Sponsor Yönetim Sistemi'nde Güvenlik Güncellemesi
İngiltere İçişleri Bakanlığı, Sponsor Yönetim Sistemi (SMS) kullanıcıları için yakında zorunlu olacak bir Çok Faktörlü Kimlik Doğrulama (MFA) sistemini kullanıma sunuyor. Bu yeni MFA gerekliliği, sisteme ek bir güvenlik katmanı ekleyerek hesapları yetkisiz erişimlere karşı korumayı amaçlamaktadır.
Bu gelişme ışığında, Sponsor Lisansına sahip işverenlerin, özellikle Seviye 1 kullanıcıları için tüm hesap bilgilerinin doğru olduğundan emin olmaları gerekmektedir. Ayrıca, sistem etkinleştirildiğinde erişim sorunları yaşanmaması için şirket içi ekiplerin bu yeni MFA süreci hakkında bilgilendirilmesi büyük önem taşımaktadır.
MFA Süreci ve Giriş Yöntemleri
Bir Sponsor Lisansı için MFA etkinleştirildiğinde, her SMS girişi bir kullanıcı adı, şifre ve giriş işlemi sırasında oluşturulan tek kullanımlık bir şifre (OTP) gerektirecektir. Tek kullanımlık şifre, kullanıcıya aşağıdaki yöntemlerden biriyle gönderilecektir:
Kısa Mesaj (SMS) – Hesabına kayıtlı bir cep telefonu numarası bulunan Seviye 1 kullanıcıları için; veya
E-posta – Kayıtlı cep telefonu numarası bulunmayan Seviye 1 kullanıcıları ve tüm Seviye 2 kullanıcıları için.
Ek bir güvenlik önlemi olarak, Seviye 1 kullanıcılarının, MFA özellikli bir hesaba cep telefonu üzerinden ilk kez giriş yaparken veya hesaplarına bağlı telefon numarası ya da e-posta adresini güncellemeleri durumunda doğum tarihlerini doğrulamaları gerekecektir.
Seviye 2 Kullanıcılar İçin Kritik Tarihler
9 Eylül 2026 tarihinden itibaren yeni Seviye 2 kullanıcı ataması yapılamamaktadır. Sponsorların, hesaba erişimlerinin devam etmesi gerekiyorsa, mevcut Seviye 2 kullanıcılarını 8 Mart 2027 tarihine kadar Seviye 1 kullanıcılarına yükseltmeleri gerekmektedir. Alternatif olarak, Seviye 2 kullanıcılarının bu tarihten önce devre dışı bırakılması gerekmektedir.
Hesap Devre Dışı Kalma Riski ve Uyumluluk
Sponsorlara, 12 aydır aktif olmayan SMS kullanıcı hesaplarının devre dışı bırakılacağı hatırlatılmaktadır. Bu durumun Sponsorun hiç aktif Seviye 1 kullanıcısı kalmamasıyla sonuçlanması halinde, İçişleri Bakanlığı Sponsor Lisansının iptali de dahil olmak üzere uyumluluk işlemleri başlatabilir. Zira tüm Sponsorların her zaman en az bir Seviye 1 kullanıcısına sahip olması katı bir zorunluluktur.
Uyumluluk cezalarından kaçınmak için Sponsorların, tüm SMS kullanıcılarının 6 Aralık 2026 tarihinden önce sisteme giriş yaptıklarından emin olmaları ve hesapların devre dışı kalmasını önlemek için sistemin düzenli kullanımını teşvik etmeleri gerekmektedir. Ayrıca, Sponsorların artık erişime ihtiyaç duymayan kullanıcıları proaktif bir şekilde sistemden çıkarmaları tavsiye edilmektedir.
İçişleri Bakanlığı tarafından yayınlanan MFA rehberinin tamamına GOV.UK üzerinden ulaşılabilir.
