NSS Network Security Solution
Bayi Desteği — +90 216 339 97 71
İş Ortağımız Olun
Çözüm Katmanları

5 ana güvenlik modülü...

KVKK, GDPR, ISO 27001 ve BDDK uyumlu — markalarla eşleştirilmiş.

Tüm çözümler →
Ağ & Altyapı(1)
Ağ Erişim Kontrolü (NAC) ÇözümleriS3M Security
Bulut & Uygulama(1)
Bulut Uygulama Koruma (CNAPP)AccuKnox
Kimlik & Erişim Güvenliği(1)
Zero Trust Mimarisi ÇözümleriS3M Security
Modern Çalışma(1)
Hibrit Çalışma GüvenliğiS3M Security · Redaccess
Operasyon & Süreç(1)
BT Servis Yönetimi (ITSM) ÇözümleriDcase
Uç Nokta & Cihaz(1)
Uç Nokta Koruması (EPP/EDR)S3M Security
Veri Güvenliği & DLP(1)
Veri Kaybı Önleme (DLP) ÇözümleriGTB Technologies
Diğer
Mevzuat Uyum HaritasıÇözüm × regülasyon eşlemesi
Bilgi Merkezi

Bilgi, analiz ve pratik.

Makaleler, teknik rehberler, vaka çalışmaları, haber ve etkinlikler — markalar, çözümler ve mevzuatla ilişkili.

Tümünü göster →
Makaleler
Veri İhlallerini Yönetmede 8 Adımlı YaklaşımVeri ihlallerini yönetmek, yalnızca teknik bir süreç değil; aynı zamanda iyi tanımlanmış bir operasyon disiplinidir.

Bankacılık Bilgi Sistemleri için Eksiksiz BDDK Uyumu

Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik (BSEBY), finansal kuruluşlar için somut ve denetlenen yükümlülükler getiriyor. NSS Teknoloji ile MFA, yurt içi sistem, SOME, audit trail ve yerli ürün gereksinimlerini uçtan uca yönetin.
BDDK Uyum Değerlendirmesi Talep Et

ÇÖZÜM ÖZETI

BDDK Bilgi Sistemleri Uyum Çözümleri (BSEBY)

BDDK BSEBY, bankalar ve finansal kuruluşlar için bilgi sistemleri yönetiminde temel regülasyondur.


Temel gereksinimler:

• MFA ve güçlü kimlik doğrulama

• Yurt içi sistem zorunluluğu

• 24 saat felaket kurtarma

• Kurumsal SOME

• Yerli ürün teşviki

• Bağımsız denetim hazırlığı


Uyum artık yalnızca dokümantasyon değil; teknik mimari gerektirir.

PROBLEM

BDDK Uyumunda Teknik ve Operasyonel Boşluklar Oluşuyor

Birçok finans kuruluşunda mevcut güvenlik mimarisi BSEBY maddeleri ile birebir eşleşmiyor.

Denetim ve Olay Müdahale Hazırlığı

Audit kanıtı üretimi ve SOME süreçleri birçok kurumda yeterince olgun değil.

Veri Rezidansı ve Sistem Lokasyonu

Yurt içi sistem zorunluluğu mevcut mimarilerde uyum riski oluşturuyor.

MFA ve Erişim Eksiklikleri

Madde 34/35 kapsamındaki güçlü kimlik doğrulama gereksinimleri tam karşılanmıyor.

YAKLAŞIM

Audit Hazırlığı

Denetime hazır kanıt üretilir.

Teknik Eşleşme

Her yükümlülük çözümlerle eşleştirilir.

GAP Analizi

BSEBY madde madde değerlendirilir.

YETENEKLER

BDDK Uyumunun Temel Yetenekleri

Finansal kuruluşların teknik ve süreçsel gereksinimleri birlikte ele alınır.

