Kısa cevap: MTHS firmaları sıradan web, yazılım veya hosting firmaları değildir. MTHS faaliyeti Ticaret Bakanlığının iznine bağlıdır. Kuruluşun teknik kriterleri sağlaması, gerekli teknik raporu alması, güvenli e-imza ve zaman damgası süreçlerini desteklemesi, içeriğin bütünlüğünü ve erişilebilirliğini koruması, elektronik arşiv ve hizmet sürekliliği yükümlülüklerini yerine getirmesi gerekir.
MTHS firması ne demektir?
MTHS firması; Türk Ticaret Kanunu ve Sermaye Şirketlerinin Açacakları İnternet Sitelerine Dair Yönetmelik kapsamında, şirketlerin Bilgi Toplumu Hizmetleri alanındaki içeriklerini güvenli ortamda tutma, erişime hazır bulundurma ve arşivleme faaliyetleri için Bakanlıktan izin almış özel hukuk tüzel kişisidir.
Bir firmanın web yazılımı, sunucu veya belge yükleme hizmeti sunabilmesi onu kendiliğinden MTHS yapmaz. “MTHS”, ancak mevzuattaki şartlar tamamlanıp faaliyet izni verildikten sonra kullanılabilecek bir hizmet sağlayıcı sıfatıdır.
MTHS hizmeti vermek için resmî kriterler
- Uygun tüzel kişilik: MTHS olma talebi, mevzuatın öngördüğü şartları karşılayan özel hukuk tüzel kişisi tarafından yapılır.
- Uygun özgülenmiş alan: Başvuran sermaye şirketinin kendi kanuni bilgilerini yayımladığı, Yönetmeliğe uygun internet sitesi ve özgülenmiş alanı bulunmalıdır.
- Teknik kriterlerin sağlanması: Sistem; Kamu Sertifikasyon Merkezinin yayımladığı teknik kriterler, bilgi güvenliği ve erişilebilirlik gereksinimleriyle uyumlu olmalıdır.
- Teknik rapor: MTHS altyapısının ve başvuran şirketin kendi özgülenmiş alanının uygunluğu teknik raporla tespit edilmelidir.
- Bakanlığa izin başvurusu: MTHS olma talebini içeren dilekçe ve teknik rapor Ticaret Bakanlığına sunulur.
- Faaliyet izni: Şartları eksiksiz tamamlayan kuruluşa Bakanlık tarafından izin verilir. İzin alınmadan MTHS hizmeti sunulamaz.
Bir MTHS firmasının teknik altyapısı nasıl olmalı?
E-imza ve zaman damgası
Güvenli elektronik imzayı desteklemeli; yayımlanan içeriğin tarihini, bütünlüğünü ve sonradan değişmediğini doğrulayacak zaman damgası süreçlerini yürütmelidir.
Erişilebilirlik ve bütünlük
Kanuni içeriğin üçüncü kişilere karşı erişilebilirliğini, bütünlüğünü, güvenliğini, değiştirilemezliğini ve inkâr edilemezliğini sağlamalıdır.
Yedekleme ve felaket kurtarma
Asgari yedekleme planı, felaket kurtarma senaryosu ve yetkisiz erişim ile saldırılara karşı ağ ve sistem güvenliği bulunmalıdır.
Elektronik arşiv
Yayımdan kaldırılan içerik, başka bir süre öngörülmemişse en az beş yıl elektronik ortamda; e-imza ve zaman damgası bütünlüğü korunarak arşivlenmelidir.
Veri lokasyonu ve KVKK
Veri merkezi, yedek, log, alt veri işleyen ve uzaktan destek erişimleri açıklanmalı; yurt dışı kişisel veri aktarımı varsa KVKK madde 9 şartları belgelenmelidir.
Entegrasyon yeteneği
Bakanlık talep ettiğinde MERSİS ve ilgili diğer veri tabanlarıyla gerekli entegrasyonları gerçekleştirebilecek mimari ve teknik ekip bulunmalıdır.
Teknik altyapı tek başına yeterli mi?
Hayır. İyi bir MTHS firması sistemi kurmakla kalmaz; hizmet devam ederken mevzuat, destek ve süreklilik sorumluluklarını da yerine getirir. Sağlayıcının aşağıdaki operasyonları yazılı ve ölçülebilir süreçlerle yönetmesi gerekir:
- Belge yayını, kullanıcı tanımı ve e-imza işlemleri için ulaşılabilir destek
- Hizmete engel bir durum oluştuğunda Bakanlığa süresi içinde bildirim
- Bir önceki yılın hizmet bilgilerine ilişkin Bakanlık raporlaması
- Teknik raporun güncel mevzuattaki periyotta yenilenmesi
- Yetki veya hizmet sona erdiğinde müşterilere zamanında bildirim
- Elektronik arşivin hizmet alan şirkete eksiksiz devri
- Başka bir MTHS'ye geçişte yayın ve bağlantı sürekliliği
MTHS firmaları arasında seçim yaparken ne sorulmalı?
| Kontrol | İstenecek kanıt veya cevap |
|---|---|
| Faaliyet izni | Bakanlık listesindeki tam ticaret unvanı ve güncel izin durumu |
| Teknik rapor | Rapor tarihi, kapsamı ve yenileme takvimi |
| Veri lokasyonu | Ana sistem, yedek, log ve destek erişiminin bulunduğu ülke/bölge |
| Bilgi güvenliği | Yedekleme, felaket kurtarma, erişim yetkileri ve olay yönetimi |
| Hizmet kapsamı | Kurulum, bağlantı, kullanıcı, e-imza, yayın, arşiv ve destek kalemleri |
| Taşıma ve çıkış | Arşiv teslim formatı, geçiş desteği, kesinti planı ve ek ücretler |
| Fiyat ve yenileme | Toplam bedel, KDV, kota, süre, yenileme ve erken çıkış koşulları |
TTR Bilişim neden MTHS kriterlerini karşılar?
TTR Bilişim Hizmetleri, Ticaret Bakanlığının güncel yetkili kuruluşlar kaydında MTHS faaliyet izni bulunan kuruluş olarak yer almaktadır. TTR MTHS; Türkiye lokasyonlu altyapı, KVKK hassasiyeti, e-imza destekli belge süreci, teknik destek, arşivleme, yenileme ve sağlayıcı geçiş desteğiyle hizmet sunar.
Hizmet kapsamını resmî TTR MTHS faaliyet sayfasından, kurumsal altyapı yaklaşımını TTR Bilişim MTHS hizmet sayfasından inceleyebilirsiniz.
MTHS firmaları hakkında sık sorulanlar
Her hosting veya yazılım firması MTHS olabilir mi?
Hayır. Teknik hizmet sunmak yeterli değildir. MTHS faaliyeti, teknik rapor ve Bakanlık faaliyet iznine bağlıdır.
MTHS firmasının yetkisi nasıl doğrulanır?
Marka adı yerine teklif ve sözleşmedeki tam ticaret unvanını Ticaret Bakanlığının güncel yetkili kuruluşlar sayfasında kontrol edin.
Bakanlık izni tek başına iyi hizmet garantisi midir?
İzin, hizmet verebilmenin zorunlu yasal koşuludur. Destek kalitesi, veri lokasyonu, arşiv teslimi, hizmet seviyesi ve fiyat koşulları ayrıca karşılaştırılmalıdır.
MTHS firması yurt dışı bulut kullanabilir mi?
Yönetmelik bunu kategorik olarak yasaklamaz. Kişisel veri aktarımı oluşuyorsa KVKK madde 9 kapsamındaki şartların ve uygun güvencelerin sağlanması gerekir.