Mevzuat Takibi Nedir? Kurumlar İçin Adım Adım Mevzuat Takip Rehberi
Mevzuat takibi yalnızca Resmî Gazete'yi okumak değildir. Hangi kaynakların izlenmesi gerektiğini, sık yapılan hataları ve 9 adımda denetime dayanıklı bir mevzuat takip sürecini anlatıyoruz.
Mevzuat takibi, bir kurumun tabi olduğu kanun, yönetmelik, tebliğ, genelge, kurul kararı ve duyuruları yayımlandığı anda tespit etmesi, kendisini etkileyip etkilemediğini değerlendirmesi ve gereken aksiyonu zamanında alması sürecidir. Kâğıt üzerinde basit görünür: "Resmî Gazete'yi her sabah oku." Pratikte ise Türkiye'de bir finans kuruluşu, aynı gün içinde Resmî Gazete'yi, mevzuat.gov.tr'yi ve en az on farklı düzenleyici kurumun internet sitesini izlemek zorundadır. Bu rehberde mevzuat takibinin neden zorlaştığını, sağlam bir mevzuat takip sürecinin adımlarını ve bu sürecin nasıl otomatikleştirilebileceğini anlatıyoruz.
Mevzuat Takibi Neden Bu Kadar Zor?
Zorluk tek bir kaynağı okumakta değil; birbirinden farklı hızda ve biçimde yayın yapan çok sayıda kaynağı aynı anda, hiçbir şeyi kaçırmadan izlemektedir. Üç temel sorun öne çıkar:
1. Her düzenleme Resmî Gazete'de yayımlanmaz
Kanunlar, Cumhurbaşkanı kararları, yönetmelikler ve tebliğlerin büyük bölümü Resmî Gazete'de yayımlanır. Ancak bir bankanın, sigorta şirketinin ya da ödeme kuruluşunun günlük işini doğrudan etkileyen metinlerin önemli bir kısmı yalnızca kurumun kendi sitesinde yer alır:
- BDDK kurul kararları, genelgeler ve görüşe açılan düzenleme taslakları,
- TCMB talimatları ve genelgeleri,
- SPK haftalık bültenlerindeki ilke kararları ve duyurular,
- MASAK rehberleri ve duyuruları,
- KVKK kurul kararları ve rehberleri,
- GİB sirkülerleri, SGK genelgeleri, SEDDK, EPDK, BTK ve Rekabet Kurumu duyuruları.
Yalnızca Resmî Gazete'yi izleyen bir ekip, bu metinlerin hiçbirini görmez.
2. Aynı düzenleme farklı yerlerde, farklı zamanlarda görünür
Resmî Gazete'de yayımlanan bir yönetmelik, işlenmiş (konsolide) hâliyle daha sonra mevzuat.gov.tr'de yer alır. Regvion'un 2026 yılındaki ölçümünde bu gecikme ortanca 8,6 saat sürdü; her on düzenlemeden birinde iki günü aştı, en uzun örnekte 92 güne çıktı. Yalnızca mevzuat.gov.tr'ye bakan bir ekip, değişikliği günler sonra öğrenebilir. İki kaynağı birden izleyen ekip ise aynı düzenlemeyi iki kez görür ve iki kez değerlendirmek zorunda kalır.
3. Yayımlanan metin de değişir
Mevzuat bir kez yayımlanıp donmaz. Değişiklik yönetmelikleri asıl metni günceller, bazı hükümler yürürlükten kaldırılır, kurum siteleri yayımladıkları belgeyi sessizce yeniler. "Bu düzenlemeyi geçen ay okumuştuk" demek, bugün geçerli olan hükmü bildiğiniz anlamına gelmez. İyi bir mevzuat takip süreci yalnızca yeni belgeleri değil, bilinen belgelerdeki değişiklikleri de yakalar.
Adım Adım Mevzuat Takip Süreci
Aşağıdaki dokuz adım, ister elle ister bir yazılımla yürütülsün, denetime dayanıklı bir mevzuat takibinin iskeletini oluşturur.
1. Kapsamı belirleyin
Kurumunuzun lisans türünü, faaliyet alanlarını ve ürünlerini listeleyin. Bir katılım bankası, aracı kurum ya da elektronik para kuruluşu için ilgili düzenleyiciler ve konular birbirinden farklıdır. Kapsam net değilse ekip ya her şeyi okur ya da önemli bir şeyi kaçırır.
