Bir tesiste kamera, turnike ve güvenlik görevlisi bulunması, o tesisin savunma sanayisi güvenlik gerekliliklerini karşıladığını tek başına göstermez. Aynı şekilde her fabrika, enerji santrali veya veri merkezi için Tesis Güvenlik Belgesi gerektiği de söylenemez. İlk soru, tesisin hangi proje kapsamında, hangi gizlilik derecesindeki bilgi veya malzemeyle çalışacağıdır.
Bu yazı, savunma projelerine hazırlanan işletmelerin belge isimleri ile gerçek görev kapsamını karıştırmadan ilerlemesine yardımcı olur. Bir kuruluşun MSB veya NATO bağlantılı işi bulunması, hizmet aldığı her güvenlik şirketine kendiliğinden aynı statüyü kazandırmaz.
Belge gerekliliğini proje ve faaliyet kapsamından çıkarın
5202 sayılı Kanun çerçevesindeki savunma sanayisi güvenliği düzenlemeleri, gizlilik dereceli bilgi, belge, proje ve malzemenin korunmasına odaklanır. Gereken belgenin türü ve kapsamı, ilgili resmi düzenlemeler, sözleşme ve yetkili makamın yönlendirmesi üzerinden belirlenmelidir. Genel bir internet kontrol listesi, proje için yapılan resmi değerlendirmeyi ikame etmez.
Başlangıçta proje sorumlusundan yazılı gereklilikleri, tesis adresini, faaliyet sınırını ve varsa gizlilik şartlarını isteyin. İhaleye katılma koşulu, sözleşmenin yürütülme şartı ve belirli bilgilere erişim izni aynı konu olmayabilir. Belgenin hangi aşamada gerektiğini varsaymak yerine doğrulayın.
TGB, KGB ve özel güvenlik izni farklıdır
Tesis Güvenlik Belgesi tesisle; Kişi Güvenlik Belgesi ise ilgili kişiyle bağlantılı değerlendirmeleri ifade eder. 5188 kapsamındaki özel güvenlik izinleri ve görevli kimlikleri bunların yerine geçmez. Bir kişinin gerekli belgeye sahip olması da tesisteki bütün bilgilere veya alanlara sınırsız erişim hakkı oluşturmaz.
Görev için gerekli erişimi; proje, görev, alan ve zaman bakımından tanımlayın. Personel değiştiğinde veya proje tamamlandığında yetkilerin gözden geçirilmesi gerekir. Tedarikçiden belge isterken yalnız bir amblem veya belirsiz bir sertifika ifadesiyle yetinmeyin; belge sahibi, kapsamı, geçerliliği ve ilgili tesisle ilişkisi doğrulanabilmelidir.
Tek cihaz listesi yerine tesise özgü güvenlik planı hazırlayın
MSB düzenlemesindeki tesis güvenlik el kitabı ve belgelendirme süreçleri, saha düzeninin belgelenmesini önemli kılar. Ancak bundan her tesiste aynı biyometrik cihazın, aynı bariyerin veya aynı kamera saklama süresinin zorunlu olduğu sonucu çıkarılamaz. Kontroller, resmi gereklilik ve tesisin risk değerlendirmesiyle ilişkilendirilmelidir.
Çevre sınırları, ziyaretçi kabulü, anahtar ve kart yönetimi, kontrollü malzeme hareketi, alarm bildirimi ve erişim kayıtları için sorumlular belirleyin. Normal işleyiş kadar arıza, bakım ve görev devri de planlanmalıdır. Kontrolün çalıştığını gösteren kanıt; satın alma faturası değil, uygun testler, kayıtlar ve giderilmiş eksiklerdir.
Personel incelemesini yetkili süreçlerle yürütün
Resmi güvenlik soruşturması ve belgelendirme süreçlerini özel şirketin kendi araştırmasıyla eşdeğer göstermeyin. Yetkili makamların yürüttüğü işlemler ile işverenin hukuka uygun işe alım kontrolleri farklıdır. Çalışanların siyasi görüşleri veya özel hayatları hakkında ölçüsüz dosyalar oluşturmak, güvenlik gerekliliği adı altında meşrulaştırılamaz.
Kişisel veri işleme amacı, hukuki sebep, erişim yetkisi ve saklama düzeni ayrıca değerlendirilmelidir. Biyometrik bir çözüm düşünülüyorsa yalnız kullanım kolaylığına bakılmamalı; gereklilik, ölçülülük ve daha az müdahaleci seçenekler incelenmelidir.
Hizmet alımında hangi kanıtları isteyin?
Tedarikçiden teklifinin hangi işleri içerdiğini ve hangi resmi süreçleri kapsamadığını açıklamasını isteyin. Görevli yetkinliği, vardiya devri, gizlilik yükümlülükleri, olay bildirimi ve denetimde sunulabilecek kayıtlar somutlaştırılmalıdır. Belgelerin nihai değerlendirmesi yetkili makamlara aittir; hiçbir ticari teklif belgelendirme sonucu garantisi olarak okunmamalıdır. Hazırlığın amacı, denetim günü iyi görünmekten çok, günlük işleyişte doğru kişiye doğru erişimi sürdürebilmektir.
