Rehberden Yazılıma:
Teknolojinin Mevzuata Uyum Serüveni
Teknik Ürün Yönetimi Liderimiz Mehtap Çağlayan, Türkiye Kurumsal Yatırımcılar Derneği tarafından yayınlanan Kurumsal Yatırımcı Dergisi Ekim – Aralık 2026 sayısı için “Rehberden Yazılıma: Teknolojinin Mevzuata Uyum Serüveni” başlıklı yazıyı kaleme aldı. Derginin tamamına ulaşmak için buraya tıklayın.
Günümüzde yatırım fonlarının operasyonel süreçlerinin önemli bir bölümü bilgi sistemleri üzerinden yürütülüyor. Portföy değerleme, yatırım sınırlamalarının kontrolü, risk yönetimi ve raporlama gibi pek çok süreç, kullanılan veriler ve bu veriler üzerinde çalışan teknolojik sistemlerle doğrudan ilişkili.
Dolayısıyla, günümüzde mevzuatta yapılan tüm değişiklikler, teknoloji tarafını da doğrudan etkiliyor. İş akışının kesintisiz ilerlemesi ve kurumların olası yaptırımlara uğramaması için mevcut iş kurallarının ve kontrollerin yeni düzenlemeler doğrultusunda ele alınması, gerektiğinde yeni kontrollerin oluşturulması ve bunların sistemlere dahil edilmesi hayati öneme sahip.
Bunun güncel örneklerinden biri, Sermaye Piyasası Kurulu (SPK) tarafından 28 Ağustos 2026 tarihinde güncellenen Yatırım Fonlarına İlişkin Rehber. Yapılan güncelleme, yatırım fonu sektöründe yeni bir uyum sürecini de beraberinde getirdi. SPK yetkilileri düzenlemenin temel amaçlarını; yatırımcı tasarruflarının korunması, piyasada güvenin sağlanması, şeffaflığın artırılması ve fonlar üzerinden oluşabilecek sistemik risklerin sınırlandırılması olarak açıklıyor.
Rehberden İş Kuralına
Peki, bir mevzuat maddesi yazılıma tam olarak nasıl dönüşüyor?
Bir düzenleme metninde yer alan “fon toplam değerinin belirli bir oranını aşamaz” ifadesi ilk bakışta oldukça açık görünebilir. Ancak aynı cümleyi bir yazılım sisteminin uygulayacağı kurala dönüştürmeye başladığımızda, detaylar daha görünür hale gelir:
Hangi varlıklar bu hesaplamaya dahil edilecek?
Hangi veri kaynağı esas alınacak?
Hesaplama nasıl yapılacak?
Fon veya varlık türüne göre farklı uygulamalar ya da istisnalar var mı?
Kontrol sonucunda bir ihlal saptanırsa hangi aksiyonlar alınmalı? Teknoloji tarafındaki uyum süreci, tam olarak bu soruların cevaplarıyla şekilleniyor. Düzenleyici hüküm önce analiz ediliyor; kapsamı, hesaplama yöntemi ve farklı uygulama senaryoları belirleniyor. Ardından tüm bu parametreler, yazılımın uygulayabileceği tanımlı bir “iş kuralına” dönüşüyor.
Bu noktada analiz, geliştirme ve test birbirini takip eden adımlardan ziyade, aynı sürecin birbirini tamamlayan parçaları haline geliyor. Mevzuatta tanımlanan gereksinim teknoloji tarafında; ölçülebilir, test edilebilir ve izlenebilir bir kontrol mekanizması olarak karşılık buluyor.
Belki de “rehberden yazılıma” dönüşümün özü tam olarak burada yatıyor: Düzenleyici bir gereksinim, teknolojinin anlayabileceği kurallara ve günlük operasyonların bir parçası olan sistematik kontrollere dönüşüyor.
Kuralın Çalışabilmesi İçin Olmazsa Olmaz: Veri
İş kuralını tanımlamak ise denklemin yalnızca bir tarafı. Yazılımın bu kuralı uygulayabilmesi için ihtiyaç duyduğu veriye ulaşabilmesi gerekiyor.
