kurum, gerektiğinde duyuracaktır.

7) Acil ve beklenmedik durumun, müşteriye etkilerinin minimum düzeyde olması için kurumumuz müşterilerinin ulaşabileceği telefon numaralarını ve gerekli izahatleri, internet sitesinde yayınlayacak ve yeni hesap açılışlarında müşteriye matbu olarak verecek, bilgilendirecektir.

8) Acil ve beklenmedik durum planı ve buna ilişkin prosedürlerde günün şartları gereği herhangi bir değişiklik yapılmak istendiğinde, bu değişiklik şirketimiz yönetim kurulunca onaylacaktır, ayrıca, acil ve beklenmedik durum planının uygulanmasından sorumlu kişilerin değişmesi durumunda yine sorumlu kişiler yönetim kurulunca atanacak ve bu kişilere ait unvan ile e-posta adresi, telefon ve faks numaraları dahil, var olan her türlü iletişim bilgilerinin Kurul, İstanbul Menkul Kıymetler Borsası, Vadeli İşlem ve Opsiyon Borsası A.Ş., Merkezi Kayıt Kuruluşu A.Ş., İMKB Takas ve Saklama Bankası A.Ş. ve Kurulca belirlenecek diğer kuruluşlara bildirilecektir.

9) Aracı kurumca faaliyete devam edilemeyeceği yönünde karar verilmesi durumunda müşterilerin hesaplarına erişimi ve söz konusu hesapların başka bir aracı kuruma devri konusunda ; müşterilerden ibrarname alınarak, hesaplarının, müşterilerin tercih ettikleri bir aracı kuruma para ve hisse virmanları yapılacaktır (burada IMKB’nin, Takasbank’ ın, MKK’nın, ve Bankaların faaliyetlerine devam ettiği varsayılmaktadır).

Acil ve beklenmedik durum kapsamında bilgi işlem sistemleri; aracı kurumların faaliyetlerini normal bir şekilde sürdürmelerini sağlayan, müşteri emirlerinin iletimi ve gerçekleştirilmesini, takas ve saklama işlemlerinin yürütülmesini, müşteri hesaplarının saklanması, takibi ve müşteri kıymetleri ve nakdinin transferi işlemlerinin yürütülmesini sağlayan sistemleri ifade etmektedir.