72 Saatlik Aile Ofisi

1. GİRİŞ

Bir aile ofisi, sıradan bir operasyon sorunu bir karar sorununa dönüştüğünde en kırılgan hale gelir. Bordro dosyasının teslim zamanı gelmişken bir banka portalı çöker. Bir ödeme onay gerektirdiğinde aile reisi seyahattedir. Bir siber olay belge deposunu kullanılamaz hale getirir. Personel ofise ulaşamaz. Piyasalar hareket ederken bir saklayıcı bir erişim kanalını kısıtlar. Her olay tek başına yönetilebilir olabilir. Birleşik olay, bir aileyi yerine getirilmeyen yükümlülüklere, güvenli olmayan çalışmaya, kontrolsüz talimatlara ve önlenebilir kayba maruz bırakabilir.

Bu makale, bir aile ofisi için 72 saatlik kriz operasyon planı geliştirir. Dönem altı kontrol penceresine ayrılır: ilk iki saat, ikinci ile altıncı saatler, altıncı ile on ikinci saatler, on ikinci ile yirmi dördüncü saatler, ikinci gün ve üçüncü gün. Her pencerenin tanımlı bir amacı vardır. İlk pencere insanları, hesapları ve kanıtları korur. İkinci pencere komutayı ve güvenilir bir olgu tabanını tesis eder. Üçüncü pencere likiditeyi ve kritik hizmet sürekliliğini güvence altına alır. Dördüncü pencere alternatif güzergâhları doğrular. İkinci gün operasyon modelini istikrara kavuşturur. Üçüncü gün daha uzun bir toparlanma planına kontrollü geçişi hazırlar.

Çerçeve, varlıklardan ziyade hizmetlerle başlar. Ofis ödeme talimatlarına, saklama kayıtlarına, devredilmiş yetkilere, kimlik belgelerine veya iletişim kanallarına erişimini kaybederken bir portföy ekonomik olarak sağlam kalabilir. Dolayısıyla operasyonel dayanıklılık, hangi sonuçların sürdürülmesi gerektiğini, kesintinin ne kadar süre tolere edilebileceğini, hangi kişi ve sistemlerin her bir sonucu desteklediğini ve birincil güzergâh kullanılamazken hangi güvenli kısıtlı çalışma modunun işletilebileceğini sorar [1-11].

Plan beş bağlantılı kontrol alanını kapsar. Devredilmiş yetki, olağan onaylayıcı müsait olmadığında kimin karar verebileceğini ve kimin icra edebileceğini belirler. Likidite erişimi, nakit kaynaklarını yükümlülüklere ve ödeme kanallarına eşleştirir. Personel güvenliği, doğrulanmış bir esenlik ve konum süreci sağlar. Veri sürekliliği kritik kayıtları korur ve temiz toparlanma güzergâhları oluşturur. Alternatif saklama, varlık sahipliğini, güvenli saklamayı, erişimi, ticareti ve takası ayırır; böylece bir katmandaki arıza, varlığın kendisinin kaybı olarak yanlış teşhis edilmez [3-9,12-19].

Analiz genel araştırmadır. Herhangi bir ailenin hukuki, vergisel, düzenleyici, yatırım, siber, istihdam, sigorta veya güvenlik gereksinimlerini belirlemez. Her senaryo, eşik ve değer varsayımsal ve basitleştirilmiştir. İlgili yönetişim belgeleri, sağlayıcı koşulları, resmi rehberlik ve olguya özgü profesyonel danışmanlık belirleyici olmaya devam eder.

2. 72 SAATLİK OPERASYON DOKTRİNİ

2.1 Hayatı, yetkiyi, erişimi ve kanıtları koruyun

Operasyon doktrininin sırayla dört önceliği vardır. Birincisi, aile üyelerinin, personelin ve temel yüklenicilerin güvenliğini teyit etmek. İkincisi, yetkisiz veya geri döndürülemez eylemleri önlemek. Üçüncüsü, temel likiditeye, saklama bilgilerine ve iletişime erişimi korumak. Dördüncüsü, toparlanma için gerekli olguları, kararları ve kanıtları kaydetmek. Bu kontroller istikrara kavuşmadan portföy görünümleriyle başlayan bir plan, güvenilmez bir operasyon tabanında finansal açıdan sonuç doğuran kararlar alma riski taşır.

NCEMA'nın iş sürekliliği çerçevesi temel işlevleri, olay yönetimini, kriz rollerini, toparlanma planlamasını ve tatbikatları vurgular. CBUAE standartları, düzenlemeye tabi kurumların kritik operasyonları, rolleri, toparlanma hedeflerini, iletişim planlarını ve kesinti senaryolarını belirlemesini gerektirir. Basel ve FCA dayanıklılık çerçeveleri de benzer şekilde önemli hizmetlere, etki toleranslarına, bağımlılıklara, test etmeye ve öğrenmeye odaklanır [1-10]. Bir aile ofisi, kendisini düzenlemeye tabi bir banka olarak sunmadan bu disiplinleri orantılı biçimde uyarlayabilir.

Ofis, tek sayfalık bir aktivasyon kartı yayımlamalıdır. Kart; tetikleyiciyi, kriz seviyesini, komuta liderini, yardımcısını, personel güvenliği liderini, hazine liderini, teknoloji liderini, hukuk ve uyum irtibat kişisini, onaylı iletişim kanallarını ve bir sonraki güncelleme zamanını belirtir. Ayrıca geçici olarak yasaklananları da belirtir: yeni lehtarlar, yeni saklama talimatları, banka mandatlarında değişiklikler, onaylı kuyruk dışındaki ödemeler, doğrulanmamış kişisel mesajlaşma kullanımı ve kayıtların imhası veya değiştirilmesi.

2.2 Plan pencereler halinde işler

İlk 72 saat, disiplin gerektirecek kadar kısa ve zayıf bağımlılıkları ortaya çıkaracak kadar uzundur. Operasyon pencereleri, bir olayın ilk meydana geldiği zamandan değil, aktivasyondan itibaren ölçülmelidir. Bu nedenle aktivasyon kaydı iki zaman damgası taşır: bilinen en erken olay zamanı ve resmi aktivasyon zamanı.

2.3 Operasyonel gerçekliğin tek kaynağı

Kriz ekibi tek bir kontrollü durum raporu tutmalıdır. Bu raporda bilinen gerçekler, açık sorular, geçici kararlarda kullanılan varsayımlar, hizmet durumu, vadesi gelen yükümlülükler, personel refahı, sağlayıcı olayları, güvenlik eylemleri ve bir sonraki gözden geçirme kaydedilir. Her kayıt kaynağını ve zamanını belirtir. Söylenti, medya haberi ve doğrulanmamış mesajlar sinyal olarak kaydedilebilir; ancak doğrulanana kadar operasyonel gerçek haline gelmezler.

3. AKTİVASYON TETİKLEYİCİLERİ VE KRİZ SEVİYELERİ

3.1 Aktivasyon bir kontrol kararıdır

Bir kriz planı, ofis gözle görülür şekilde aksamaya başlamadan önce devreye alınmalıdır. Faydalı tetikleyiciler, hizmet kesintisi ve kontrol zafiyeti etrafında tanımlanır. Örnekler arasında bir ödeme veya saklama platformuna erişimin kaybedilmesi; hem bir asıl yetkilinin hem de yetkili bir yedeğin bulunmaması; kimlik, e-posta veya belge sistemlerini etkileyen bir siber olay; personelin önemli bir bölümüyle iletişim kurulamaması; ana iş yerinin kapanması veya erişilemez olması; işlem, takas veya veri kullanılabilirliğini etkileyen bir sağlayıcı bildirimi; ve insanlara veya tesislere yönelik inandırıcı bir tehdit yer alır.

Tetikleyici kaydı gözlem, eskalasyon ve aktivasyonu birbirinden ayırmalıdır. Gözlem kaydedilir ve izlenir. Eskalasyon bir sahip ve gözden geçirme zamanı atar. Aktivasyon, kriz yönetişim yapısını ve geçici kontrollerini başlatır. Bu ayrım, her hizmet sorununun tam kapsamlı bir krize dönüşmesini önlerken erken kontrol altına almaya da olanak tanır.

3.2 Dört seviyeli bir yükseltme kademesi

Aşağıdaki yükseltme kademesi örnek niteliğindedir. Her ofis, yapısını, yargı alanlarını, sağlayıcı sözleşmelerini ve yükümlülüklerini yansıtan eşikler belirlemelidir.

Ofis, mümkün olduğunda objektif göstergeler tanımlamalıdır: kullanılamayan imza yetkililerinin sayısı; belirtilen bir dönem içinde vadesi gelen ödemelerin değeri; güvende olduğu teyit edilen personel yüzdesi; son doğrulanmış yedeklemenin yaşı; ele geçirilmiş ayrıcalıklı hesapların sayısı; kullanılamayan kritik sağlayıcıların sayısı; ve sözleşmesel veya hukuki bir son tarihe kalan süre.

