Banka Denetim ve Destek Kuruluşlarında Sorumluluk Sigortası Ne Zaman Zorunlu? 5411 m.36 | 2026
Bağımsız denetim kuruluşu sorumluluk sigortası yaptırmak zorunda mı?
Evet. m.36’nın güncel metni bağımsız denetim kuruluşları bakımından doğrudan bir yükümlülük kurar. Bu kuruluşlar verdikleri hizmetlerden doğabilecek zararları karşılamak amacıyla yurt içinde veya yurt dışında kurulu sigorta şirketlerinden sorumluluk sigortası yaptırmalıdır.
Bu sigorta, bankacılık bağımsız denetiminin taşıdığı yüksek ekonomik ve sistemik risk nedeniyle özel önem taşır. Denetimde meslekî kusur, önemli yanlışlığın gözden kaçırılması veya mevzuata aykırı çalışma üçüncü kişilere ve bankaya zarar verebilir. Sigorta, bu zararın ekonomik karşılığının belirli sınırlar içinde karşılanmasına yönelik bir güvence mekanizmasıdır.
Sigortanın varlığı denetim kuruluşunun özen ve sorumluluğunu ortadan kaldırmaz. Poliçe “hata yapılabilir” izni değil; sorumluluk gerçekleştiğinde mali koruma sağlayan ek tedbirdir.
Değerleme, derecelendirme ve destek hizmeti kuruluşlarında sigorta her zaman zorunlu mu?
Hayır. m.36 bu kuruluşlar için bağımsız denetimden farklı bir sistem kurar. Değerleme, derecelendirme ve destek hizmeti kuruluşları, hizmet verdikleri banka tarafından talep edilirse veya BDDK Kurulu gerekli görürse sorumluluk sigortası yaptırmak zorundadır.
Bu nedenle “Bankacılık Kanunu kapsamındaki her destek hizmeti sağlayıcısı mutlaka sigortalıdır” şeklinde genel bir sonuç doğru değildir. Sözleşme öncesi ilgili BDDK düzenlemesi ve Kurul şartı kontrol edilir; ayrıca banka kendi risk değerlendirmesi sonucunda sigortayı sözleşme şartı yapabilir.
Kritik bilgi sistemi, yüksek hacimli operasyon veya önemli müşteri verisi hizmetlerinde banka, m.35 risk raporuyla bağlantılı şekilde sigorta şartını değerlendirmelidir.
Banka hizmet sağlayıcıdan sorumluluk sigortası isteyebilir mi?
Evet. Kanun değerleme, derecelendirme ve destek hizmeti kuruluşları bakımından bankanın talebini sigorta yükümlülüğünün doğduğu hallerden biri olarak sayar. Banka, sağlayıcı seçiminde hizmetin riskini değerlendirerek sigorta şartını sözleşmeye koyabilir.
Talebin açık ve ölçülebilir olması gerekir. Sadece “yeterli sigorta bulunacaktır” ifadesi yerine poliçe türü, teminat limiti, coğrafi kapsam, süre, bildirim ve yenileme belgeleri belirlenmelidir. Böylece sözleşme sırasında farklı yorumlar önlenir.
Bankanın sigorta istemesi, kendi gözetim ve risk yönetimi yükümlülüğünü devretmez. Sağlayıcının performansı yine izlenmeli ve hizmet kesintisi/uyum riski başka kontrollerle yönetilmelidir.
BDDK Kurulu ne zaman sigorta zorunluluğu getirebilir?
m.36’nın yanı sıra m.35 de Kurula destek hizmetinin niteliğine göre sorumluluk sigortası şartı getirme yetkisi verir. Kurul belirli hizmet türü, banka grubu veya risk alanında sigorta gerekliliği öngörebilir.
Banka bu nedenle sadece hizmet sağlayıcının mevcut poliçesine bakmamalı; güncel BDDK düzenlemelerinde sigortaya ilişkin özel şart bulunup bulunmadığını kontrol etmelidir. Yeni bir Kurul düzenlemesi mevcut sözleşmelerin yenilenmesini veya ek teminat alınmasını gerektirebilir.
Sağlayıcı “önceki bankalarda istenmedi” gerekçesiyle güncel düzenleyici şarttan kaçınamaz. Her sözleşme tarihinde yürürlükteki mevzuat esas alınır.
Sorumluluk sigortası hangi zararları kapsamalıdır?
Kanunun amacı hizmetten doğabilecek zararların karşılanmasıdır. Poliçe kapsamı hizmet sağlayıcının gerçek faaliyetleriyle uyumlu olmalıdır. Bağımsız denetimde meslekî hata ve ihmal, değerlemede yanlış değerleme, destek hizmetinde sözleşme ve mesleki sorumluluk riskleri poliçe yapısına göre değerlendirilir.
