Tesis Güvenlik Belgesi

Tesis Güvenlik Belgesi Nedir?

Tesis Güvenlik Belgesi; gizlilik dereceli bilgi, belge, malzeme ve projelerin işlendiği/korunduğu kurum, şirket veya yerleşkelerin fizikî, teknik ve idari güvenlik şartlarını karşıladığını gösteren resmî uygunluk belgesidir. Amaç; yetkisiz erişimi, sızıntıyı ve sabotajı önlemek; tedarik zinciri bütünlüğünü korumaktır.

Kapsam ve Amacı

• Kapsam: Perimetre ve giriş güvenliği, alan sınıflandırması, ziyaretçi/çalışan yönetimi, kamera–alarm–EKS, bilgi güvenliği (ağ/oda/medya), yangın ve acil durum, kayıt/lojistik, temizlik- bakım süreçleri.
• Amaç: Gizlilik dereceli varlıkların güvenli saklanması/işlenmesi ve sadece yetkili kişilere erişim.
• Seviyeler (örnek): Kurum mevzuatına göre Hizmete Özel / Gizli / Çok Gizli benzeri seviyeler tanımlanabilir.

Geçerlilik Süresi

‍Belgenin süresi ilgili düzenlemelere bağlıdır. Adres, unvan, ortaklık, kullanım amacı, alan/kapasite gibi kritik değişikliklerde tadil/yenileme gerekir. Periyodik denetimler ve ara gözden geçirmeler uygulanır.

‍

Avantajları Nelerdir?

• Yasal ve kurumsal uyum: Gizlilik ve emniyet gerekliliklerini karşıladığını belgelendirir.
• Risk azaltımı: Sızıntı, hırsızlık, sabotaj, casusluk ve süreklilik risklerini düşürür.
• İtibar ve iş sürekliliği: Kamu/müşteri güvenini artırır; denetimlerde kolaylık sağlar.
• İş geliştirme: Gizlilik dereceli projelere katılım ve tedarik zincirine giriş imkânı.

‍

Temel Koşullar Nelerdir?

• Alan sınıflandırması ve erişim kontrolü: Yetki matrisleri, kart/turnike/biometrik sistemler, ziyaretçi prosedürü.
• Perimetre ve fizikî güvenlik: Çit/duvar, aydınlatma, devriye, CCTV, alarm, kilitleme ve mühürleme.
• Bilgi güvenliği: Ağ segmentasyonu, loglama, veri sınıflandırma, şifreleme, medya saklama/imhâ, temiz masa/ekran.
• Depolama ve lojistik: Kilitli odalar/ kasalar, malzeme hareket kayıtları, giriş-çıkış muayeneleri.
• Personel ve eğitim: Görevlendirme yazıları, NDA, güvenlik/İSG/KVKK eğitimleri; kritik görevler için Kişi Güvenlik Belgesi şartı.
• Acil durum ve iş sürekliliği: Yangın algılama-söndürme, tahliye planları, tatbikat ve bakım kayıtları.
• Dokümantasyon ve kayıt: Prosedürler, talimatlar, envanter, olay kayıtları; periyodik iç denetim.
• Tedarikçi/ziyaretçi yönetimi: Ön onay, refakat, cihaz kısıtları, geçici erişim kuralları.

‍

Başvuru Süreci

1. Ön Analiz & Boşluk Tespiti: Mevzuat/şartnameye göre kontrol listesi çıkarılır; tesis planı ve mevcut güvenlik seviyesi değerlendirilir.
2. Tasarım & İyileştirme: Erişim kontrolü, CCTV, alarm, ağ güvenliği, yangın ve prosedürler için eksikler giderilir; alan sınıflandırma planı hazırlanır.
3. Evrak Dosyası: Tesis kroki/yerleşim, risk analizi, politika-prosedür seti, envanter, bakım-kalibrasyon, eğitim ve kayıtlar derlenir.
4. Başvuru: Yetkili makama dosya sunulur; gerekli formlar ve taahhütler iletilir.
5. Yerinde Denetim: Fizikî ve idari kontroller yapılır; tespit edilen eksikler için düzeltici faaliyet uygulanır.
6. Belgelendirme: Uygunluk onaylanırsa Tesis Güvenlik Belgesi verilir; erişim seviyeleri, kritik alanlar ve sorumlular kayda alınır.
7. Sürdürme & Yenileme: Periyodik denetimler, olay bildirimi, değişikliklerde tadil ve süre sonunda yenileme gerçekleştirilir.

‍