3.3 Devre dışı bırakma kanıt gerektirir

Kriz lideri, yalnızca bir platform çalışıyor göründüğü için devre dışı bırakma yapmamalıdır. Devre dışı bırakma; kişi güvenliğinin teyit edilmesini, erişimin istikrarlı olmasını, bakiyelerin ve işlemlerin mutabakatını, günlüklemenin yeniden sağlanmasını, ayrıcalıklı erişimin gözden geçirilmesini, ödeme istisnalarının giderilmesini, ilgili olduğunda sağlayıcı teyidini ve belirlenmiş iyileştirme sorumlularını gerektirmelidir. Uzun vadeli toparlanma devam ederken daha düşük bir kriz seviyesi yürürlükte kalabilir.

4. DEVREDİLMİŞ YETKİ VE HALEFLİK

4.1 Yetki hem hukuki hem de operasyonel olmalıdır

Bir iş unvanı, bir şirketi, trust'ı, vakfı, ortaklığı veya hesabı bağlama yetkisini otomatik olarak oluşturmaz. Makam, yetkiyi ilgili tüzel kişiye, yönetim belgesine, karara, banka mandatına, yatırım yönetimi sözleşmesine, vekaletnameye ve sağlayıcı talimatına eşlemelidir. Bir kriz matrisi bu kaynakları özetler; onların yerine geçmez.

Matris, karar yetkisini icra yetkisinden ayırmalıdır. Bir kişi bir ödemeyi onaylarken başka bir kişi onu sisteme girebilir. Bir saklayıcı, şirketin iç yetkilendirmesinden farklı belirli bir imza yetkilisi grubunu kabul edebilir. Bir mütevelli veya vakıf konseyi, gayri resmi bir aile talimatıyla devredilemeyecek yükümlülüklere sahip olabilir. Hukuk müşaviri, bir olaydan önce hukuki yapıyı doğrulamalıdır.

4.2 Fonksiyona göre halefiyet

Yetki halefiyeti, kontrolün tek ve geniş kapsamlı bir devri olarak değil, her kritik fonksiyon için tanımlanmalıdır. Hazine, bordro, saklama, yatırım kararları, siber olayın kontrol altına alınması, personel güvenliği, dış açıklamalar, hukuki bildirimler ve düzenleyici bildirimler farklı yedek yetkililer ve kanıtlar gerektirebilir.

4.3 Çift kontrol etkin kalır

Kriz hızı, görevler ayrılığından vazgeçilmesini haklı çıkarmaz. CBUAE operasyonel risk standartları; net yetkileri, görevler ayrılığını, çift kontrolü, varlıklar ve kayıtlar üzerindeki güvenceleri ve işlem mutabakatını temel kontroller olarak tanımlar [3,4]. Aile ofisi; lehdar oluşturma, ödeme serbest bırakma, saklama transferi, ayrıcalıklı erişim sıfırlama ve harici ekstreler için ikinci kişi kontrolünü sürdürmelidir. Acil durum mandatının tek kişi işlemine izin verdiği durumlarda, işlem sınırlandırılmalı, kayıt altına alınmalı ve hızlı geriye dönük incelemeye tabi tutulmalıdır.

4.4 Asilin ulaşılamazlığı

Asilin ulaşılamazlığı protokolü; iletişim kurma girişimlerinin kanıtını, yerine geçmeden önce geçen süreyi, hangi kararların ilerleyebileceğini, hangi kararların beklemek zorunda olduğunu ve hukuk müşavirinin veya bir fiduciary organın ne zaman devreye gireceğini tanımlamalıdır. Tıbbi varsayımlardan kaçınmalı ve gizliliği korumalıdır. Protokol ayrıca asil geri döndüğünde olağan yetkinin yeniden tesis edilmesi için bir yol içermelidir.

5. ÖNEMLİ HİZMETLER VE ETKİ TOLERANSLARI

5.1 Sonuçlarla başlayın

Varlık sicili ailenin neye sahip olduğunu tanımlar. Hizmet sicili ise ofisin yapmaya devam etmesi gerekenleri tanımlar. Önemli hizmetler; kişilerin güvenliğinin teyit edilmesini, nakde erişimin sürdürülmesini, personele ve kritik tedarikçilere ödeme yapılmasını, varlıkların korunmasını, teminat veya sermaye çağrılarının karşılanmasını, banka ve saklama kuruluşu bilgilerinin alınmasını, siber olayların yönetilmesini, yasal son tarihlerin gözetilmesini ve aileyle iletişim kurulmasını içerebilir.

FCA rehberliği, etki toleransını kurtarma süresinden ayırır. Etki toleransı, bir hizmette tolere edilebilecek azami kesintiyi tanımlar; kurtarma süresi hedefi ise destekleyici sistemi geri yüklemek için hedef süreyi tanımlar. Sistem geri döndükten sonra birikmiş işler ve mutabakatlar kaldığından, kurtarmanın toleransa ulaşılmadan çok önce gerçekleşmesi gerekebilir [8-10].

5.2 Zaman ve zaman dışı sınırlar

Her önemli hizmetin bir zaman sınırı ve en az bir zaman dışı sınırı olmalıdır. Bordro için zaman ölçüsü en son güvenli ödeme serbest bırakma zamanı olabilir; zaman dışı ölçüler ise ödenmemiş çalışan sayısını ve çözülmemiş azami tutarı içerir. Saklama raporlaması için zaman ölçüsü son doğrulanmış pozisyon dosyasının yaşı olabilir; zaman dışı ölçüler ise mutabakatı yapılmış varlıkların yüzdesini ve çözülmemiş kurumsal işlem sayısını içerir.

Bu değerler örnektir. Ofis bunları yükümlülüklere, saat dilimlerine, personel yapısına ve sağlayıcı yeteneklerine göre kalibre etmeli, ardından uygun yönetişim organından onay almalıdır.

5.3 Bağımlılık haritalaması

Her hizmet; insanları, tesisleri, teknolojiyi, verileri, sağlayıcıları, tüzel kişilikleri ve finansal altyapıları haritalamalıdır. Harita ortak bağımlılıkları belirlemelidir. İki banka aynı mobil ağa bağımlı olabilir. İki saklayıcı aynı kimlik doğrulama cihazını veya e-posta alan adını kullanabilir. Aynı kimlik kiracısındaki bir bulut yedeği, birincil ortamla birlikte arızalanabilir. Plan, sağlayıcı listesindeki logo sayısına güvenmek yerine bağımsızlığı test etmelidir.

6. KRİZ KOMUTASI VE İLETİŞİM

6.1 Komuta hücresi

Komuta hücresi karar verecek kadar küçük, sistemi görecek kadar geniş olmalıdır. Temel roller; kriz lideri, yardımcısı, operasyon kayıt sorumlusu, personel güvenliği lideri, hazine lideri, teknoloji ve siber güvenlik lideri, yatırım ve saklama lideri ile hukuk veya uyum danışmanıdır. Uzman sağlayıcılar yalnızca kendi iş akışları için katılır. Kayıt sorumlusu; eylem günlüğünü, karar günlüğünü ve bir sonraki güncelleme zamanını tutar.

Disiplinli bir toplantı on beş dakika sürebilir. Şunları sorar: ne değişti; hangi kişiler güvende değil veya teyit edilmedi; hangi hizmet toleransına en yakın; hangi karar gerekiyor; bunu hangi kanıt destekliyor; eylemin sahibi kim; ve ne zaman kontrol edilecek. Çıktı, dağınık bir sohbet dökümü değil, sürümlenmiş bir durum raporudur.

6.2 İletişim hiyerarşisi

Ofis bir iletişim hiyerarşisini önceden onaylamalıdır. Birincil kurumsal e-posta ve iş birliği araçları normal operasyonlar sırasında kullanışlıdır. Kimlik veya ağ sistemlerinin tehlikeye girebileceği durumlarda ikincil şifreli kanallar, doğrulanmış telefon numaraları ve çevrimdışı bir kişi listesi gerekir. Fon veya kimlik bilgileri içeren talimatlar, bağımsız doğrulama olmadan asla yeni devreye alınan bir kanala veya numaraya dayanmamalıdır.

Kişi kaydı; aile karar vericilerini, personeli, mütevellileri veya vakıf yetkililerini, bankaları, saklayıcıları, aracı kurumları, yöneticileri, teknoloji müdahale ekiplerini, siber sigortacıları, hukuk müşavirlerini, vergi danışmanlarını, güvenlik sağlayıcılarını, kritik tedarikçileri ve acil durum kişilerini içermelidir. Her kayıt için bir sahip, son doğrulama tarihi ve bant dışı bir doğrulama yöntemi gerekir.