Poliçe metnindeki istisnalar dikkatle incelenmelidir. Bankacılık hizmetinin asıl riskini dışlayan bir poliçe kağıt üzerinde sigorta bulunmasına rağmen fiilen yetersiz koruma sağlayabilir. Coğrafi sınır, alt yüklenici, siber olay, kasıt dışı meslekî hata ve veri ihlali gibi konular hizmet türüne göre kontrol edilmelidir.
Her riskin tek sorumluluk poliçesinde karşılanması şart değildir. Gerektiğinde siber, suç veya başka özel poliçeler ilave koruma sağlayabilir.
Teminat limiti nasıl belirlenmelidir?
m.36 her hizmet için tek bir sabit TL teminat tutarı yazmaz. Bağımsız denetim sigortasında ilgili genel şartlar ve düzenlemeler; diğer hizmetlerde ise BDDK’nın şartları, bankanın talebi ve sözleşmenin risk büyüklüğü dikkate alınır.
Teminat limiti belirlenirken hizmetin yıllık bedelinden çok olası zarar büyüklüğüne bakılmalıdır. Düşük ücretli fakat milyonlarca müşterinin verisini işleyen bir teknoloji hizmetinde sözleşme bedelinin birkaç katı teminat dahi yetersiz kalabilir.
Yıllık toplam limit, olay başına limit, muafiyet ve alt limitler ayrı ayrı kontrol edilmelidir. Poliçedeki yüksek muafiyet, küçük ve orta büyüklükteki zararların fiilen sigorta dışında kalmasına yol açabilir.
Poliçe süresi hizmet sözleşmesiyle uyumlu olmalı mı?
Evet. Hizmet devam ederken poliçenin sona ermesi önemli uyum sorunu yaratır. Banka başlangıç ve bitiş tarihlerini sözleşme süresiyle karşılaştırmalı, yenileme belgesinin belirli tarihten önce sunulmasını şart koşmalıdır.
Meslekî sorumluluk poliçelerinde hasarın veya talebin ortaya çıkış zamanı bakımından özel hükümler bulunabilir. Sözleşme bitse bile önceki hizmet döneminden kaynaklanan talep daha sonra ortaya çıkabilir. Bu nedenle poliçenin geçmişe etkisi ve uzatılmış bildirim süresi gibi unsurlar sigorta uzmanlığıyla değerlendirilmelidir.
Poliçe iptali veya prim ödenmemesi nedeniyle teminatın sona ermesi hâlinde bankaya bildirim şartı sözleşmeye eklenebilir.
Poliçedeki istisnalar neden ayrıntılı incelenmelidir?
Sigorta sertifikasında yüksek bir teminat tutarı görünmesi tek başına yeterli değildir. Poliçe, bankaya sunulan asıl hizmet türünü veya en önemli risk olaylarını kapsam dışı bırakıyorsa koruma işlevi zayıflar. Banka yalnız sertifika özetini değil gerekli ölçüde poliçe şartlarını incelemelidir.
Kasıtlı eylemler birçok sigortada kapsam dışıdır; ancak personel hatası, ihmal, alt yüklenici fiili veya veri olayının kapsamı poliçeden poliçeye değişebilir. Hizmetin risk haritası ile poliçe istisnaları yan yana değerlendirilmelidir.
İstisnanın kabul edilmesi hâlinde başka teminat, sözleşmesel tazmin yükümlülüğü veya operasyonel kontrol gibi telafi tedbirleri planlanmalıdır.
Hizmet sözleşmesine sigorta hakkında hangi hükümler yazılmalıdır?
Sigorta türü, asgari limit, geçerli coğrafi alan, hizmeti kapsayan faaliyet tanımı, poliçenin hizmet boyunca yürürlükte tutulması, yenileme belgesinin sunulması, önemli değişiklik veya iptal bildirimi ve hasar işbirliği hükümleri sözleşmede açık olmalıdır.
Sağlayıcı alt yüklenici kullanıyorsa alt yüklenicinin sigorta kapsamı da değerlendirilmelidir. Ana sağlayıcının poliçesi alt yüklenici fiillerini kapsamıyorsa bankanın koruma zincirinde boşluk oluşabilir.
Poliçe bankanın sözleşmesel tazmin haklarını gereksiz şekilde sınırlamamalıdır. “Sigorta limiti kadar sorumluluk” hükmü ayrı bir sorumluluk sınırlaması olduğundan dikkatle incelenmelidir.
Zarar doğduğunda nasıl hareket edilmelidir?
Olay ortaya çıktığında sağlayıcı sözleşme ve poliçedeki bildirim süresine uymalıdır. Geç bildirim sigorta teminatını tehlikeye sokabilir. Banka olayın zamanını, etkisini, zarar kalemlerini ve sağlayıcıyla yapılan yazışmaları kayıt altına almalıdır.
