Teknoparkta aynı giriş kapısını kullanan şirketler farklı projeler, çalışma saatleri ve gizlilik gereklilikleriyle faaliyet gösterebilir. Kampüse kabul edilen bir ziyaretçinin her şirketin ofisine veya laboratuvarına girebilmesi beklenmez. Hizmet alımının temel sorusu, ortak alan ile şirket alanı arasındaki sorumluluğun nasıl kurulacağıdır.
Ar-Ge faaliyeti yürütmek veya savunma sektörüne ürün sunmak, bütün yerleşkeyi otomatik olarak aynı gizlilik rejimine sokmaz. İlgili proje sınıflandırması ve resmi gereklilikler ayrıca incelenmelidir. Bu ayrım yapılmadan hazırlanan tek tip kurallar hem gereksiz engel hem de sorumluluk boşluğu yaratabilir.
Üç tarafın karar alanını yazılı belirleyin
Kampüs yönetimi ortak giriş, ziyaretçi kabul noktası ve ortak alanlar için karar verebilir; kiracı şirket kendi yetkili alanına ilişkin onayı yönetir. Güvenlik sağlayıcısı ise üzerinde anlaşılan ve hukuka uygun talimatları uygular. Bu üç rolün birbiri yerine karar vermesi beklenmemelidir.
Kartın hangi alanlarda geçerli olduğu, mesai dışı onayı kimin verdiği ve şirketten ayrılan kişinin bilgisini kimin ilettiği açık olsun. NPSA'nın paylaşımlı çalışma alanları rehberi, sağlayıcı ile kullanıcı arasındaki güvenlik sorumluluklarını düşünmek için yararlı bir yabancı uygulama kaynağıdır.
Ziyaretçi ve ortak etkinlik akışını farklılaştırın
Bir yatırımcı toplantısı, öğrenci etkinliği, teslimat veya teknik bakım ziyareti aynı erişim ihtiyacına sahip değildir. Davet sahibi, ziyaret amacı ve izin verilen alan belirlenmelidir. Ortak konferans salonu için kabul, kiracıların çalışma alanlarına geçiş iznine dönüşmemelidir.
Son dakika davet değişikliklerinde güvenlik noktasının doğrulayabileceği yetkili kişi bulunmalıdır. Eşlik gerektiren ziyarette bu görevi kimin üstlendiği belli olsun. Ziyaretçinin kişisel verilerini bütün kiracılara açan ortak listeler yerine gerekli erişim sınırı kurulmalıdır.
Gizlilik gerekliliğini belgenin gerçek kapsamıyla eşleştirin
Savunma sanayisi güvenliğine ilişkin Tesis Güvenlik Belgesi ve Kişi Güvenlik Belgesi süreçleri, ilgili resmi düzenleme ve proje kapsamı üzerinden değerlendirilir. Genel bir teknopark üyeliği, bu belgelerin yerine geçmediği gibi her kiracı için aynı belge gerekliliğini de kanıtlamaz.
Tedarikçiden hangi alanda hangi görev ve yetkinlik gerektiğini açıklamasını isteyin. Resmi güvenlik soruşturması, özel şirketin kendi personel araştırmasıyla eşdeğer değildir. Gizlilik taahhüdü de tek başına fiziksel ve dijital erişim kontrolünü çözmez.
Bilgi güvenliği ile fiziksel erişimin kesiştiği noktaları planlayın
Teknik servis, ortak ağ ekipmanı, paylaşılan yazıcı ve toplantı odası gibi noktalarda farklı ekiplerin sorumluluğu kesişebilir. Güvenlik görevlisi bir teknisyeni kabul edebilir, ancak şirketin sistemlerine erişim iznini kendiliğinden vermez. Fiziksel kimlik kontrolü ile bilişim yetkilendirmesi ayrı onaylardır.
Cihaz veya prototip çıkışı gerekiyorsa sahibi olan şirketin onay yolu tanımlanmalıdır. Ortak güvenlik ekibi ticari sırların içeriğini gereksiz yere incelememelidir. Olay kayıtları gerekli kişilerle paylaşılmalı; bir kiracının bilgisi diğerine açılmamalıdır.
Tedarikçi seçimini ortak senaryolarla tamamlayın
Mesai dışı teknik ziyaret, ayrılan kiracı personeli ve ortak etkinlikte gelen ek katılımcı üzerinden görev dağılımını sınayın. Kimin onay verdiği ve anlaşmazlığın kime taşındığı açıkça görülsün. Kamera, biyometri veya drone listesi bu sorumlulukların yerine geçmez. Hizmetin değeri, her kiracıya aynı ağır kontrolü uygulamasından çok, doğru alan için doğru onayı tutarlı biçimde uygulayabilmesidir.