6.3 Dış açıklamalar

Dış iletişim olgusal, sınırlı ve onaylı olmalıdır. Geçici açıklama, ofisin operasyonel bir olayı yönettiğini, paydaşları koruduğunu ve ilgili sağlayıcılarla çalıştığını teyit edebilir. Kanıt mevcut olmadan önce nedeni atfetmekten, etkilenen tarafların adlarını vermekten, zararı tahmin etmekten veya hizmetlerin yeniden tesis edildiğini duyurmaktan kaçınmalıdır. Bildirimden önce hukuki, gizlilik, istihdam ve düzenleyici tavsiye gerekebilir.

7. PERSONEL GÜVENLİĞİ VE REFAHI

7.1 Doğrulanmış yoklama

Personel güvenliği genel yayın mesajlarıyla değil, kontrollü bir yoklamayla başlar. Her çalışan ve kritik yüklenici beş durumdan birini alır: güvende ve çalışıyor; güvende ve ulaşılamıyor; yardım gerekiyor; iletişim sorumlusu atanmış ve teyit edilmedi; veya seyahatte olup ayrı bir güzergâh durumu ile. Kayıt gereksiz tıbbi ayrıntıdan kaçınmalı ve erişimi müdahaleyi koordine edenlerle sınırlamalıdır.

NCEMA rehberliği insan kaynaklarını, çalışma ortamını, ulaşımı, bilgiyi, teknolojiyi, finansal kaynakları ve tedarikçileri iş sürekliliği bağımlılıkları olarak ele alır. Rehberlik ayrıca kesinti sırasında liderliği, uzaktan çalışmayı, personel dağılımını ve esnek prosedürleri vurgular [1,2,32-34]. Bu ilkeler, üretkenlikten önce fiziksel güvenliği ele alan bir personel planını destekler.

7.2 Yerel koordinatörler ve güvenli çalışma

Ofis, her önemli lokasyon için yerel koordinatörler atamalıdır. Rolleri, refahı teyit etmek, doğrulanmış talimatları iletmek ve yardım ihtiyaçlarını daha üst seviyeye iletmektir. Güvenlik istihbaratını yorumlamazlar veya personeli belirsiz koşullara yönlendirmezler. Seyahat, tahliye, barınma ve ofise erişim kararları güncel resmi tavsiyeleri ve nitelikli güvenlik desteğini kullanmalıdır.

Uzaktan çalışma bilinçli olarak devreye alınmalıdır. Personelin temiz bir cihaza, onaylı bir kimlik yöntemine, güvenli iletişime, rolüyle sınırlı erişime ve normal işyeri dışında gizli aile verilerini işleme talimatlarına ihtiyacı vardır. Bir kriz, daha geniş erişim yerine daha dar erişimi haklı çıkarabilir.

7.3 Bordro, masraflar ve pratik destek

Kriz planı bordro kesim tarihini, banka kanalını, onaylı yedek operatörü ve istisna sürecini belirlemelidir. Ulaşım, konaklama, iletişim, sağlık hizmeti veya yedek ekipman için acil masraflar gerekli olabilir. Plan üst limitleri, kanıt gerekliliklerini ve ana masraf platformu kullanılamasa bile işleyebilecek bir geri ödeme kanalını tanımlamalıdır.

7.4 Aile ve personel ayrımı

Aile refahı ile çalışan refahı birbiriyle bağlantılıdır ancak farklı iş akışlarıdır. Ailenin, daha geniş ofise açılmaması gereken özel güvenlik, sağlık, eğitim ve seyahat düzenlemeleri olabilir. Personel güvenliği lideri yalnızca iş ve refahın koordinasyonu için gereken bilgileri almalıdır. Özel aile bilgilerinin kontrolü aile temsilcisinde kalır.

8. LİKİDİTE ERİŞİMİ VE 72 SAATLİK KADEME

8.1 Likidite, erişim ve yetkinin birleşimidir

Ofis bunu kimlik doğrulayamadığı, onaylayamadığı, transfer edemediği veya mutabakatını yapamadığında nakit bakiyesi operasyonel likidite değildir. Bu nedenle likidite kaydı; yasal sahibi, bankayı, para birimini, bakiye kaynağını, valör tarihini, kullanılabilir tutarı, rehin veya kısıtlamayı, ödeme kanalını, kesim saatini, imza yetkilisi setini, kimlik doğrulama yöntemini, günlük limiti, lehdar kontrollerini ve eskalasyon irtibatını kaydetmelidir.

72 saatlik kademe yükümlülüklerle başlar. Ofis; bordro, sağlık, güvenlik, konaklama, kamu hizmetleri, sigorta, borç servisi, teminat, vergi, yasal son tarihler ve sözleşmesel açıdan kritik tedarikçileri listeler. Her yükümlülüğe en son güvenli ödeme zamanı, tutar, para birimi, yasal ödeyici, onaylanmış lehdar bilgileri ve gecikmenin sonucu atanır.

8.2 Dört likidite kademesi

Ofis, taahhüt edilmiş likiditeyi potansiyel likiditeden ayırmalıdır. Test edilmemiş bir kredili mevduat hesabı, beklenen bir varlık satışı, sonuçlanmamış bir itfa veya gayri resmi bir aile katkısı, teyit edilmiş bir bakiye veya taahhüt edilmiş bir kredi imkânıyla aynı şey değildir. Potansiyel kaynaklar, ön koşullar ve karar yetkileriyle birlikte toparlanma planında yer alabilir.

8.3 Para birimi ve ödeme kanalı çeşitliliği

Birden fazla para birimi ve hesap, kontrol karmaşıklığını artırırken esnekliği iyileştirebilir. Likidite merdiveni, hangi yükümlülüklerin AED, GBP, USD veya başka bir para birimi gerektirdiğini, bunları hangi hesabın yasal olarak ödeyebileceğini, beklenen dönüşüm adımlarını, saat dilimi kesim saatlerini ve takas riskini belirlemelidir. Yedek hesapta güncel mandatlar, doğrulanmış lehtarlar ve krizden önce rutin kontrollü kullanım bulunmalıdır. Atıl veya test edilmemiş düzenlemeler yanlış bir güven duygusu yaratır.

8.4 Günlük hazine paketi

Aktivasyon sırasında hazine, her komuta döngüsünde bir paket üretir: doğrulanmış kaynaklardan açılış bakiyeleri; teyit edilmiş kullanılabilir likidite; 6, 24 ve 72 saat içinde vadesi gelen yükümlülükler; serbest bırakılan ödemeler; onay bekleyen ödemeler; reddedilen veya belirsiz işlemler; sağlayıcı olayları; ve sonraki kesim saatleri. İkinci bir kişi, paketi banka veya saklama kuruluşu kanıtlarıyla mutabakat eder.

9. ÖDEME GÜVENLİĞİ VE MUTABAKAT

9.1 Para hareket ettirmeden önce değişiklikleri dondurun

Sosyal mühendislik aciliyet, otorite ve kanal değişikliğini istismar eder. Kriz planı; yeni lehtarları, ödeme talimatlarındaki değişiklikleri, imza yetkilisi değişikliklerini ve ödeme limiti değişikliklerini, kriz lideri ve bağımsız bir doğrulayıcı belgelenmiş bir istisnayı onaylamadıkça dondurmalıdır. Geri arama doğrulaması, talepte sağlanan iletişim bilgilerini değil, önceden doğrulanmış bir numarayı kullanır.

9.2 Ödeme kuyruğu disiplini

Her ödeme için bir tanımlayıcı, yasal ödeyici, lehtar, amaç, kaynak fatura veya yükümlülük, tutar, para birimi, son tarih, onay durumu, veri girişi operatörü, ödemeyi serbest bırakan onaylayıcı, geri arama kanıtı ve mutabakat durumu bulunur. Kuyruk; hazırlanan, onaylanan, serbest bırakılan, teyit edilen, reddedilen ve ters kaydedilen kalemleri ayırır. Ekran görüntüleri kanıtı destekleyebilir ancak banka ekstrelerinin veya resmi işlem kayıtlarının yerini alamaz.

9.3 Manuel ve alternatif kanallar

Çevrimdışı bir ödeme paketi; doğrulanmış banka iletişim bilgilerini, mandatları, hesap tanımlayıcılarını, onaylanmış lehtarları ve örnek talimat formatlarını içerebilir. Kullanımı, sağlayıcının kabulüne ve mevcut yetkiye bağlıdır. Ofis, süreci normal operasyonlar sırasında sağlayıcıyla test etmeli ve paketi kontrollü erişim ve sürüm tarihleriyle güvenli şekilde saklamalıdır.