Kimlik ve Erişim Güvenliği (IAM + MFA)

Keeper Security ile güçlü kimlik doğrulama ve erişim yönetimi

Ayrıcalıklı Hesap Yönetimi (PAM)

Syteca + KeeperPAM ile tüm kritik sistem erişimlerinin kontrolü ve kayıt altına alınması

Log Yönetimi ve Denetlenebilirlik

5651 ve BDDK uyumlu merkezi log toplama ve değiştirilemez kayıt yapısı

Ağ Erişim Kontrolü (NAC)

ConnGuard ile yurt içi sistemlerde cihaz ve kullanıcı bazlı erişim kontrolü

Veri Güvenliği ve DLP

KVKK + BDDK veri koruma gerekliliklerine uygun veri hareket kontrolü

Sürekli İzleme ve Olay Müdahale

SIEM + SOAR entegrasyonları ile SOME süreçlerinin otomasyonu

MIMARI


FAYDALAR

BDDK Uyumunun Avantajları

Erken hazırlık denetim riskini azaltır ve operasyonel güveni artırır.

Sürekli Uyum

Uyumu operasyonel hale getirir.

Daha Güçlü Güvenlik

Finansal sistemleri korur.

Denetime Hazırlık

Audit süreçlerini hızlandırır.

Daha Az Regülasyon Riski

Ceza riskini azaltır.

MARKALAR & ÜRÜNLER

KULLANIM SENARYOLARI

BDDK’nın Öne Çıktığı Kullanım Senaryoları

Bankalar ve finansal kuruluşlarda farklı uyum alanları için uygulanır.

Fintech Şirketleri

Bulut ve erişim kontrollerini güçlendirir.

Sigorta Şirketleri

Denetim hazırlığını destekler.

Ödeme Kuruluşları

Kimlik ve veri güvenliği sağlar.

Bankalar

BSEBY teknik uyumu sağlar.

UYUM & REGÜLASYON

Mevzuat ve Uyum Eşleşmeleri

BDDK BSEBY; MFA, yurt içi sistem zorunluluğu, olay müdahale, veri güvenliği ve bağımsız denetim gereksinimleriyle finansal kuruluşların teknik güvenlik mimarisini doğrudan şekillendirir.

BSEBY Konu Gereksinim NSS Çözümü
BS Yönetimi Politika, prosedür, organizasyon DCase + danışmanlık
MFA (Madde 34, 35) İki bileşenli kimlik doğrulama Keeper + Syteca + UKTY-2 uyumu
Yurt İçi Sistem Birincil + ikincil yurt içinde NSS portföy on-prem deploy
24 Saat Kurtarma DR + alternatif iletişim High availability + DCase workflow
Ayrıcalıklı Erişim Sistem yönetici kontrol Syteca PAM + Keeper
Veri Güvenliği Hassas veri koruma GTB DLP + Syteca masking
Yurt Dışı Aktarım Sınırlama Veri akış kontrolü GTB DLP + Red Access GenAI Guard
Audit Trail Sorgulama kayıt Syteca + AccuKnox + DCase
SOME Siber olay müdahale DCase BPMN workflow
Bulut Yönetimi Bulut hizmet kontrol AccuKnox CNAPP
Yerli Ürün Teşviki Kritik BS yerli kullanım S3M Security
Bilgi Güvenliği Farkındalığı Eğitim NSS Teknoloji eğitim programları

SIK SORULAN SORULAR

Sıkça Sorulan Sorular

BDDK BSEBY uyumu, bankaların bilgi sistemlerini güvenli, denetlenebilir ve kesintisiz şekilde yönetmesini zorunlu kılan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Yönetmeliği kapsamındaki tüm teknik ve idari gerekliliklerin karşılanmasıdır.
BDDK, kullanıcı doğrulamalarında en az iki faktörlü kimlik doğrulama (bildiği + sahip olduğu veya biyometrik) kullanımını zorunlu kılar. Bu yapı genellikle IAM sistemleri ve MFA çözümleri ile sağlanır.
Kritik bankacılık sistemlerinin ve müşteri verilerinin Türkiye sınırları içinde barındırılması ve işlenmesini ifade eder. Bu gereklilik altyapı ve veri merkezi mimarisi ile sağlanır.
Kimlik doğrulama (MFA), log yönetimi, erişim kontrolü, felaket kurtarma (DR), SOME organizasyonu ve veri güvenliği en kritik denetim alanlarıdır.
NSS Teknoloji; PAM, IAM, NAC, DLP, SSE ve ITSM çözümlerini Zero Trust mimarisi altında birleştirerek BDDK BSEBY gerekliliklerini uçtan uca teknik olarak karşılar.