İş Sürekliliği ve Acil Durum Eylem Planı

ALB Forex, acil durumlarda mevcut şirket işlerinin devam etmesi, en az şekilde kesintiye uğraması ve minimum zararla işin devam ettirilmesi için bir İş Sürekliliği Planı hazırlamıştır. Bu plan SPK Seri V No:68 Tebliğinin 11/A maddesi sebebinden ötürü kapsamlı şekilde hazırlanmış olup Yönetim Kurulu Kararı ile gerektiğinde kullanılmasına karar verilmiştir.

Amaç

Bu planın amacı,ALB Yatırım Menkul Değerler A.Ş.’nin, acil ve beklenmedik durumlarda müşterilerine,düzenleyicikurumlara,diğer aracı kurumlara,piyasa katılımcılarına, personeline ve üçüncü taraflara karşı olan yükümlülüklerini yerine getirme koşullarını, yöntemlerini ve prosedürlerini belirlemek ve “İş Sürekliliği Yönetimi”nin yükümlülüğünü sağlamaktır.

Olağanüstü durumlarda işin kesintiye uğraması durumunda ALB Yatırım Menkul Değerler A.Ş.’nin alternatif şirket merkezinde ihtiyaçların karşılanması mali zararların en aza indirilmesi olumsuz durumlarda dahi operasyonların devam ettirilmesi amaçlanmaktadır. Bunun için de gerekli organizasyon ve prosedürler bu planda tanımlanmıştır.

Acil ve Beklenmedik Durumun Kapsamı

Şirketin normal operasyonuna devamını engelleyen olaylar, fiziksel ortamın ve altyapının güvenliğine yönelik saldırılar acil tedbirleri içermektedir. Bu durumlar aşağıda tanımlanmıştır;

  • Şirket Merkezine girişin engellenmesi durumu (Yangın, sel patlama, su baskını, protesto eylemleri ve terör saldırısı durumu)
  • Doğal Afetler (Deprem, Fırtına, Sel, Yangın vs.)
  • Şirketin Bilgi İşlem teknolojisinin, iletişim sistemlerinin ve telekomünikasyon alt yapısının kullanılamaz hale gelmesi (Sisteme izinsiz girişler, virüsler ve elektronik saldırılar)
  • Personel sayısında ciddi azalma durumu (Hastalık, iş bırakma, trafik veya uçak kazası, salgın hastalıktan dolayı personelin büyük bölümünün işe gelememesi durumu ve kötü hava koşullarından dolayı ulaşımın sağlanamaması)
  • Finansal piyasalarda oluşabilecek olağanüstü durumlar (Sermaye ve Para piyasalarında işlem yapılamaması, ödeme ve tahsilat sistemlerinin çalışmaması ve şirketin toplumdaki imajını tehdit eden planlanmamış olaylardır)
  • Bulaşıcı Biyolojik ve Salgın Hastalıklarda çalışanların şirket merkezine ulaşmamaları durumu.

İş Sürekliliği Organizasyonu

Acil ve Beklenmedik olası bir durumda, ALB Yatırım Menkul Değerler A.Ş.’nin iş süreçlerinde yaşanması muhtemel kesintilerin önlenmesi, bu kesintilerin önlenememesi durumunda ise kesintilerin en kısa süre içerinde atlatılabilmesi ve İş Sürekliliğinin sağlanması için ACİL DURUM KOMİTESİ(ADK) ve komiteye bağlı ekipler oluşturulmuştur.

ALB Yatırım Menkul Değerler A.Ş. de kurulan bu komite acil durumlarda kriz yönetimini üstlenir ve komiteye bağlı diğer ekipleri yönlendirir. Komite, Yurt İçi Sermaye Piyasaları Direktörü, IT Yazılım Sorumlusu, Mali İşler Müdürü ve Teftiş Birim Yöneticisi tarafından oluşturulmuştur. Komite, altı ayda bir acil ve beklenmedik durumlarda şirkette yapılanları ve olası değişiklikleri görüşmek üzere toplanır. Komite acil ve beklenmedik durumda durumun önem ve derecesini belirleyerek Genel Müdür onayı ile personeli izinden çağırmak ve geçici görevlendirme yaparak Şirketin rutin faliyetlerini sürdürmesine yönelik kararlar alma konusunda yetkilidir.