9.4 Mutabakat kontrol döngüsünü kapatır

Erişimin yeniden sağlanması, kopyalanmış, gecikmiş veya kısmen yürütülmüş talimatları ortaya çıkarabilir. Hazine, kriz dönemindeki her ödemeyi banka kaydı, muhasebe defteri, yükümlülük ve onay günlüğüyle mutabakat etmelidir. Eşleşmeyen kalemler, normal işleme dönülmeden önce eskale edilir.

10. ALTERNATİF SAKLAMA VE VARLIKLARA ERİŞİM

10.1 Katmanları ayırın

Saklama sürekliliğinin en az altı katmanı vardır: yasal mülkiyet; hesap unvanı ve ayrıştırma; güvenli saklama; bilgiye erişim; işlem yetkisi; ve nakit veya menkul kıymet takası. Portal kesintisi, yasal mülkiyet ve güvenli saklama değişmeden bilgi ve talimatları etkileyebilir. Takas kesintisi, yatırım kararını değiştirmeden nakdi geciktirebilir. Ofis, harekete geçmeden önce etkilenen katmanı teşhis etmelidir.

IOSCO saklama standartları ve menkul kıymet düzenlemeleri, yatırımcı koruma mekanizmaları olarak ayrıştırmayı, defter ve kayıtları, mutabakatı ve nitelikli saklayıcıları vurgular [18,19,25-27]. Aile ofisi, özellikle varlıkların fonlar, nomine sahipleri, tröstler, vakıflar, özel amaçlı araçlar veya dijital varlık düzenlemeleri aracılığıyla tutulduğu durumlarda, kendi yapısı için hukuki ve düzenleyici tavsiye almalıdır.

10.2 Saklama sürekliliği sicili

10.3 Çeşitlendirme, test edilmiş bağımsızlık gerektirir

Birden fazla saklayıcı kullanmak bazı yoğunlaşmaları azaltabilir ve yenilerini yaratabilir. Ofis; tüzel kişiliği, coğrafyayı, alt saklama zincirini, takas bankasını, kimlik doğrulamayı, piyasa altyapısını, idareciyi, veri sağlayıcıyı, telekomünikasyonu ve şirket içi operatörü değerlendirmelidir. Tek bir çalışanın telefonuna ve tek bir e-posta alan adına bağlı iki hesap bağımsız erişim sağlamaz.

Asgari veri seti, birincil portal olmadan önceki günün pozisyonlarını, nakdini, bekleyen işlemlerini, teminatını, kurumsal işlemlerini, özel piyasa taahhütlerini, kişileri ve hesap yetkilerini yeniden oluşturabilmelidir. Şifrelenmeli, kontrollü olmalı ve tanımlı bir programa göre yenilenmelidir. Varlık transferi, hukuki inceleme, yetki, doğrulanmış bir varış noktası ve tam mutabakat gerektiren, yönetişime tabi bir kurtarma seçeneği olarak kalır.

11. VERİ, SİBER VE KİMLİK SÜREKLİLİĞİ

11.1 Kritik bilgi varlıkları

Ofis, 72 saat boyunca faaliyet göstermek için gereken bilgileri belirlemelidir: iletişim kayıtları; yönetişim belgeleri ve mandatlar; banka ve saklama hesabı çizelgeleri; ödeme ve yükümlülük kuyrukları; güncel pozisyonlar; özel piyasa taahhütleri; sigorta ve güvenlik irtibatları; hukuka uygun olarak saklanan kimlik ve seyahat belgeleri; sağlayıcı sözleşmeleri; olay planları; ve temiz sistem kurtarma talimatları.

NIST, CISA, CBUAE ve DFSA kaynakları hazırlık, olay müdahalesi, kurtarma, test edilmiş yedekler, kimlik kontrolleri, iletişim ve üçüncü taraf bağımlılıklarını vurgular [5,11,20-24,28-31]. Bir aile ofisi bu uygulamaları orantılı biçimde uygulamalı ve bir ihlal şüphesi olduğunda uzman olay müdahalesi tavsiyesi almalıdır.

11.2 Kimlik riskini sınırlayın

E-posta, kimlik veya ayrıcalıklı bir hesap tehlikeye girmiş olabileceyse, teknoloji lideri kanıtları korumalı ve onaylanmış olay planını izlemelidir. Olası eylemler arasında etkilenen cihazları izole etmek, hesapları devre dışı bırakmak veya izlemek, oturumları iptal etmek, kimlik doğrulama faktörlerini korumak, ayrıcalıklı rolleri kısıtlamak ve temiz bir yönetim yolu oluşturmak yer alır. Kanıtların ve kurtarma seçeneklerinin zarar görmemesi için teknik eylemler nitelikli müdahale edenler tarafından yönlendirilmelidir.

Kriz planı; acil erişim (break-glass) hesaplarını, bunların saklanmasını, izin verilen kullanımını, bağımsız gözetimini ve kullanım sonrası incelemesini tanımlamalıdır. Bir acil erişim hesabı, birincil hesapla aynı tehlikeye girmiş kimlik zincirine bağlı olmamalıdır.

11.3 Yedekler ve kurtarma

Kritik veriler yalnızca bir yedek etiketi değil, test edilmiş kurtarma gerektirir. CISA, kritik veriler için çevrimdışı şifrelenmiş yedekler ve düzenli geri yükleme testleri önerir. NIST olağanüstü durum rehberi; yedek ekipman, manuel süreçler, yedek konumlar ve kurtarma önceliklerini kapsar [20-23]. Ofis; kurtarma noktası ve kurtarma süresi hedeflerini, yedeklerin değiştirilemezliğini, şifrelemeyi, yönetici ayrımını, test sonuçlarını ve geri yükleme için kullanılan temiz ortamı belgelemelidir.

11.4 Kriz sırasında veri minimizasyonu

Kriz ekipleri hızlı hareket etmek için sıklıkla gereğinden fazla bilgi paylaşır. Komuta hücresi her katılımcıyı eylem için gerekli verilerle sınırlamalı, onaylı güvenli kanalları kullanmalı, herkese açık bağlantılardan kaçınmalı ve hassas paketler için dağıtım kaydı tutmalıdır. Gizlilik ve mahremiyet yükümlülükleri kesinti sırasında da devam eder.

12. ÜÇÜNCÜ TARAF VE YOĞUNLAŞMA RİSKİ

12.1 Genişletilmiş operasyon modeli

Bir aile ofisi bankalara, saklamacılara, aracı kurumlara, fon yöneticilerine, mütevellilere, şirket hizmeti sağlayıcılarına, muhasebecilere, bordro sağlayıcılarına, bulut platformlarına, yönetilen teknolojiye, güvenliğe, seyahat desteğine ve dış danışmanlara güvenebilir. Ofis, önemli bir faaliyet dışarıdan temin edilse bile kararlarından sorumlu olmaya devam eder.

Sağlayıcı kaydı; hizmeti, tüzel kişiliği, yargı yetkisini, sözleşme sahibini, hizmet seviyesini, olay kanalını, eskalasyon kişilerini, işlenen verileri, açıklandığı durumlarda alt yüklenicileri, çıkış desteğini, alternatif sağlayıcıyı, son testi ve güvence kanıtını kaydetmelidir. FSB ve Basel üçüncü taraf rehberliği; kritikliği, bağımlılık haritalamayı, yoğunlaşmayı, sözleşmesel düzenlemeleri, izlemeyi ve çıkış planlamasını vurgular [6,7].

12.2 Sağlayıcı triyajı

İlk altı saat içinde sağlayıcılar dört gruba ayrılır: etkilenmemiş ve doğrulanmış; bilinen bir geçici çözümü olan etkilenmiş; test edilmiş geçici çözümü olmayan etkilenmiş; ve durumu bilinmeyen. Komuta hücresi dikkatini, etki toleransına en yakın hizmetleri destekleyen sağlayıcılara yoğunlaştırır.

Sağlayıcı durumu; resmi hizmet bildirimlerinden, bilinen kişilerden veya doğrulanmış teknik kanıtlardan gelmelidir. Bir sosyal medya paylaşımı kontrol yapılmasını tetikleyebilir; ancak otomatik olarak bir ödeme, transfer veya erişim değişikliğine yol açmamalıdır.

12.3 Çıkış ve ikame

Alternatif bir sağlayıcı bir isimden daha fazlasını gerektirir. Ofis; katılım süresini, veri taşınabilirliğini, yasal yetkiyi, hesap kurulumunu, uyumlu varlıkları, ödeme yollarını, gizlilik kısıtlamalarını, ücretleri ve mutabakatı anlamalıdır. Bazı ikameler saatler içinde gerçekleşebilir; örneğin ikincil bir iletişim kanalı. Diğerleri haftalar veya aylar alabilir; örneğin bir saklamacı veya yöneticinin değiştirilmesi. 72 saatlik plan, her ufuk için gerçekçi bozulmuş modu belirlemelidir.