2. Kaynak envanterini çıkarın
Resmî Gazete, mevzuat.gov.tr, her düzenleyici kurumun mevzuat ve duyuru sayfaları, düzenleme taslakları ve gerekiyorsa yargı kararları için tek bir liste tutun. Her kaynağın kim tarafından, ne sıklıkla izlendiğini yazın.
3. İzleme sıklığını kaynağa göre ayarlayın
Resmî Gazete gece yarısı yayımlanır ve günlük kontrol yeterlidir. BDDK ve TCMB gibi kurumlar ise gün içinde yayın yapar; bu kaynaklarda saatler bile önemlidir.
4. Ön eleme yapın
Her yeni metin için ilk soru şudur: Bu düzenleme bizi ilgilendiriyor mu? Kurum türü ve konu bazında yapılan hızlı bir eleme, ekibin zamanını gerçekten ilgili metinlere ayırmasını sağlar.
5. Etki analizi yapın
İlgili bulunan her metinden somut yükümlülükleri çıkarın: Kim, neyi, hangi tarihe kadar yapmalı? Uyulmazsa hangi yaptırım var? Hangi birim etkileniyor? Yükümlülük düzeyinde çalışmak, uzun bir yönetmeliği tek bir "okundu" işaretiyle kapatmaktan çok daha güvenlidir.
6. Sorumlu ve tarih atayın
Her yükümlülüğü bir birime ya da kişiye, bir son tarihle birlikte atayın. Sahibi olmayan yükümlülük, uygulanmayan yükümlülüktür.
7. Uygulamayı kanıtla kapatın
Yükümlülük kapatılırken ne yapıldığı, ne zaman yapıldığı ve bunun kanıtı (prosedür değişikliği, sistem ekran görüntüsü, yönetim kurulu kararı) kayıt altına alınmalıdır. "Uygulanamaz" ya da "risk kabulü" kararları da gerekçesiyle saklanmalıdır.
8. Raporlayın ve denetim izi bırakın
Denetçi ya da düzenleyici sorduğunda, belirli bir düzenlemenin ne zaman fark edildiğini, kimin değerlendirdiğini ve nasıl kapatıldığını dakikalar içinde gösterebilmelisiniz.
9. Değişikliklerin değişikliğini izleyin
Uyguladığınız bir düzenleme sonradan değişirse, ilgili yükümlülüğü yeniden açın. Yürürlükten kalkan hükümleri envanterinizden çıkarın.
Manuel Takip ile Otomatik Mevzuat Takibi Karşılaştırması
| Konu | Manuel takip | Otomatik mevzuat takip sistemi |
|---|---|---|
| Kaynak kapsamı | Ekibin zamanının yettiği kadar kaynak | Resmî Gazete, mevzuat.gov.tr ve kurum siteleri birlikte |
| Hız | Günlük, bazen haftalık kontrol | Yayından dakikalar ya da saatler sonra bildirim |
| Ön eleme | Her metin tek tek okunur | Kurum türü ve konuya göre otomatik eşleştirme |
| Yükümlülük çıkarma | Uzman okuması, kişiye bağlı | Yapay zekâ önerisi, uzman onayı |
| Değişiklik takibi | Çoğu zaman fark edilmez | Metin değişince "ne değişti" farkıyla bildirim |
| Atama ve takip | E-posta ve tablolar | Vaka, son tarih ve hatırlatmalarla iş akışı |
| Denetim izi | Dağınık, yeniden kurulması gerekir | Kim, ne zaman, ne yaptı kaydı hazır |
Mevzuat Takibinde Sık Yapılan Hatalar
- Tek kaynağa güvenmek: Yalnızca Resmî Gazete ya da yalnızca bir mevzuat veri tabanı izlemek.
- Belge düzeyinde kapatmak: Otuz maddelik bir yönetmeliği "incelendi" diye kapatıp içindeki üç yeni yükümlülüğü sahipsiz bırakmak.
- Duyuruları atlamak: Kurul kararlarını, rehberleri ve taslakları "mevzuat değil" diye izlememek.
- Değişiklikleri kaçırmak: Bir kez okunan metnin sonradan güncellendiğini fark etmemek.
- Kanıtsız kapatmak: Uygulamayı yapıp bunu belgelememek; denetimde aynı işi yeniden yapmak.
Regvion ile Mevzuat Takibi Nasıl Otomatikleşir?
Regvion, yukarıdaki sürecin tekrarlayan kısımlarını otomatikleştirir; karar ise her zaman uyum ekibinde kalır.