Dışarıdan hizmet alımı ile gerçekleştirilen hizmetlerde aksama veya kesinti yaşanması durumunda, ADK, yapılan hizmetin içeriğine uygun olarak kurum yetkilisini belirler.

İş Sürekliliği Planı, İş Akışı ve Prosedürler

a-Mali Tablolar ve Mevcut Mevzuat Uyarınca Tutmakla Yükümlü Oldukları Her Türlü Kayıt ve Kıymetli Evrakın Basılı Olarak ve/veya Elektronik Ortamda Saklanması

Mevzuat gereği basılı olarak tutulmakla yükümlü olduğu her türlü kayıt ve kıymetli evrak, basılı olarak şirketin arşivinde saklanmaktadır. Arşive gönderilmeyen kıymetli evraklar ise güncel olarak şirketin içerisinde kilitli dolaplarda saklanmakta ve ayrıca elektronik ortamda da saklanmaktadır. Ayrıca, Menkul Kıymet Giriş Çıkış Fişi,Yevmiye,Defter-i Kebir,İşlem Sonuç Formu,Müşteri Emir Formları,Seans Takip Formları,Hesap Ekstreleri,Nakit alındı-Ödendi Makbuzları,İşlem Dağılım Listesi gibi sıralanan kayıtlar IDB işletim sisteminde elektronik olarak da ayrıca tutulmaktatır.

b-Faaliyetlerimizin Aralıksız Sürdürülebilmesine Yönelik Bilgi İşlem Sistemlerinin Devamlılığının Sağlanması, Yedeklerinin Alınması ve Söz Konusu Elektronik Kayıt Yedeklerinin 5 Yıl Süre ile Saklanması

Acil ve Beklenmedik durum çerçevesinde belirlenen Alternatif Çalışma Merkezinde (AÇM) şirketimiz kullanımına tahsisli iki bilgisayar bulunmaktadır.Bu merkez olağanüstü durumlardan etkilenmeyecek uzaklıkla olmakla beraber gerekli güvenliğe de sahiptir.Bu korunmalı ortamda tüm yedekler digital ortamda alınmaktadır.Basılı evrak azami yasal saklama süresi olan 10 yıl,alınan elektronik yedekler en az 5 yıl süre ile muhafaza edilecektir.

İş Sürekliliğini sağlayan tüm ortam tesis edilmiştir. Veri sağlayıcılar (Matriks, İdeal, Foreks), tüm ofis programları, bilgi erişim sistemleri, telefon, faks, yazıcı gibi teknik cihazlar ve tesisler kullanıma hazır durumda bulunmaktadır.

Dışarıdan hizmet alımı yapılan bilgi işlem hizmetlerinden IT yöneticisi sorumludur. Yapılan hizmetlerin içeriğine uygun olarak, IT yöneticisi hizmetlerin önceliğine belirleyerek devamını sağlayacaktır.
IT yöneticisi, uzaktan erişim ile Alternatif Çalışma Merkezine erişim sağlayacaktır. Bu merkez üzerinden gerekli çalışmaları yapacaktır.

c-Mali ve Bilgi İletişim Altyapısı Dahil Olmak Üzere Operasyonel Risk Değerlendirmesi