13. UYUM, YAPTIRIMLAR VE DOLANDIRICILIK KONTROLÜ

13.1 Kontroller sürekliliğin bir parçası olmaya devam eder

Bir kriz; karşı tarafları, yolları, yargı yetkilerini ve işlem amaçlarını değiştirebilir. Bankalar ve diğer kurumlar müşteri durum tespiti, yaptırımlar, dolandırıcılık ve işlem izleme kontrollerini uygulamaya devam eder. Ofis; acil faaliyetin doğru şekilde açıklanabilmesi için gerçek faydalanıcı sahipliği, servet kaynağı, fon kaynağı ve işlem amacı kanıtlarını korumalıdır [14-17,29,30].

13.2 İstisna muafiyet anlamına gelmez

Kriz lideri, ofisin yetkisi dahilinde operasyonel bir istisnayı onaylayabilir. İstisna; hukuku, sağlayıcı gereksinimlerini, sadakat ve özen yükümlülüklerini veya hesap mandatlarını geçersiz kılmaz. Her istisna; değiştirilen kuralı, gerekçeyi, kapsamı, değer üst sınırını, sona erme tarihini, onaylayanı, bağımsız kontrolü ve düzeltici aksiyonu belirtmelidir.

13.3 Baskı altında dolandırıcılık göstergeleri

Yükseltme göstergeleri arasında yeni bir lehtar; değişmiş banka bilgileri; normal kanalı atlama talimatı; gizlilik talebi; olağandışı aciliyet; yeni bir cihaz veya numara; geri aramayı reddetme; tutarsız fatura veya sözleşme verileri; üst düzey bir kişinin sözde hesabından gelen baskı; veya beklenmeyen bir yargı bölgesi yer alır. Yanıt; aynı potansiyel olarak tehlikeye girmiş ileti dizisinde gayri resmi tartışma değil, bilinen kanallar aracılığıyla doğrulama ve belgelenmiş onaydır.

13.4 Bildirimler

Hukuki, düzenleyici, gizlilik, sigorta, istihdam ve sözleşmesel bildirimler olgulara ve yargı bölgesine bağlıdır. Plan; sorumlu danışman, tetikleyici, son tarih, alıcı, onaylanmış içerik ve gönderim kanıtını içeren bir karar kaydı tutmalıdır. Bildirim zamanlamasına ilişkin genel vaatlerden kaçınmalıdır.

14. AİLE YÖNETİŞİMİ VE GİZLİLİK

14.1 Aile karar çevresi

Ofis; hangi aile organının veya yetkili bireyin kriz raporlarını alacağını ve hangi kararların aile onayı gerektirdiğini belirlemelidir. Yatırım, likidite, kamuoyu iletişimi, personel desteği ve yapısal transfer kararları farklı yönetişim kanallarında yer alabilir. Plan, yönetişim belgelerine uymalı ve özel aile bilgilerini ihtiyaç dışında ifşa etmekten kaçınmalıdır.

14.2 Aile kriz brifingi

Brifing kısa olmalıdır: mevcut insan güvenliği durumu; tolerans dışında veya toleransa yakın kritik hizmetler; teyit edilmiş nakit ve saklama erişimi; gereken kararlar; yasaklanan eylemler; sonraki güncelleme; ve çözülmemiş olgular. Teknik ayrıntılar iş akışı kayıtlarına aittir. Aile organı, her operasyonel mesajı okumadan karar verebilmelidir.

14.3 Gizlilik çemberleri

Bilgiler üç çember halinde düzenlenebilir. Birinci çember; hassas aile, kimlik, sağlık ve güvenlik bilgilerini kapsar. İkinci çember; komuta hücresi tarafından kullanılan finansal, işlem ve sağlayıcı bilgilerini kapsar. Üçüncü çember; personelin ihtiyaç duyduğu operasyonel talimatları kapsar. Her çemberin adlandırılmış alıcıları, güvenli kanalı, saklama ve ileri paylaşım kuralları vardır.

14.4 Kayıtlar ve hukuki imtiyaz

Hukuki danışmanlık ve olay müdahalesi materyalleri dikkatli ele alınmayı gerektirebilir. Hukuk müşavirleri; hukuki imtiyaz, kayıtların korunması, düzenleyici erişim ve sınır ötesi veri transferi konularında tavsiyede bulunmalıdır. Ofis, hukuki dayanak olmadan olağan operasyonel kayıtları imtiyazlı olarak etiketlememeli ve bir olaya yanıt olarak kayıtları silmemelidir.

15. ALTI KONTROL PENCERESİ

15.1 Saat 0-2: koru ve kontrol altına al

Kriz lideri planı devreye alır, karar günlüğünü açar ve yardımcıları teyit eder. Personel güvenliği lideri yoklamayı başlatır. Teknoloji, kimlikleri ve kritik kanıtları korur. Hazine, lehdar ve mandat değişikliklerini dondurur. Yatırım ve saklama lideri, en son doğrulanmış pozisyonu ve nakit dosyalarını korur. Komuta hücresi bir sonraki kesin son tarihi belirler ve ilk doğrulanmış güncellemeyi yayımlar.

15.2 Saat 2-6: olgu temelini oluştur

Ekip, önemli hizmetleri, sağlayıcı durumunu ve personel refahını sınıflandırır. Hazine, ilk yükümlülükleri ve likidite merdivenini üretir. Teknoloji, etkilenen sistemleri ve güvenli iletişim kanallarını belirler. Hukuk ve uyum, acil bildirim veya kanıtların korunmasına ilişkin soruları belirler. Aile, kısa bir bilgilendirme alır ve yönetim belgeleri kapsamında gerekli olan geçici yetkiyi onaylar.

15.3 Saat 6-12: yükümlülükleri güvence altına al

Ofis; nakit erişimini, ödeme kanallarını, maaş ödemelerini, sağlık hizmetlerini, güvenliği ve kritik tedarikçileri teyit eder. Mevcut en iyi doğrulanmış kaynağı kullanarak saklama pozisyonlarını ve bekleyen işlemleri mutabık kılar. Sağlayıcı eskalasyonları etkindir. Alternatif kanallar, uygun olduğunda düşük riskli eylemlerle test edilir. Yüksek riskli yapısal değişiklikler hukuki ve bağımsız incelemeye tabi kalır.

15.4 Saat 12-24: kısıtlı modu kanıtla

Komuta hücresi, önemli hizmetlerin ertesi gün tolerans içinde çalışıp çalışamayacağını test eder. Çevrimdışı iletişim listesini, güvenli yönetici erişimini, alternatif iletişimi, ödeme talimatı sürecini ve minimum saklama veri setini doğrular. Personel kapsamını saat dilimleri genelinde teyit eder ve yorgunluğun bir kontrol başarısızlığına dönüşmemesi için dinlenme süreleri atar.

15.5 Saat 24-48: istikrara kavuştur

İkinci gün mutabakata odaklanır. Hazine, bakiyeleri ve ödemeleri mutabık kılar. Teknoloji; erişimi, günlükleri ve kurtarma kanıtlarını inceler. Saklama operasyonları; pozisyonları, nakdi, bekleyen işlemleri ve kurumsal işlemleri mutabık kılar. Personel planları, sürekli uzaktan çalışmayı veya alternatif tesisleri ele alır. Sağlayıcılar, mevcut olduğunda yazılı olay ve kurtarma bilgisi sağlar.

15.6 Saat 48-72: geçiş

Üçüncü gün, ofisin normal operasyonlara dönüp dönemeyeceğini, kontrollü kısıtlı modda kalıp kalamayacağını veya daha uzun bir kurtarma programına girip girmeyeceğini belirler. Yönetim organı; gösterge panelini, kararları, çözülmemiş maruziyetleri, finansal etkileri, hukuk ve uyum durumunu, sağlayıcı eylemlerini ve iyileştirme önceliklerini alır. Geçici yetkiler sona erer veya doğru süreç aracılığıyla yenilenir.

16. VARSAYIMSAL AİLE OFİSİ YOLLARI

16.1 Yol A: ödeme aksaması sırasında asıl sahibe ulaşılamaması

Aile reisinin seyahatte olduğunu ve sekiz saat boyunca kendisine ulaşılamayacağını varsayın. Bir banka kimlik doğrulama hizmeti aralıklarla kullanılamıyor ve bordro on iki saat içinde ödenmeli. Yönetişim belgeleri ve banka mandatı, belirtilen bir üst sınıra kadar bordro ve temel işletme ödemeleri için bir vekili tanır. Finans sorumlusu onaylı bordro dosyasını hazırlar, vekil bunu doğrulanmış alternatif süreç üzerinden onaylar ve ikinci bir yetkili banka teyidini mutabakatla doğrular. Yeni bir lehdar veya ödeme limiti getirilmez.

