Ankara'da savunma sanayiiyle çalışan bir kuruluşun güvenlik ihtiyacı, adresinden veya sektör adından tek başına belirlenemez. Tesiste yürütülen işin niteliği, gizlilik dereceli bilgi veya malzemeye erişim ve ilgili proje şartları değerlendirilmelidir. Bu yazı, hizmet alımında ziyaretçi ve bilgi erişimi süreçlerinin nasıl tarif edilebileceğini açıklar; belirli bir tesisin güvenlik düzenini veya hassas uygulama ayrıntılarını açıklamaz.
5188 kapsamındaki hizmet ile sanayi güvenliği belgesini ayırın
Özel güvenlik şirketinin faaliyet izni, savunma sanayii kapsamındaki Tesis Güvenlik Belgesi veya Kişi Güvenlik Belgesi ile aynı değildir. Millî Savunma Bakanlığı bu belgelendirme işlemlerini ayrı başlıklar altında yürütür. 5202 kapsamı ve ilgili yönetmelik, gizlilik dereceli faaliyetler için ayrıca değerlendirilmelidir.
Dolayısıyla yalnız özel güvenlik personeli görevlendirmek veya bir kamera sistemi kurmak, tesise kendiliğinden savunma sanayii güvenlik belgesi kazandırmaz. Gerekli belge ve tedbirleri tesisin yetkili güvenlik koordinasyonu ve ilgili makamlarla doğrulayın. Hizmet sağlayıcının tanıtımındaki genel ifadeler belge yerine kabul edilmemelidir.
Ziyaretin amacını ve erişim ihtiyacını önceden belirleyin
Tedarikçi toplantısı, teknik bakım ve yönetici ziyareti aynı erişimi gerektirmez. Ziyaret talebinde kimin davet ettiği, hangi iş için gelindiği ve hangi yetkili kişinin kabul edeceği anlaşılmalıdır. Güvenlik görevlisi, uygunluğu kendi tahminiyle genişletmek yerine onaylanmış süreci uygular.
NPSA'nın erişim kontrol rehberi, personel, ziyaretçi ve teslimat erişimlerinin farklı ihtiyaçlara göre düzenlenmesini önerir. Bu yabancı rehber Türkiye için bağlayıcı bir hüküm değildir; tesisin kendi yetkilendirme yapısını sorgulamak için bir çerçeve sunar. Erişim, görev ihtiyacına göre sınırlandırılmalı ve süresi bittiğinde gözden geçirilmelidir.
Cihaz kurallarını ziyaretçi gelmeden açıklayın
Telefon, fotoğraf çekimi, taşınabilir bilgisayar veya veri taşıyıcısı için kural varsa davet sürecinde bildirilmelidir. Emanete alma gerekiyorsa teslim, muhafaza ve iade sorumluluğu açık olsun. Bir telefon kamerasına etiket yapıştırılması tek başına bilgi güvenliğini sağlamaz; tedbirin amacı ve kalan sınırları değerlendirilmelidir.
Bu kurallar, özel güvenlik personeline cihazın içeriğini sınırsız inceleme yetkisi vermez. İşin niteliğine göre uygulanacak işlemler hukuka uygun, yetkilendirilmiş ve ölçülü biçimde belirlenmelidir. Ziyaretçiden istenen kişisel bilgiler de kabul amacıyla gerekli olanlarla sınırlandırılmalıdır.
Protokol ziyareti istisna yönetimini ortadan kaldırmasın
Üst düzey ziyaretlerde program koordinasyonu ve nezaket önemlidir; ancak tanınmış olmak, gerekli onayların yerine geçmez. Ziyaret değişikliği, ek katılımcı veya plansız talep geldiğinde karar verecek kişi belli olmalıdır. Karşılama göreviyle teknik veya sınıflandırılmış alana erişim onayı aynı kişiye varsayılan olarak yüklenmemelidir.
Hassas tesis planları, vardiya düzenleri, zafiyetler ve güvenlik ayrıntıları teklif eklerinde gereksiz yere dağıtılmamalıdır. Değerlendirme için hangi bilginin kimlerle paylaşılacağı ayrıca kararlaştırılabilir.
Sağlayıcıyı taahhüt edilen süreç üzerinden değerlendirin
İşe başlama eğitimi, talimat değişikliği, kart ve anahtar devri, ziyaretçi çıkışı ve olay bildirimi için örnek süreç isteyin. Örneklerin başka bir müşterinin gizli bilgisini içermemesi önemli bir değerlendirme ölçütüdür. Savunma tesislerinde çalıştığı veya belirli bir belgeye sahip olduğu iddiası ancak doğrulanabilir kanıtla kullanılmalıdır.
Hedef sıfır hata sloganı değil, yetkileri ve sınırları bilinen bir hizmet düzenidir. Bu düzen, tesisin kendi sanayi güvenliği sorumluluklarına uygun çalışmalı; özel güvenlik sözleşmesi bütün belgelendirme ve gizlilik yükümlülüklerinin yerine geçen bir belge gibi sunulmamalıdır.