Operasyonel riskler değerlendirilirken, ALB Yatırım Menkul Değerler A.Ş.’nin tüm faliyetlerinin kesintiye uğraması durumunda gerekli sayıda ehil personel, işlemleri sorunsuz bir şekilde Alternatif Çalışma Merkezin (AÇM)’de yerine getirmesi için ulaştırılarak, kanuni yükümlüklerini ve müşteri işlemlerini yerine getirirler. Şirketin itibarını ve imajını bozacak herhangi bir yaklaşımdan uzak durulacaktır. Takas ve EFT sistemleri açık tutularak müşterilerin sorunsuz bir şekilde varlıklarını istedikleri kurumlara transfer etmesi sağlanacaktır. Acil Durum Komitesi (ADK) iş etki analizleri yaparak, şirketin faaliyetlerinin önem dereceleri ve geri kazanım sürelerini belirlemiş olup kritik süreçlerin geri kazanımı için iş kurtarma planları hazırlamıştır. Kurulan bu alt yapı sayesinde şirket faaliyetlerini engelleyen bir risk bulunmamaktadır.

d-Müşterilere Alternatif İletişim Kanallarının Tedariki(İşlerliğin Temini) ve Sürekliliğin Sağlanması

Acil ve Beklenmedik durum oluştuğunda, Acil Durum Komitesi(ADK) şirketin işletim kanallarının( telefon,faks,elektronik ortam) tümünün işlerliğini inceler ve hangisinin açık olduğunu belirler.ADK nın belirlediği üye açık olan iletişim kanalları ve mobil(gsm) telefonları kullanarak müşterilerin Şirket’e nasıl ulaşabileceklerini bildirir.Alternatif Çalışma Merkezi(AÇM)nde şirketimizin kullanacağı ve ona tahsis edilmiş iletişim araçları ile işlemler yapılacaktır.Hem müşteriler ile olan iletişim hem de MKK,TAKASBANK,SPK ve EFT ve Takas yapılacak diğer üçüncü taraflar ile olan irtibat bu merkezden sağlanacaktır. AÇM aynı zamanda mevcut işlem sisteminde kesinti olması durumunda da yedek sistem olarak devamlılığı sağlayacak olan merkezdir. Müşteri İşlemlerinde alternatif iletişim kanalları olarak;

  1. Uzaktan Erişim Sistemleri: Bu sistem şirket merkezinde kurulu olup günlük olarak da kullanılmaktadır. Elektronik emir sisteminde bir sorun olması durumunda işlemlerin aktif olarak yapılmasını sağlayacaktır.Bu sistem elektronik emir iletim sistemlerinde olağandışı bir durum yaşanması halinde yedek olarak oluşturulmuştur.
  2. Ex-Api Sistemleri: Şirket merkezinde kurulu olan elektronik emir iletim sisteminin yedeği olarak AÇM merkezinde kurulan bilgisayar üzerinden emirler gönderilecektir. Emir İletim Sistemi üzerinden sürekli erişimli,kurum merkezinde sorun olması durumunda çalışmaya devam edecek yedek yapı olarak oluşturulmuştur
  3. MKK ve TAKASBANK Bağlantıları: Mevcut Şirket merkezinde sistemde arıza olduğunda AÇM de bulunan yetkilendirilmiş personel tarafından bu merkezden hizmet vermeye devam edilebilecektir.
  4. VİOP Sistemleri: Vadeli İşlem Opsiyon Borsasında elektronik ortamda yapılmakta olan işlemlerin yapıldığı bilgisayarda sorun olması durumnda AÇM de bu yapının yedeği oluşturulmuştur.

e-Aracı Kurum Çalışanları ile Alternatif İletişim Kanallarının Tedariki ve Sürekliliğinin Sağlanması

Acil ve Beklenmedik Durumlarda komitenin ve kurum çalışanlarının görev ve yetkileri kendileri ile paylaşılmıştır. Acil Durum Komitesi(ADK) kimlerden oluşur, iletişim bilgileri ve ALB Yatırım Menkul Değerler A.Ş. nin Acil Durum Eylem Planı web sitemizde bulunmaktadır.Olağanüstü durum gerçekleştiğinde Acil Durum Eylem Planını uygulayacak yeterli sayıda ve ehil personelin bulunacağı ve bu planın uygulanacağı varsayılmaktadır.Sorumlu kişilerin AÇM ‘ye erişimi aşağıda düzenlenmiştir.