Ders, yetki tasarımına ilişkindir. Ofisi çalışır durumda tutmaya yönelik geniş ve gayriresmî bir talimat; işleve özgü bir mandat, onaylı lehdar kümesi, değer üst sınırı ve bağımsız mutabakattan daha zayıf olur.

16.2 Yol B: fidye yazılımı e-postayı ve belge erişimini etkiler

Ofisin şüpheli şifreleme ve kurumsal e-postaya erişim kaybı tespit ettiğini varsayın. Teknoloji, etkilenen cihazları izole eder, kanıtları korur ve nitelikli olay müdahale uzmanlarını devreye alır. Komuta hücresi, önceden onaylanmış ikincil iletişim kanalına geçer. Hazine birimi değişiklikleri dondurur ve acil talimatları çevrimdışı iletişim kaydını kullanarak doğrular. Temiz kurtarma deposu; yönetişim belgelerini, mandatları, hesap çizelgelerini ve önceki güne ait pozisyonları sağlar.

Ofis, her yedeğin temiz olduğunu veya her hesabın ele geçirildiğini varsaymaz. Müdahale uzmanları kapsamı belirler, test edilmiş kaynaklardan geri yükler ve kararları belgeler. Ödeme ve saklama işlemleri yalnızca doğrulanmış kimlikler ve mutabakatı sağlanmış veriler üzerinden yeniden başlar.

16.3 Yol C: personel ve sağlayıcı erişimi birlikte başarısız olur

Ciddi ulaşım aksaklığının personelin ana ofise ulaşmasını engellediğini ve bir saklama kuruluşu portalının kullanılamadığını varsayın. Yerel koordinatörler personel güvenliğini ve uzaktan çalışma kapasitesini teyit eder. Saklama lideri, bilinen bir iletişim üzerinden sağlayıcı durumunu alır ve bekleyen mutabakatlar ile kurumsal işlemleri belirlemek için son doğrulanmış pozisyon dosyasını kullanır. Hazine birimi temel yükümlülükleri etkilenmemiş hesaplar üzerinden karşılar. Yatırım kararları mevcut yetki ve veri kalitesiyle sınırlıdır.

Senaryo, yaygın bağımlılıkları test eder. Erişim kimlik bilgileri, temiz cihazlar veya güncel veri olmaksızın alternatif bir ofis süreklilik yaratmaz. Bağımsız kimlik doğrulama veya eğitimli operatörler olmaksızın ikinci bir saklama kuruluşu etkili erişim yaratmayabilir.

16.4 Yol D: kriz kuyruğuna sahte bir talimat girer

Bir aile üyesinden geliyormuş gibi görünen bir e-postanın, güvenlik gerekçeleriyle yeni bir hesaba acil transfer talep ettiğini varsayın. Talep yeni bir cep telefonu numarası kullanır ve personelden transferi gizli tutmasını ister. Ödeme dondurması lehdar oluşturulmasını engeller. Hazine lideri doğrulanmış iletişim kaydını kullanır ve talimatın yanlış olduğunu teyit eder. Olay korunur ve siber ile hukuk çalışma kollarına yükseltilir.

Bu yol, aciliyetin doğrulamayı neden güçlendirmesi gerektiğini gösterir. Ofis, talebin içinde ileri sürülen yetkiye bağlı olmayan kontrolleri sürdürerek aileyi korur.

17. VARSAYIMSAL 72 SAATLİK STRES TESTİ

17.1 Model olguları

Dört aile kolunu, on iki çalışanı, üç bankayı, iki saklama kuruluşunu, altı özel piyasa fonunu ve iki yargı alanındaki işletme şirketlerini destekleyen basitleştirilmiş bir ofis düşünün. Ofisin 72 saat içinde USD 420,000 eşdeğerinde bordro ve kritik tedarikçi yükümlülükleri vardır. Doğrulanmış aynı gün nakdi, iki kurum genelinde USD 1.8 million eşdeğerindedir. Üçüncü bir hesap USD 3.0 million içerir ancak imza mandatı dokuz aydır test edilmemiştir. Tüm değerler varsayımsaldır.

Devreye alma sırasında aile reisi ulaşılamaz durumdadır, altı personel uzaktan çalışmaktadır, kurumsal e-postanın ele geçirildiğinden şüphelenilmektedir, bir saklama kuruluşu portalı kullanılamamaktadır ve bir sermaye çağrısı bildirimi doğrulanmayı beklemektedir. Ofiste hazine için vekil mandatı, çevrimdışı bir iletişim kaydı, temiz bir kurtarma deposu ve ikincil bir iletişim kanalı vardır.

17.2 Hizmet sonuçları

17.3 Kararlar

Ofis, test edilmemiş USD 3.0 million hesabına erişimi olduğunu varsaymak yerine doğrulanmış USD 1.8 million'ü kullanır. Yetki ve lehdar doğrulaması tamamlanana kadar sermaye çağrısı ödemesini bekletir. Sırf portal kullanılamıyor diye saklama varlıklarını transfer etmekten kaçınır. Tanımlı kriz dönemi için vekil mandatını uygun yönetişim süreci aracılığıyla yeniler ve her kriz ödemesi için ayrı bir inceleyici atar.

17.4 Yorumlama

Test başarılı olur çünkü ofis sonuçları tanımlı toleranslar içinde korur ve geri döndürülemez eylemleri kontrollü tutar. Ayrıca zayıflıkları ortaya çıkarır: test edilmemiş bir nakit hesabı, tek bir e-posta kimlik alanına bağımlılık, eksik özel varlık verileri ve yatırım onayları için yetersiz vekil kapsamı. Bu bulgular finanse edilen iyileştirme kalemleri haline gelir.

18. UYGULAMA VE TEST

18.1 Asgari uygulanabilir planı oluşturun

İlk uygulama döngüsü önemli hizmetleri belirlemeli, kriz rollerini onaylamalı, devredilen yetkileri doğrulamalı, iletişim kaydını oluşturmalı, 72 saatlik likidite merdivenini kurmalı, asgari saklama veri setini tanımlamalı, personel güvenliği sürecini oluşturmalı, temiz bir kurtarma deposunu korumalı ve aktivasyon kartını yazmalıdır. Her kalemin bir sorumlusu ve kanıt tarihi vardır.

18.2 Katmanlar halinde tatbikat yapın

Ofis dört tatbikat türü yürütebilir. Bildirim testi kişileri ve kanalları doğrular. Masa başı tatbikat bir senaryoya karşı kararları test eder. Teknik kurtarma testi sistemlerin ve verilerin geri yüklenebileceğini kanıtlar. Canlı operasyonel test, yedek bir kanala erişmek veya ikincil yol üzerinden kontrollü bir ödeme göndermek gibi düşük riskli bir alternatif süreci yürütür.

Testler bir ana ortağın erişilebilir olmamasını, birincil bankanın arızalanmasını, birincil saklayıcı portalının kaybedilmesini, e-postanın güvenliğinin ihlal edilmesini, ana tesislere erişimin engellenmesini, personelin aynı anda bulunmamasını ve sahte bir talimatı içermelidir. Testler kontrolsüz üretim riski yaratmaktan kaçınmalıdır.

18.3 Metrikler

Faydalı metrikler arasında aktivasyona kadar geçen süre; güvende olduğu doğrulanan kişilerin yüzdesi; ilk doğrulanmış durum raporuna kadar geçen süre; doğrulanmış likidite ile karşılanan 72 saatlik yükümlülüklerin yüzdesi; doğrulanmış eskalasyon iletişimlerine sahip kritik hizmet sağlayıcıların yüzdesi; son test edilen yedeğin yaşı; yeniden oluşturulan saklama değerinin yüzdesi; eksiksiz çift kontrol kanıtına sahip kriz ödemelerinin sayısı; ve her kriz işleminin mutabakatına kadar geçen süre yer alır.

18.4 Öğrenin ve finanse edin

Her tatbikat veya olay kısa bir rapor üretmelidir: ne oldu; hangi hizmet toleransa yaklaştı veya toleransı aştı; hangi bağımlılık başarısız oldu; hangi geçici çözüm başarılı oldu; hangi kanıt eksikti; hangi geçici yetki kullanıldı; hangi finansal etki oluştu; ve hangi iyileştirme finanse edilecek. Yönetim organı önceliği, sorumluyu ve son tarihi onaylamalıdır.

