Kurtarma Planı
Amaç
Bu plan, Paribu Kripto Varlık Saklama Kuruluşu A.Ş.'nin (Bundan sonra "Paribu Custody" olarak anılacaktır) bilgi sistemleri, kritik iş uygulamaları ve teknolojik altyapısında meydana gelebilecek felaket (disaster) senaryolarına karşı hızlı, etkili ve düzenli bir şekilde müdahale edilmesini sağlamak amacıyla hazırlanmıştır.
Plan; doğal afetler, siber saldırılar, insan hataları, teknik arızalar, tedarikçi kesintileri gibi olağanüstü durumlar sonucunda meydana gelebilecek hizmet kesintilerini minimize etmeyi ve hizmetlerin kabul edilebilir süreler içinde yeniden başlatılmasını hedefler.
Ayrıca plan:
- Paribu Custody operasyonların sürekliliğini destekler,
- Müşteri bilgilerinin ve varlıklarının güvenliğini temin eder,
- Mevzuata uyumlu bir yapı oluşturulmasını sağlar,
- Risk yönetim stratejilerine entegre şekilde iş sürekliliği altyapısını destekler.
Kapsam ve Dayanak
Bu plan, Paribu Custody'nin tüm bilgi sistemleri, kripto varlıkları, teknik altyapısı ve iş birimleri için geçerlidir.
Risk Değerlendirmesi ve İş Etki Analizi
Paribu Custody bilgi sistemleri, iş süreçleri ve operasyonel varlıklar üzerinde olası felaketlerin doğuracağı etkileri analiz etmek ve bu risklerin gerçekleşmesi durumunda oluşacak iş kesintilerine karşı risk değerlendirmesi gerçekleştirilmektedir.
Kurtarma Stratejileri
Felaket durumlarında kritik iş süreçlerinin sürekliliğini sağlamak amacıyla uygulanacak kurtarma stratejileri; olayın türüne, etki alanına ve Paribu Custody'nin önceden belirlenmiş kurtarma hedeflerine (RTO, RPO) göre yapılandırılmıştır.
Test ve Tatbikatlar
Kurtarma Planı'nın işlerliğini ve etkinliğini güvence altına almak amacıyla belirli aralıklarla test ve tatbikat faaliyetleri gerçekleştirilir. Bu faaliyetler, kurtarma senaryolarının gerçek koşullarda uygulanabilirliğini değerlendirmek, ekiplerin hazırlık seviyesini ölçmek ve planın geliştirilmesi gereken yönlerini ortaya çıkarmak amacıyla gerçekleştirilir.
Gözden Geçirme
Kurtarma Planın yeterliliği ve güncelliği düzenli olarak gözden geçirilir.