  1. Mesai saatlerinde veya dışında oluşan bir olağanüstü durumda, Sorumlu ekip elemanları AÇM ‘ne ulaşımdan kendileri sorumludur.
  2. Acil ve beklenmedik durum planının uygulanmasından sorumlu ekip üyeleri,iletişim bilgileri konusunda bilgilendirilmişlerdir.ALB Yatırım Menkul Değerler A.Ş. Acil Durum Komitesi Başkanı ve Destek Ekibi, acil durum ilanından itibaren en kısa süre içerinde AÇM de bir araya geleceklerdir.

Bulaşıcı Biyolojik ve Salgın Hastalıklarda Uygulanacak İş Akış Prosedürleri

Yetkili kurumlar (İçişleri Bakanlığı, Sağlık Bakanlığı, Valilik) tarafından ilan edilecek bulaşıcı salgın hastalık nedeniyle sokağa çıkma yasağı vb. kararların yürürlüğe girmesi durumlarında (Faz III) çalışanlarımızın şirket merkezi veya şubelerine fiziksek erişimi mümkün olmayacaktır.

Faz I

Tüm çalışanların kolaylıkla erişebileceği şirket içinde birçok noktaya kişisel korunmada önlem amacıyla dezenfeksiyon malzemelerinin temin edilerek konumlandırılması, Şirket temizliğinde kullanılan ürünlere dezenfeksiyon malzemelerinin eklenmesi.

Faz II

Çözüm ortakları ve iş ortakları ile önceden planlanmış toplantıların iptal edilmesi, seminerler, etkinlikler, yurtiçi ve yurt dışı seyahatlerin askıya alınması.

Faz III

Kurumumuz yaşanacak süreçlerde iş sürekliliğinin sağlanması amacıyla aşağıda belirtilen planı devreye alacaktır.

  1. Bilgi İşlem, Muhasebe / Operasyon, İşlem Masası (Hisse, Viop, Forex) birimlerine dışarıdan kurumsal ağa erişimin sağlanması amacıyla dizüstü bilgisayarların tahsisi yapılmıştır.
  2. Bilgisayarlarda kurum güvelik politikalarına uygun olarak uygulama / içerik kısıtlaması yapılmıştır.(GP)
  3. Acil durum anında şirket yönetimi tarafından alınacak karara istinaden kurumsal yerel ağ bağlantısına uzaktan erişime izin verilecektir
  4. Bilgisayarların kurumsal yerel ağ erişimi yalnızca VPN yazılımı ile mümkün olacaktır.
  5. Çalışanlara VPN bağlantısı için gereken kullanıcı bilgileri ve şifreleri teslim edilmiştir.
  6. Güvenli bağlantı oluşması için şifre ve mobil telefonlarda yüklü olan token kullanılmaktadır.
  7. Birimler uzaktan erişim (VPN) bağlantısını sağladıklarında sadece kendi birimine ait sistemlere erişimlerine izin verilmiştir ve yapılan bağlantıda veriler uçtan uca şifrelenmektedir.
  8. Bilgisayarlar üzerinde Soft telefon yazılımları bulunmaktadır ve Müşterilerimiz kurumumuzu telefon ile aradıklarında ilgili çalışanlarımız ile yazılım üzerinden görüşme yapabilmektedir.
  9. VPN bağlantıları üzerinden yapılan tüm görüşmeler ses kayıt sisteminde kayıt altına alınmaktadır.
  10. VPN bağlantıları üzerinden yapılan tüm işlemler kayıt altına alınmaktadır.