19. SINIRLAMALAR VE SONUÇ

Bu makale evrensel bir acil durum el kitabından ziyade bir işletim çerçevesi sunar. Aile ofisleri yasal yapı, yargı çevresi, personel yapısı, düzenlenmiş faaliyet, varlık dağılımı, aile yönetişimi, teknoloji, güvenlik maruziyeti ve hizmet sağlayıcı düzenlemeleri bakımından farklılık gösterir. Kriz planı, ofise uygulanan fiili yönetişim belgeleri, mandatlar, sözleşmeler, yasalar ve resmi rehberlik ile uyumlu olmalıdır.

Çerçeve ayrıca bir krizin nedenini veya süresini öngörmekten kaçınır. 72 saatlik plan, hizmet, erişim, yetki veya güvenilir bilgi kaybı etrafında tasarlanmıştır. Siber olaylar, sağlayıcı kesintileri, fiziksel aksamalar, ana karar vericinin erişilemezliği, dolandırıcılık girişimleri ve bileşik olaylara yönelik yanıtları destekleyebilir; ancak aynı teknik yanıtın her biri için geçerli olduğunu iddia etmez.

Temel sonuç operasyoneldir. Dayanıklı bir aile ofisi önemli hizmetlerini adlandırabilir, bunların ne kadar süre kesintiye uğrayabileceğini tanımlayabilir, personel güvenliğini, halefiyeti ve çift kontrolü koruyabilir, likiditeyi yükümlülüklere eşleştirebilir, saklama ve ödeme olgularını yeniden oluşturabilir, kritik verileri temiz bir yoldan kurtarabilir ve geçici yetkiyi yönetişimli toparlanmaya dönüştürebilir. Bu yetenekler olaydan önce oluşturulur ve test edilir.

İlk 72 saat, ofisi daha güvenilir olgular, daha sıkı yetki, mutabakatı yapılmış nakit, daha güvenli kişiler ve net bir toparlanma kararıyla bırakmalıdır. Hız; hazırlıktan, sınırlandırılmış mandatlardan ve doğrulanmış alternatiflerden gelir.

EK A. AKTİVASYON KARTI

Acil eylemler: insanları koruyun; karar kaydını açın; doğrulanmış kanallara geçin; yüksek riskli değişiklikleri dondurun; kanıtları koruyun; bir sonraki kesin son tarihi teyit edin; ve olgulara dayalı bir güncelleme yayımlayın.

EK B. YETKİ DEVRİ MATRİSİ

Tamamlanan matris hukuk danışmanları, yönetim organları ve ilgili sağlayıcılar tarafından doğrulanmalıdır. Bu, bir yetki indeksidir; esas belirleyici olan temel belgelerdir.

EK C. SÜREKLİLİK PANOSU

Eşikler örnek niteliğindedir ve ofisin fiili risk ve yükümlülüklerine göre onaylanmalıdır.

EK D. LİKİDİTE VE ÖDEME KAYIT DEFTERİ

Her yükümlülük kaydı için: tanımlayıcı; yasal ödeyici; lehdar; amaç; kaynak belge; tutar; para birimi; en son güvenli ödeme zamanı; gecikmenin sonucu; birincil hesap; alternatif hesap; banka kesim saati; imza yetkilileri seti; giriş operatörü; onaylayan; geri arama yöntemi; lehdar durumu; serbest bırakma durumu; banka teyidi; muhasebe kaydı; ve mutabakat inceleyicisi.

Her likidite kaynağı kaydı için: yasal sahip; kurum; hesap; para birimi; doğrulanmış bakiye zamanı; kullanılabilir tutar; kısıtlama veya rehin; ödeme kanalı; günlük limit; kimlik doğrulama; birincil imza yetkilisi; yedek yetkili; alternatif iletişim; son başarılı test; ve kanıt kaynağı.

Kayıt defteri parolaları, kimlik doğrulama sırlarını veya gereksiz kimlik verilerini içermekten kaçınmalıdır.

EK E. PERSONEL GÜVENLİĞİ VE İLETİŞİM KAYIT DEFTERİ

İletişim mesajlarında olay tanımlayıcısı, doğrulanmış talimat, gerekli eylem, son tarih, yanıt biçimi, onaylı kanal ve bir sonraki güncellemenin zamanı belirtilmelidir. Personel, güvende olduğunu, ulaşılamaz durumda olduğunu veya yardım gerektiğini bildirmek için basit bir yönteme sahip olmalıdır. Hassas ayrıntılar kısıtlı refah takip süreci aracılığıyla toplanmalıdır.

EK F. VERİ, SİBER VE SAKLAMA KURTARMA PAKETİ

Temiz kurtarma paketi; güncel yönetişim belgelerini, yetki matrislerini, banka ve saklama çizelgelerini, doğrulanmış iletişim bilgilerini, önceki güne ait nakit ve pozisyon dosyalarını, ödeme ve yükümlülük kuyruklarını, özel piyasa taahhüt çizelgelerini, kritik sağlayıcı sözleşmelerini, olay prosedürlerini, veri kurtarma talimatlarını ve sigorta iletişim bilgilerini içermelidir.

Kontroller; şifreleme, en az ayrıcalık erişimi, yönetici ayrımı, çevrimdışı veya başka şekilde izole kurtarma kabiliyeti, uygun olduğunda değiştirilemez veya korumalı yedekler, sürüm tarihleri, geri yükleme testleri, dağıtım kayıtları ve olay sonrası erişimi iptal etme sürecini içermelidir.

Paket; bir uzman tarafından onaylanmış gizli bilgi yönetimi mimarisi bunları açıkça yönetmediği sürece aktif parolaları, özel anahtarları ve kimlik doğrulama gizli bilgilerini içermemelidir.

EK G. YÖNETİŞİM ORGANLARINA VE SAĞLAYICILARA YÖNELİK SORULAR

Aile yönetişim organına yönelik sorular

1. Hangi hizmetler iki, altı, on iki, yirmi dört ve yetmiş iki saat içinde devam etmelidir?
2. Hangi kararları vekiller alabilir ve hangileri asıl kişiyi veya güvene dayalı bir organı gerektirir?
3. Aktivasyon sırasında hangi geçici sınırlamalar ve yasaklar geçerlidir?
4. Personel, hizmet sağlayıcılar ve danışmanlarla hangi bilgiler paylaşılabilir?
5. Yetmiş iki saat sonra kriz modunda kalmayı hangi artık riskler haklı çıkarır?

Bankalara ve saklamacılara yönelik sorular

1. Hangi alternatif talimat ve kimlik doğrulama yolları resmen kabul edilmektedir?
2. Hangi mandatlar, kesim saatleri, limitler ve geri arama kontrolleri geçerlidir?
3. Hizmet olayları ve şüpheli dolandırıcılık nasıl eskale edilir?
4. Portal dışında hangi pozisyon, nakit, takas ve kurumsal işlem verileri sağlanabilir?
5. Hangi alt saklama, takas bankası veya teknoloji bağımlılıkları süreklilik için önemlidir?

Teknoloji ve siber güvenlik sağlayıcılarına yönelik sorular

1. Ayrıcalıklı kimlikler nasıl izole edilir ve kurtarılır?
2. Hangi yedekler çevrimdışı, değiştirilemez veya birincil kimlik alanının dışındadır?
3. Geri yükleme en son ne zaman test edildi ve hangi kanıtlar mevcut?
4. Kontrol altına alma sırasında hangi günlükler ve kanıtlar korunmalıdır?
5. Sistem ihlali sırasında hangi temiz iletişim ve yönetim kanalları çalışabilir?

Hukuk, uyum, güvenlik ve sigorta danışmanlarına yönelik sorular

1. Her kriz kararını hangi yetkili merciler ve yönetişim belgeleri kontrol eder?
2. Hangi bildirimler, muhafaza yükümlülükleri ve sözleşmesel son tarihler geçerli olabilir?
3. Hangi seyahat, iş yeri ve personel güvenliği kararları uzman danışmanlığı gerektirir?
4. Hangi poliçe koşulları, istisnalar, rıza veya bildirim gereklilikleri ilgilidir?
5. Geçici yetkiler nasıl sona ermeli ve olağan yönetişim nasıl yeniden tesis edilmelidir?

