Finansal hizmetler kuruluşu, yöneticilerinin kullandığı WhatsApp yerine denetim altında yönetilen şifreli mesajlaşmaya geçti
Orta ölçekli bir finans kuruluşunun üst düzey yöneticileri kişisel WhatsApp grupları üzerinden koordinasyon sağlıyordu - piyasayı etkileyebilecek kararlar, yönetim kurulu görüşmeleri ve olaylara müdahale süreçleri; yönetişim, saklama denetimi veya erişim yönetimi bulunmayan bir tüketici platformu üzerinden yürütülüyordu. FCA ve MiFID II kapsamındaki riskleri ortaya koyan bir uyum incelemesinin ardından kuruluş, yönetişim kurallarına tabi şifreli bir üst düzey yönetici iletişim platformu olarak Sanket.Work'ü kurdu.
Gereksinimlerinizi görüşelimHedef kitle
Düzenlemeye tabi iş iletişimi için tüketici uygulamalarına güvenli mesajlaşma alternatiflerini değerlendiren finansal hizmetler uyum ekipleri, bilgi güvenliği yöneticileri ve üst düzey yöneticiler.
Hikâye
Riskten çözüme
Üst yönetim ve yönetim kurulu iletişimi, kişisel WhatsApp hesaplarından yönetişim kurallarına tabi, şifreli bir Sanket.Work kurulumuna taşındı
Mevzuata uyum ekibi yönetici kontrollerine, kullanıcı hesabı oluşturma ve tanımlama işlevlerine ve erişimi anında iptal etme yeteneğine kavuştu
Piyasaya duyarlı birleşme ve satın alma görüşmeleri ile yönetim kurulu görüşmeleri artık uçtan uca şifreleme ve içeriği okuyamayan sunucu ile korunuyor
Üst düzey yöneticilerin piyasayı etkileyebilecek iş iletişiminde kişisel WhatsApp hesaplarını kullanmasının doğurduğu FCA ve MiFID II kapsamındaki düzenleyici uyum riskini ortadan kaldırdı
Kuruluma ilişkin tüm ayrıntılar
Üst yönetim ve yönetim kurulu iletişimi, kişisel WhatsApp hesaplarından yönetişim kurallarına tabi, şifreli bir Sanket.Work kurulumuna taşındı
Mevzuata uyum ekibi yönetici kontrollerine, kullanıcı hesabı oluşturma ve tanımlama işlevlerine ve erişimi anında iptal etme yeteneğine kavuştu
Piyasaya duyarlı birleşme ve satın alma görüşmeleri ile yönetim kurulu görüşmeleri artık uçtan uca şifreleme ve içeriği okuyamayan sunucu ile korunuyor
Bilişim ve iletişim teknolojileri olaylarına müdahale için oluşturulmuş, üç ayda bir yapılan tatbikatlarda test edilen DORA ile uyumlu bant dışı kanal
FCA iletişim yönetişimi gereklilikleri, saklama denetimli ve denetlenebilir bir mesajlaşma platformuyla karşılanır
Üst yönetim iletişiminde tüketici platformlarına maruz kalma yok - Meta, Apple ve yabancı yargı yetki alanı devre dışı
Ölçülebilir sonuçlar
Üst düzey yöneticilerin piyasayı etkileyebilecek iş iletişiminde kişisel WhatsApp hesaplarını kullanmasının doğurduğu FCA ve MiFID II kapsamındaki düzenleyici uyum riskini ortadan kaldırdı
Kurumun ilk bilgi ve iletişim teknolojileri süreklilik tatbikatı boyunca çalışır kalan, DORA ile uyumlu bant dışı bir iletişim kanalı oluşturdu
Uyum ekibine, üst yönetimin iletişimi üzerinde ilk kez denetim makamının incelemesinde kanıtlanabilir bir yönetişim yetkisi sağladı
Kurulum ve işletime alma süreci
Sanket.Work, kimlik sistemleriyle entegrasyon, saklama politikası yapılandırması ve DORA belgelendirmesi canlı kullanıma geçmeden önce tamamlanarak dört hafta içinde üst yönetim için belirlenmiş iletişim platformu olarak kuruldu.
Bu kurulum hakkında sorular
Sık sorulan sorular
Bu şirketi yöneticilerinin WhatsApp kullanımını değiştirmeye iten neydi?
Bir uyum incelemesi, üst düzey yöneticilerin piyasayı etkileyebilecek konuları WhatsApp üzerinden görüşmesinin MiFID II ve FCA kapsamında elektronik iletişimle ilgili potansiyel yükümlülükler doğurduğunu tespit etti. İnceleme ayrıca tüketici uygulaması kullanımının, kurumun iş iletişimi verilerine ilişkin GDPR kapsamındaki veri sorumlusu yükümlülüklerini karşılayamayacağını ortaya koydu.
WhatsApp uygulamasından Sanket.Work platformuna geçiş nasıl yönetildi?
Uyumluluk ve BT ekipleri, aşamalı kullanıma alma sürecini yönetti: önce üst düzey yöneticiler, ardından daha geniş yönetici kadrosu. Alışıldık mesajlaşma arayüzü, yeniden eğitim ihtiyacını en aza indirdi. Uyumluluk ekibi, mevzuat gerekliliklerine uygunluğu kanıtlamak amacıyla kurulumu belgelendirdi.
DORA kapsamında kullanılan alternatif iletişim kanalı nasıl test edilir?
Şirket, Sanket.Work kullanılarak bant dışı iletişim tatbikatını da içeren üç aylık bilgi ve iletişim teknolojileri sürekliliği tatbikatları yürütür. Tatbikat kayıtları, denetim makamlarının incelemesinde sunulmak üzere DORA kapsamında belgelendirme kanıtı olarak saklanır.
Kuruluşunuz için de benzer bir sonuç mümkündür
Her kuruluşla, ihtiyaçların belirlenmesi ve kurulum için yapılandırılmış bir süreç izleyerek çalışıyoruz. Gizli bir değerlendirme başlatmak için bizimle iletişime geçin.