Acil ve beklenmedik durum planı yetkilileri

İbrahim Çetin
Genel Müdür
ibrahim.cetin@albforex.com.tr
M +90 (549) 834 1737
Selma Yüksel
Muhasebe Operasyon Müdürü
selma.yuksel@albforex.com.tr
M +90 (530) 870 1623
 
Nalan Öztürk Alan
Bilgi Teknolojileri Direktörü
nalan.ozturk@albforex.com.tr
M +90 (549) 345 1066
 
Erdi Bal
İşlem Odası Yönetmeni
erdi.bal@albforex.com.tr
M +90 (536) 666 5872
 
Cengiz Sinan
Yurtiçi Piyasalar Uzmanı
cengiz.sinan@albforex.com.tr
M +90 (536) 431 6100
 
F +90 (212) 370 0 371
 

Alternatif Şirket Merkezi

Alternatif Şirket Merkezi (AŞM)

Hobyar Mahallesi Cağaloğlu Yokuşu No:26 Kat 2 Fatih / İstanbul

Alternatif Çalışma Merkezleri (AÇM)

  1. ALB Genel Müdürlük: Fulya Mahallesi Büyükdere Caddesi Torun Center A Blok No:74/A 80 Şişli / İstanbul T +90 (212) 370 0 370
  2. (DRS) Türk Telekom Esenyurt Veri Merkezi (FKM): Orhangazi Mahallesi Atatürk Bulvarı Hoşdere Esenyurt Yolu Üzeri No:51/2 Esenyurt / İstanbul
  3. Superonline Data Center: Atatürk Mh, Güner Plaza, Dudullu Cd. D:No: 27, 34758 Ataşehir /İstanbul T +90 (216) 999 0404

ALB Yatırım Menkul Değerler A.Ş. Genel Müdürlük ofisinde meydana gelebilecek olası hasar neticesinde iş süreçlerinde kesinti olabilir. Bu durumda İş Sürekliliği alternatif şirket merkezinde devam edecektir. Burada da hizmete devam etmenin mümkün olmaması durumunda hizmet verilecek en uygun yer Acil Durum Komitesi(ADK) tarafından saptanır ve en hızlı şekil de personel, müşteri ve diğer üçüncü taraflara duyurulur.

g-Acil ve Beklenmedik Durumun Karşı Tarafa Olası Etkileri hakkında Değerlendirme ve Karşı Tarafa Olası Etkilerinin Olmaması İçin Çalışılması

Acil ve Beklenmedik Durum oluşması durumunda tüm müşterilerin varlıkları( para ve sermaye piyasası araçlarının tamamı) Takasbank nezdinde saklandığından dolayı beklenmedik bir durumda müşterilerin varlıkların da herhangi bir zayiat oluşması söz konusu değildir.Acil durum oluştuğunda, müşterilerin üçüncü şahıslar ile kamu kurum ve kuruluşlarının olası durumlardan etkilenmemesi için iş bu acil ve beklenmedik durum planı çerçevesinde gerekli Alternatif Şirket Merkezi (AŞM) oluşturulmuştur.

h-Kurul’un Alınan Önlemler Hakkında Bilgilendirilmesi, Rutin Zorunlu Bildirimlerin Nasıl Yapılacağının Belirlenmesi

Acil ve Beklenmedik Durum oluşması halinde ve olağanüstü durum ilanı yapılması durumunda öncelikle ALB Yatırım Menkul Değerler A.Ş. çalışanları haberdar edilir,daha sonra tüm müşterilerimiz en seri şekilde kullanılacak haberleşme araçları ile SERMAYE PiYASASI KURULU,İMKB,MKK,VOB A.Ş,TAKASBANK ve diğer ilgili tüm resmi kurumlar durumdan haberdar edilir.

Acil ve Beklenmedik Durumun devamı nedeniyle faaliyetlerin aksaması halinde ALB Yatırım Menkul Değerler A.Ş. tarafından yapılması gereken rutin bildirimlerin kesintiye uğramaması açısından piyasa düzenleyici resmi kurumların verecekleri talimatlara uyum sağlanacaktır. Rutin zorunlu bildirimler alternatif şirket merkezinden ve/veya ilgili kuruluşların tarafımıza tahsis edilecek yardım masalarından yapılacaktır.

