Savunma sanayii alanında çalışan bir kuruluş için tesis güvenliği, giriş kapısından başlayan ancak orada bitmeyen bir sorumluluktur. Ziyaretçiler, yükleniciler, çalışanlar ve bilgiye erişim aynı kurumsal düzen içinde ele alınmalıdır. Bununla birlikte, özel güvenlik hizmeti satın almak ile Millî Savunma Bakanlığının belgelendirme süreçlerini tamamlamak farklı işlemlerdir. Bu ayrımı başlangıçta yapmak, hem hizmet beklentisini hem hazırlık kapsamını netleştirir.
Tesis Güvenlik Belgesi Hangi İhtiyaçla İlişkilidir?
MSB'nin teknik hizmetler açıklamaları, gizlilik dereceli savunma sanayii bilgi, belge, malzeme ve projeleriyle ilgili faaliyetler için Tesis Güvenlik Belgesi ve buna bağlı Kişi Güvenlik Belgesi başvurularını ele alır. Kontrole tabi ürünlerin üretiminde ise Kuruluş İzni ve Üretim İzin Belgesi gibi başka süreçler de bulunabilir. Her savunma bağlantılı siparişi aynı belge ihtiyacıyla değerlendirmek yerine yapılacak işin kapsamı belirlenmelidir.
Kuruluş önce proje veya sözleşme gerekliliklerini, temas edeceği bilginin niteliğini ve yetkili makamın güncel açıklamalarını birlikte incelemelidir. Belgelendirme kararı, bir hizmet sağlayıcısının pazarlama vaadine dayandırılamaz. Bir belgenin varlığı da her proje için sınırsız yetki veya her koşulda uygunluk anlamına gelmez.
Belge Hazırlığı ile Saha Uygulaması Birbirini Doğrulamalıdır
MSB'nin TGB işlemleri sayfasında başvuru örnekleri, iş akışı, denetim formu ve örnek Tesis Özel Güvenlik El Kitabı bulunur. Bu resmî kaynaklar güncel başvuru hazırlığı için esas alınmalıdır. Başka bir tesisin dokümanını isim değiştirerek kullanmak, kendi çalışma düzeninizi açıklamakla aynı şey değildir.
Hazırlıkta her prosedür için sahadaki karşılığı sorulabilir: Ziyaretçiyi kim onaylıyor? Görev değişikliğini kim bildiriyor? Bir erişim yetkisi sona erdiğinde ilgili noktalara bilgi nasıl ulaşıyor? Yazılı bir görev, onu uygulayacak kişi ve kullanılan sistem belirlenmemişse tamamlanmış sayılmamalıdır. Bu sorular bir belgelendirme kontrol listesinin yerine geçmez; kuruluşun kendi uygulamasını tutarlı hâle getirmesine yardımcı olur.
Personel ve Alan Yetkilerini Ayrı Düşünün
MSB'nin TGB için istenen evraklar listesi, ilgili kişilerin Kişi Güvenlik Belgesi başvuruları ile tesise özgü güvenlik dokümanlarını birlikte ele alır. Tesisin belgelendirilmesi, her çalışanın her bilgiye veya alana erişebileceği anlamına gelmez. Personelin rolü, görevi ve ilgili erişim koşulları ayrıca değerlendirilmelidir.
Uygulamada ziyaretçi kabul eden personelin, teknik proje sorumlusunun ve kuruluşun güvenlik koordinasyonunu yürüten kişinin görevleri farklı olabilir. Özel güvenlik ekibinin hangi bilgiyi alacağı, hangi durumda yetkiliye başvuracağı ve hangi alanlarda görev yapacağı açık biçimde belirlenmelidir. Hassas proje içeriğini gereksiz yere geniş bir ekiple paylaşmak, koordinasyonun ön koşulu değildir.
Hizmet Alımında Kapsamı Somutlaştırın
Özel güvenlik hizmeti görüşmesinde üniforma veya personel sayısı kadar şu konular da ele alınabilir:
- Onaylanan giriş, ziyaretçi ve refakat düzeninin görev noktalarına aktarılması.
- Vardiya devirlerinin ve açık bildirimlerin takip yöntemi.
- Kurum yetkilileriyle günlük iletişimin sorumluları.
- İzin, görev değişikliği ve hizmet devamlılığına ilişkin organizasyon.
- Teknik sistem arızalarının ilgili bakım birimine bildirilmesi.
Mühendislik, bilgi güvenliği, TEMPEST değerlendirmesi veya belgelendirme işlemleri gibi uzmanlıklar, sırf özel güvenlik personeli görevlendirildiği için hizmete dâhil kabul edilmemelidir. Her başlığın yetkili tarafı ve kapsamı ayrı belirlenmelidir.
İlk Görüşmede Doğru Bilgiyle Başlayın
Başlangıç için tesis türü, çalışma saatleri ve ihtiyaç duyulan görev noktalarının genel çerçevesi paylaşılabilir. Gizlilik dereceli bilgi ve belgeler genel iletişim formuna eklenmemelidir. Kuruluşun izin verdiği paylaşım sınırları içinde, insanlı özel güvenlik hizmetinin hangi görevleri üstleneceği konuşulmalıdır. Belgelendirme şartları ise güncel resmî kaynaklar ve yetkili makamla netleştirilmelidir.
