(1) Bu Yönetmelikte geçen;
a) Ana hizmetler: Kuruluşların esas faaliyetlerini icra edebilmeleri amacıyla yürütülen ve devamlı olarak sürdürülmesi zorunlu olan hizmetleri,
b) Bilgi sistemleri: Bilginin toplanması, işlenmesi, saklanması, dağıtımı, kullanımı ve paylaşımına yönelik insan kaynağı, operasyonel faaliyetler ve süreçler ile bunlarla etkileşim içinde bulunan bilgi teknolojilerini,
c) Birincil sistemler: Sigortacılık ve özel emeklilik faaliyetlerinin yürütülmesi ve Kanunda, Kanuna ilişkin alt düzenlemelerde ve ilgili diğer mevzuatta bu kuruluşlar için tanımlanan esas faaliyet konusuyla ilgili tüm sorumlulukların yerine getirilmesi açısından gerekli olan bütün bilgilerin, elektronik ortamda güvenli ve istendiği an erişime imkân sağlayacak şekilde kaydedilmesini ve kullanılmasını sağlayan altyapı, donanım, yazılım ve veriden oluşan sistemin tamamını,
ç) Birlik: Türkiye Sigorta Reasürans ve Emeklilik Şirketleri Birliğini,
d) COBIT: Bilgi Sistemleri Denetim ve Kontrol Birliği (ISACA) Bilgi Teknolojileri Yönetişim Enstitüsü (ITGI) tarafından yayımlanmış olan Bilgi Teknolojilerine İlişkin Kontrol Hedefleri (COBIT)’nin güncel versiyonu veya Kurumca kabul edilen versiyonlarını,
e) Denetim komitesi: Asgari olarak icrai görevi bulunmayan iki yönetim kurulu üyesinden oluşan ve denetim ve gözetim faaliyetlerinin yerine getirilmesinde yönetim kuruluna yardımcı olmak üzere kurulan komiteyi,
f) Finansal grup: Hukuksal yönden birbirinden bağımsız olsa bile; sermaye, yönetim ve denetim açısından birbiriyle ilişkili ve içlerinden en az bir tanesi sigorta, reasürans veya emeklilik şirketi olmak şartıyla ortaklıklarının tümü veya çoğunluğu finansal kuruluş olan şirketler bütününü,
g) İcrai birim: Doğrudan gelir getirici, harcama yapıcı veya operasyonel faaliyetlerin icra edildiği birimi,
ğ) İç sistemler: 5684 sayılı Kanunun 4 üncü maddesinde belirtilen sistemler ile aktüerya fonksiyonunu,
h) İkincil sistemler: Birincil sistemler dışında kalan faaliyetlerin yürütüldüğü sistemler ile tüm sistemler aracılığı ile yürütülen faaliyetlerde bir kesinti olması halinde, bu faaliyetlerin iş sürekliliği planında belirlenen kabul edilebilir kesinti süreleri içerisinde sürdürülür hale getirilmesini ve Kanunda, Kanuna ilişkin alt düzenlemelerde ve ilgili diğer mevzuatta kuruluşlar için tanımlanan tüm sorumlulukların yerine getirilmesi açısından gerekli olan bütün bilgilere kesintisiz ve istendiği an erişilmesini sağlayan birincil sistem yedeklerini,
ı) İş sürekliliği planı: İş sürekliliği yönetiminin bir parçası olan ve bir kesinti durumunda kuruluşların öncelikleriyle uyumlu olarak faaliyetlerin sürdürülmesine ve mevzuata uyum sağlanmasına yönelik politika, standart ve prosedürlerden oluşan yazılı plan veya planlar bütününü,
i) İş sürekliliği yönetimi: Savaş, terör olayları, grev, lokavt, kargaşalık, salgın hastalıklar, yangın ve doğal afetler ve bilişim tabanlı saldırılar ile iş ortaklarındaki iş kesintileri gibi nedenlere bağlı olarak oluşabilecek bir kesinti veya kriz durumunda etkin önlem alınabilmesi; itibarın, marka değerinin, değer katan faaliyetlerin ve paydaşların çıkarlarının korunabilmesi amaçlarıyla belirlenen operasyonların sürekliliğinin temin edilmesi veya hedeflenen zaman diliminde kurtarılabilmesinin sağlanması ile kriz öncesi duruma dönülmesine yönelik, potansiyel risklerin belirlenmesini de içeren politika, standart ve prosedürleri kapsayan bütünsel yönetim sürecini,
j) Kanun: 3/6/2007 tarihli ve 5684 sayılı Sigortacılık Kanunu ile 28/3/2001 tarihli ve 4632 sayılı Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Kanununu,
k) Kesinti: Kuruluşların faaliyetlerinde veya bir sistemin fonksiyonlarında sürekliliğin, planlı geçişler haricinde mücbir sebeplerle sekteye uğramasını,
l) Konsolidasyona tabi ortaklık: Türkiye finansal raporlama standartları kapsamında tanımlanan kontrol gücüne sahip olunan tüm ortaklıkları,
m) Kurul: Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurulunu,
n) Kuruluş: Bu Yönetmelik kapsamında tanımlanan şirketler, özellikli kuruluşlar ve tüzel kişiliği haiz sigorta ve reasürans brokerlerinin tamamını,
o) Kurum: Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumunu,
ö) Özellikli Kuruluşlar: Güvence Hesabını, Sigorta Bilgi ve Gözetim Merkezini, Emeklilik Gözetim Merkezini, Sigorta Tahkim Komisyonunu, Türkiye Motorlu Taşıt Bürosunu, Doğal Afet Sigortaları Kurumunu ve Özel Riskler Yönetim Merkezini,
p) Rehber: T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayımlanan bilgi ve iletişim güvenliği rehberini,
r) Sigorta grubu: Hukuksal yönden birbirinden bağımsız olsa bile; sermaye, yönetim ve denetim açısından birbiriyle ilişkili sigorta, reasürans ve emeklilik şirketleri bütününü,
s) Şirket: Türkiye’de kurulmuş sigorta, reasürans ve emeklilik şirketleri ile yabancı ülkelerde kurulmuş sigorta ve reasürans şirketlerinin Türkiye’deki şubelerini,
ş) Üst düzey yönetim: Kuruluşun icra kurulu başkan ve üyeleri ile genel müdür ve genel müdür yardımcıları, iç sistemler kapsamındaki birimlerin yöneticileri ile başka unvanlarla istihdam edilseler dahi danışmanlık birimleri dışındaki birimlerin yetki ve görevleri itibarıyla genel müdür yardımcısına denk veya daha üst konumlarda görev yapan yöneticileri,
t) Üst yönetim: Kuruluş yönetim kurulu ile üst düzey yönetimi,
ifade eder.