ı-Aracı Kurum Tarafından Faaliyete Devam Edilemeyeceği Yönünde Karar Verilmesi Durumunda Müşterilerin Hesaplarının Başka Aracı Kuruma Devri

Şirket Yönetim Kurulu, acil ve beklenmedik durum nedeniyle şirketin faaliyetine devam edemeyeceği yönünde karar alması durumunda, müşteriler bu durumdan haberdar edilir ve müşteri varlıklarının transferi için gerekli işlemler müşteri onayı ile yapılır. Bu kararda bahsi geçen durum web adresinde ilan edilip, internet sitesinde sürekli ilan edilecektir. Faaliyetler durdurulduktan sonra, Sermaye Piyasası Kurulu’ndan alınacak onay doğrultusunda, müşteriler doğrudan Merkezi Kayıt Kuruluşuna başvurup talimatlarını vererek virmanlarını yaptırabileceklerdir. Alınan önlemler konusunda Yönetim Kurulu kararları Sermaye Piyasası Kuruluna bilgilendirme amacıyla duyurulacaktır. İş sürekliliği planı, acil durumlarda şirketin faaliyetlerinin minimum kesinti ve zararla devamını; müşterilerin ihtiyaçlarını karşılamaya en olumsuz koşullar altında dahi devam edebilmeyi; Şirket operasyonlarının ve hizmetlerin sona erse bile, çalışanların güvenliğine, halkın ve çalışanların sağlığına, çevrenin ve mülkiyetin korunmasına en üstün değeri vererek yürütülmesini amaçlar.

Dayanak

ALB Yatırım Menkul Değerler A.Ş. müşterilerine verdiği hizmetin sürekliliği ve sorumlu olduğu kuruluşlara karşı iş ilişkisinin devamlılığını sürdürmek amacı ile 14/07/2008 tarihli Resmi Gazetede yayımlanan Aracı Kurumlarda Uygulanacak İç Denetim Sistemine İlişkin Esaslar Hakkında Tebliğ hükümlerine uygun olarak düzenlenmiştir.(Aracı Kurumlarda Uygulanacak İç Denetim Sistemine İlişkin Esaslar Hakkında Değişiklik Yapılmasına Dair Tebliğ-Seri No:V,No:104)

Kişisel verilerinizin güvenliğini ve gizliliğini korumak ALB Forex için önemlidir; bu nedenle işimizi veri gizliliğini koruma ve veri güvenliğine uygulanabilen kanunlara uygun olarak yapıyoruz. ALB Forex’in hangi verileri toplayabileceğini, ALB Forex’in bu verileri nasıl kullandığını ve koruduğunu yönetmeliklerde belirtilen hususlar ile sağlanmaktadır.

İş Sürekliliği Planı Yürürlük Tarihi: 31.10.2012
İş Sürekliliği Planı Revize Tarihi: 05.03.2020

Kesinti Süreleri

MetaTrader işlem platformu kesinti süresi (Forex)

Yedek sunuculara geçme süresi 2 dakikadır. Servislerin çalışma süresi 3-5 dakikadır. Toplam 5-7 dakikalık kesinti öngörülmüştür

Borsa İstanbul işlem patformları kesinti süresi

Yedek sunuculara geçme süresi ortalama 45- 60 dk arasıdır. Servislerin çalışma süresi (Bist bildirimleri dahil) 90 dk olarak öngörülmüştür. Toplam 30-120 dakika kesinti öngörülmüştür.

Kabul Edilebilir Veri Kaybı

MetaTrader işlem platformu

Yedek sunucular ile gerçek zamanlı replikasyon olması nedeniyle herhangi bir veri kaybı olmamaktadır. Sunucularda günlük yedekleme yapılmaktadır.

Borsa İstanbul işlem platformları

Yedek sunucular ile gerçek zamanlı replikasyon metodu kullanılmamaktadır. En son yedek alınan zamana (10 Dakika öncesi) dönüş yapılır. Bist (FIX) bağlantıları yapıldığında kesinti anına kadar gerçekleşen tüm işlemler sisteme yansımaktadır.