KAYNAKÇA

[1] Ulusal Acil Durum, Kriz ve Afet Yönetimi Otoritesi. *İş Sürekliliği Yönetimi.* https://www.ncema.gov.ae/content/documents/BCM%20English%20NCEMA_29_8_2013.pdf

[2] Ulusal Acil Durum, Kriz ve Afet Yönetimi Otoritesi. *İş Sürekliliği Yönetimi programı.* https://www.ncema.gov.ae/en/e-participation/blog/business-continuity-management-program.aspx

[3] UAE Merkez Bankası Kural Kitabı. *Operasyonel Risk Standartları.* https://rulebook.centralbank.ae/en/rulebook/operational-risk-standards

[4] UAE Merkez Bankası Kural Kitabı. *Operasyonel Risk ve Operasyonel Dayanıklılık.* https://rulebook.centralbank.ae/en/entiresection/6015

[5] UAE Merkez Bankası Kural Kitabı. *Bulut Bilişim Düzenlemeleri için İş Sürekliliği.* https://rulebook.centralbank.ae/en/rulebook/business-continuity

[6] Basel Bankacılık Denetim Komitesi. *Operasyonel Dayanıklılık İlkeleri.* 31 Mart 2021. https://www.bis.org/bcbs/publ/d516.htm

[7] Finansal İstikrar Kurulu. *Üçüncü Taraf Risk Yönetimi ve Gözetimini Güçlendirme: Bir Araç Seti.* 4 Aralık 2023. https://www.fsb.org/2023/12/fsb-publishes-toolkit-for-enhancing-third-party-risk-management-and-oversight/

[8] Finansal Davranış Otoritesi. *Operasyonel dayanıklılık.* 14 Temmuz 2026'da güncellendi. https://www.fca.org.uk/firms/operational-resilience

[9] Finansal Davranış Otoritesi. *Operasyonel dayanıklılık: bir yıl sonra içgörüler ve gözlemler.* 27 Mart 2026. https://www.fca.org.uk/publications/good-and-poor-practice/operational-resilience-insights-observations-one-year

[10] Finansal Davranış Otoritesi. *Operasyonel dayanıklılığın inşası, PS21/3.* https://www.fca.org.uk/publications/policy-statements/ps21-3-building-operational-resilience

[11] Dubai Finansal Hizmetler Otoritesi. *Genel Modül, iş sürekliliği ve siber risk yönetimi.* https://dfsa-prod.60413.aws.thomsonreuters.com/rulebook/general-module-gen-ver7207-26

[12] UAE Merkez Bankası. *Ödemeler ve Mutabakat.* https://www.centralbank.ae/en/our-operations/payments-and-settlements/

[13] UAE Merkez Bankası. *UAE Fon Transfer Sistemi.* https://centralbank.ae/en/our-operations/payments-and-settlements/uae-fund-transfer-system-uaefts/

[14] Mali Eylem Görev Gücü. *FATF Tavsiyeleri.* https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html

[15] Mali Eylem Görev Gücü. *Hukuki Düzenlemelerin Gerçek Faydalanıcı Sahipliği ve Şeffaflığına İlişkin Rehber.* Mart 2024. https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Guidance-Beneficial-Ownership-Transparency-Legal-Arrangements.pdf

[16] Mali Eylem Görev Gücü. *Siyasi Nüfuz Sahibi Kişilere İlişkin Rehber.* https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Guidance-PEP-Rec12-22.pdf

[17] UAE Merkez Bankası Kural Kitabı. *Teknoloji Riski ve Bilgi Güvenliği için En İyi Uygulamalar.* https://rulebook.centralbank.ae/en/rulebook/annex-ii-guidance-best-practices-technology-risk-and-information-security

[18] Uluslararası Menkul Kıymet Komisyonları Örgütü. *Kolektif Yatırım Planlarının Varlıklarının Saklanmasına İlişkin Standartlar.* https://www.iosco.org/library/pubdocs/pdf/ioscopd512.pdf

[19] ABD Menkul Kıymetler ve Borsa Komisyonu. *Bireysel Yatırımcıları Nasıl Koruyoruz: Müşteri Varlıklarının Saklanması.* https://www.sec.gov/newsroom/speeches-statements/speech-driscoll-042919

[20] Ulusal Standartlar ve Teknoloji Enstitüsü. *Siber Güvenlik Çerçevesi 2.0.* 26 Şubat 2024. https://www.nist.gov/cyberframework

[21] Ulusal Standartlar ve Teknoloji Enstitüsü. *Siber Güvenlik Risk Yönetimi için Olay Müdahale Önerileri ve Değerlendirmeleri, SP 800-61 Revizyon 3.* Nisan 2025. https://csrc.nist.gov/pubs/sp/800/61/r3/final

[22] Ulusal Standartlar ve Teknoloji Enstitüsü. *Federal Bilgi Sistemleri için Acil Durum Planlama Rehberi, SP 800-34 Revizyon 1.* https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final

[23] Ulusal Standartlar ve Teknoloji Enstitüsü. *Siber Güvenlik Olayı Kurtarma Rehberi, SP 800-184.* https://www.nist.gov/publications/guide-cybersecurity-event-recovery

Siber Güvenlik ve Altyapı Güvenliği Ajansı. *Fidye Yazılımını Durdurma Kılavuzu.* https://www.cisa.gov/stopransomware/ransomware-guide

Ödemeler ve Piyasa Altyapıları Komitesi ve IOSCO. *Finansal Piyasa Altyapıları İlkeleri.* https://www.bis.org/cpmi/publ/d101a.pdf

Ödemeler ve Piyasa Altyapıları Komitesi ve IOSCO. *Finansal Piyasa Altyapıları için Siber Dayanıklılık Rehberi.* https://www.bis.org/cpmi/publ/d146.htm

ABD Menkul Kıymetler ve Borsa Komisyonu. *Yatırım Danışmanları Tarafından Müşterilerin Fonlarının veya Menkul Kıymetlerinin Saklanması.* https://www.sec.gov/files/rules/final/ia-2176.htm

Dubai Finansal Hizmetler Otoritesi. *Siber Risk Denetimi.* https://www.dfsa.ae/what-we-do/supervision/cyber-risk-supervision/summary

UAE Merkez Bankası. *Kolaylaştırıcı Teknolojileri Benimseyen Finansal Kuruluşlar için Kılavuzlar.* https://rulebook.centralbank.ae/en/rulebook/guidelines-financial-institutions-adopting-enabling-technologies

UAE Merkez Bankası. *Risk Yönetimi ve İş Sürekliliği.* https://www.centralbank.ae/en/our-operations/risk-management/

Siber Güvenlik ve Altyapı Güvenliği Ajansı. *Sektörler Arası Siber Güvenlik Performans Hedefleri.* https://www.cisa.gov/cross-sector-cybersecurity-performance-goals

Ulusal Acil Durum, Kriz ve Afet Yönetimi Otoritesi. *İş Sağlığı ve Güvenliği Yönetim Sistemi için Ulusal Standart.* https://www.ncema.gov.ae/en/e-participation/blog/national-standard-for-occupational-safety-and-health-management-system.aspx

Ulusal Acil Durum, Kriz ve Afet Yönetimi Otoritesi. *UAE Kuruluşları için İş Sürekliliği Hazırlık Kılavuzları.* https://www.ncema.gov.ae/en/media-center/news/14/3/2020/business-continuity-readiness-guidelines-launched-for-uae-organisations-in-event-of-covid-19-outbreak.aspx

Ulusal Acil Durum, Kriz ve Afet Yönetimi Otoritesi. *İş Sürekliliği Yönetimi için Ulusal Standart, NCEMA 7000:2021.* https://www.ncema.gov.ae/en/about-ministry/events/7/2023/certified-lead-implementer-for-business-continuity-management-ncema-70002021-course.aspx

Uluslararası Ödemeler Bankası. *İş Sürekliliği için Üst Düzey İlkeler.* Ağustos 2006. https://www.bis.org/publ/joint17.htm

Uluslararası Ödemeler Bankası. *ORR20: Operasyonel Dayanıklılık.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/20.htm

Uluslararası Ödemeler Bankası. *ORR30: Üçüncü Taraf Riskleri.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/30.htm

Uluslararası Ödemeler Bankası. *LQY10: Likidite Riski Yönetimi ve Denetimi.* https://www.bis.org/basel_consolidated_guidelines/chapter/LQY/10.htm

[39] Finansal Davranış Otoritesi. *CrowdStrike kesintisi: operasyonel dayanıklılık için dersler.* 31 Ekim 2024. https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience

[40] Birleşik Krallık Ulusal Siber Güvenlik Merkezi. *Olay yönetimi rehberi.* https://www.ncsc.gov.uk/collection/incident-management

YAZAR HAKKINDA

Chennakeshav Adya, iş stratejisi, dönüşüm, yatırım bankacılığı, aile ofisi operasyonları, risk, teknoloji ve sınır ötesi işlemler alanlarında yirmi yılı aşkın uluslararası deneyime sahip bağımsız bir araştırmacı ve kurumsal finans uygulayıcısıdır. Araştırmaları özel sermaye, operasyonel dayanıklılık, kurumsal finans ve gelişen teknolojiler için pratik karar sistemlerine odaklanmaktadır. Bu makalede ifade edilen görüşler kendisine aittir ve yatırım, hukuk, vergi, siber, güvenlik veya düzenleyici tavsiye niteliği taşımaz.