- Sürekli tarama: Resmî Gazete, mevzuat.gov.tr ve BDDK, TCMB, SPK, MASAK, KVKK, SEDDK dahil 20'den fazla resmî kurumun yayınları otomatik izlenir. BDDK ve TCMB kaynakları 10 dakikada bir kontrol edilir.
- Yapay zekâ ile analiz: Her düzenlemenin özeti, yükümlülükleri, son tarihleri, yaptırımları, etkilediği kurum türleri ve ilgili departmanlar çıkarılır.
- Kurumunuza göre eşleştirme: Kurum türünüzü ve konularınızı seçtiğiniz profil, takip kuralları ve izleme listesiyle yalnızca sizi ilgilendiren düzenlemeler önünüze gelir.
- Yükümlülük bazında vaka: İlgili her yükümlülük için uyum görevlisinin incelemesine düşen, departmana atanabilen ve kanıtla kapatılan bir vaka açılır.
- Değişiklik bildirimi: Takip ettiğiniz bir mevzuatın metni değişirse "ne değişti" farkıyla birlikte haber verilir.
- Günlük Mevzuat Bülteni: Her sabah, profilinize uyan yeni ve güncellenen mevzuatı tek e-postada alırsınız.
- Tek platformda kütüphane: Mevzuat, 11 milyondan fazla mahkeme kararını içeren içtihat kütüphanesi ve kurum duyurularından oluşan bilgi kütüphanesi bir arada aranır.
Günlük olarak öne çıkan düzenlemelerin yapay zekâ özetlerine Mevzuat Günlüğü yazılarımızdan göz atabilirsiniz. Mevzuat takibinin bir sonraki adımı olan iş akışı, kanıt ve raporlama tarafını Uyum Yönetimi Otomasyonu yazımızda anlattık.
Sık Sorulan Sorular
Mevzuat takibi kimin sorumluluğundadır?
Çoğu kurumda uyum birimi sorumludur. Bankalarda mevzuata uyumun kontrolü, BDDK'nın iç sistemlere ilişkin düzenlemesi kapsamında iç kontrol faaliyetlerinin bir parçasıdır. MASAK mevzuatına tabi yükümlülerde ayrıca bir uyum görevlisi atanır. Ancak uygulama sorumluluğu, yükümlülüğün ilgilendirdiği iş birimlerindedir; uyum birimi süreci yönetir ve sonucu doğrular.
Resmî Gazete'yi takip etmek yeterli mi?
Hayır. BDDK genelgeleri ve kurul kararları, TCMB talimatları, SPK bülten kararları, GİB sirkülerleri ve SGK genelgeleri gibi pek çok bağlayıcı metin Resmî Gazete'de yayımlanmaz. Kurum sitelerini de izlemek gerekir.
Resmî Gazete ile mevzuat.gov.tr arasındaki fark nedir?
Resmî Gazete, düzenlemenin hukuken yayımlandığı resmî kaynaktır. mevzuat.gov.tr ise yürürlükteki mevzuatın değişikliklerin işlendiği güncel (konsolide) hâlini sunar ve Resmî Gazete'den bir süre sonra güncellenir.
Mevzuat takip programı seçerken nelere bakılmalı?
Kaynak kapsamı (yalnızca Resmî Gazete mi, kurum siteleri de mi), güncelleme hızı, kurumunuza göre süzme yeteneği, yükümlülük düzeyinde analiz, metin değişikliklerinin takibi, iş akışı ve denetim izi en önemli ölçütlerdir.
Yapay zekânın çıkardığı yükümlülüklere güvenilebilir mi?
Yapay zekâ, uzun metinleri dakikalar içinde yükümlülüklere ayırarak ekibe zaman kazandırır; ancak son karar uzmandadır. Regvion'da yapay zekânın önerdiği her yükümlülük, önce uyum görevlisinin incelemesine düşer ve kaynak metnin ilgili kısmıyla birlikte gösterilir.
Sonuç
Mevzuat takibi, "her sabah Resmî Gazete'yi okumak"tan çok daha geniş bir iştir: doğru kaynakları, doğru sıklıkla izlemek, ilgili olanı ayıklamak, yükümlülükleri sahiplerine atamak ve değişiklikleri kaçırmamak. Bu sürecin tekrarlayan kısmını otomatikleştiren kurumlar, uyum ekiplerinin zamanını gerçek değerlendirmeye ayırabilir.
Kurumunuzun mevzuat takibini nasıl otomatikleştirebileceğinizi görmek için demo talep edin.