Bir yatırım sınırlamasının kontrolünde; portföyde bulunan varlığın türü, ihraççısı, işlem gördüğü piyasa, sektörü veya değerleme bilgileri gibi farklı veriler kullanılabiliyor. Üstelik bu bilgiler her zaman aynı sistemde bulunmayabiliyor. Farklı kaynaklardan gelen verilerin entegrasyonlar aracılığıyla bir araya getirilmesi ve kontrolün kullanabileceği anlamlı bir yapıya dönüştürülmesi gerekiyor.
Bu nedenle mevzuata teknolojik uyum, yalnızca kod geliştirmekten ibaret değil. İş kuralı, veri ve entegrasyon birlikte çalıştığında düzenleyici bir gereksinim uçtan uca bir yazılım ürününe dönüşebiliyor.
Teknolojinin gücü de bu aşamada öne çıkıyor:Farklı kaynaklardan beslenen veriler belirlenen kurallar doğrultusunda otomatik olarak değerlendirilebiliyor; kontroller düzenli olarak çalıştırılabiliyor, sonuçlar izlenebiliyor ve gerektiğinde raporlanabiliyor.
Mevzuat ve Teknolojinin KesişimNoktası: RegTech
Finans ve teknolojinin bu kesişiminde son yıllarda daha sık karşılaştığımız kavramlardan biri de RegTech (Regulatory Technology). Genel anlamıyla RegTech, düzenleyici gerekliliklere uyum süreçlerinin teknoloji desteğiyle daha etkin, sistematik ve izlenebilir şekilde yönetilmesini ifade ediyor.
Yatırım fonları açısından baktığımızda bu yaklaşımın karşılığını görmek çok da zor değil. Portföy sınırlamalarının sistematik olarak kontrol edilmesi, ilgili verilerin otomatik olarak değerlendirilmesi, sonuçların izlenmesi ve raporlanması bu yaklaşımın kullanım alanlarıyla örtüşüyor.
Burada teknolojinin rolü mevzuatı yorumlamak değil; düzenleyici gereksinimleri günlük operasyonların doğal bir parçası haline getirmek. Finans ve mevzuat bilgisinin teknolojiyle buluşması sayesinde tanımlanan kurallar, otomasyon ve veri işleme kabiliyetleriyle daha sistematik bir yapıya kavuşuyor.
Bu da teknolojiyi yalnızca operasyonların üzerinde çalıştığı bir altyapı olmaktan çıkarıyor. Teknoloji, değişen düzenlemelere uyumun sağlanmasında ve bu uyumun sürdürülebilir hale getirilmesindebir iş ortağına dönüşüyor.
Değişen Mevzuat, Uyum Sağlayan Teknoloji
Mevzuata uyum, bir kez tamamlanıp geride bırakılan bir çalışma değil. Düzenlemeler geliştikçe iş kuralları, veri ihtiyaçları ve kontrol mekanizmaları da bu değişime paralel olarak gelişiyor. Bu nedenle teknolojik altyapıların değişime uyum sağlayabilecek şekilde tasarlanması giderek daha önemli hale geliyor.
Parametrik olarak yönetilebilen kurallar, otomatik kontroller, entegrasyonlar ve izlenebilir raporlama mekanizmaları bu esnekliği destekleyen önemli bileşenler. Böylece yeni bir düzenleme, her defasında sıfırdan ele alınması gereken bir geliştirmeden ziyade, mevcut teknolojik yapının adapte olabileceği yeni bir iş kuralına dönüşebiliyor.
Sonuç
Rehberde başlayan değişim; teknoloji tarafında iş kurallarına, verilere, kontrollere ve otomasyona dönüşerek devam ediyor. Düzenleyici çerçeve ile teknolojinin sunduğu imkânlar bir araya geldiğinde ise mevzuata uyum daha sistematik, izlenebilir ve sürdürülebilir bir sürece dönüşüyor. Rehber çerçeveyi çiziyor; teknoloji ise bu çerçevenin günlük işleyişin bir parçası haline gelmesini sağlıyor.
İnfina olarak biz, otuz yılı aşkın tecrübemizle sermaye piyasalarındaki gelişmeleri yakından takip ediyor, teknoloji partneri olduğumuz kurumların değişen ihtiyaçlarına yönelik çözümler geliştirmeye devam ediyoruz.