Hasar ihbarı yapılması düzenleyici olay bildirimi veya müşteri bilgilendirmesi gibi diğer hukuki yükümlülüklerin yerine geçmez. Aynı olay birden fazla mevzuat süreci doğurabilir ve bunlar paralel yönetilmelidir.
Zarar miktarı kesinleşmeden önce deliller korunmalı ve sağlayıcı/ sigortacıyla hak kaybı yaratmayacak şekilde iletişim kurulmalıdır.
Uygulamada sık yapılan hatalar
Birinci hata, m.36’nın bütün kuruluşlar için aynı mutlak zorunluluğu getirdiğini sanmaktır. Bağımsız denetimde zorunluluk doğrudan; değerleme, derecelendirme ve destek hizmetlerinde banka talebi veya Kurul gerekliliğine bağlıdır. İkinci hata, yalnız poliçe sertifikasına bakıp istisnaları incelememektir.
Üçüncü hata, poliçe süresinin sözleşmeden önce bitmesine izin vermektir. Dördüncü hata, teminat limitini sadece yıllık hizmet bedeline göre belirlemektir. Beşinci hata, alt yüklenici riskini poliçede gözden kaçırmaktır.
Altıncı hata, sigortayı sağlayıcının tüm hizmet kusurlarını ortadan kaldıran tek kontrol olarak görmektir. Sigorta mali sonuçları azaltır; uygunluk, güvenlik ve iş sürekliliği kontrollerinin yerini almaz.
5411 m.36 için 12 maddelik kontrol listesi
- Hizmet sağlayıcının m.36’daki kategoriye girip girmediğini belirleyin.
- Bağımsız denetim kuruluşunun zorunlu sorumluluk sigortasını doğrulayın.
- Değerleme/derecelendirme/destek hizmetinde banka veya Kurul şartını kontrol edin.
- Poliçenin hizmet türünü kapsadığını doğrulayın.
- Teminat limitini olası zarar büyüklüğüyle karşılaştırın.
- Olay başına ve yıllık toplam limitleri ayrı inceleyin.
- Muafiyet ve alt limitleri kontrol edin.
- Önemli istisnaları risk raporuna yazın.
- Poliçe süresini hizmet sözleşmesiyle eşleştirin.
- Yenileme ve iptal bildirimini sözleşmeye bağlayın.
- Alt yüklenici sigorta kapsamını değerlendirin.
- Hasar bildirimi ve delil koruma prosedürünü önceden belirleyin.
İç bağlantılar
Resmî kaynaklar
BDDK – Kanunlar, BDDK – Bankacılık Kanununa İlişkin Düzenlemeler ve Mevzuat Bilgi Sistemi esas alınmalıdır.
Sık sorulan sorular
1. Bağımsız denetim kuruluşu sigorta yaptırmak zorunda mı?
Evet. m.36 doğrudan zorunluluk getirir.
2. Değerleme kuruluşu her durumda sigorta yaptırır mı?
Hayır. Hizmet verilen banka isterse veya BDDK Kurulu gerekli görürse zorunluluk doğar.
3. Derecelendirme kuruluşunda kural aynı mı?
Evet. Banka talebi veya Kurul gerekliliği hâlinde sigorta yaptırılır.
4. Destek hizmeti kuruluşunda sigorta otomatik mi?
Hayır. m.36 bakımından banka talebi veya Kurul kararı önemlidir; ayrıca m.35 kapsamında özel şart getirilebilir.
5. Poliçe yurt dışındaki sigorta şirketinden olabilir mi?
Bağımsız denetim bakımından Kanun yurt içinde veya yurt dışında kurulu sigorta şirketlerini öngörür; ilgili genel şartlara uygunluk ayrıca aranır.
6. Sigorta bankanın sorumluluğunu kaldırır mı?
Hayır. Bankanın sağlayıcı seçimi ve gözetimi yükümlülüğü devam eder.
7. Teminat limiti Kanunda sabit mi?
m.36 tek bir sabit tutar belirlemez; ilgili düzenleme ve risk koşulları uygulanır.
8. Poliçe istisnaları incelenmeli mi?
Evet. Ana hizmet riskini dışlayan istisna sigortayı fiilen yetersiz bırakabilir.
9. Alt yüklenici de kapsanmalı mı?
Hizmet riskine göre alt yüklenici fiillerinin poliçe ve sözleşmedeki konumu kontrol edilmelidir.
10. Hasar ihbarı diğer bildirimlerin yerine geçer mi?
Hayır. Düzenleyici, müşteri veya veri ihlali bildirimleri ayrı hukuki yükümlülükler olabilir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
