Çerçeve
Gizlilik dereceli savunma işi yapmanın kapısı 5202 sayılı Savunma Sanayii Güvenliği Kanunu ve yönetmeliğidir: Tesis Güvenlik Belgesi (TGB) kuruluşu, Kişi Güvenlik Belgesi (KGB) personeli yetkilendirir. Gizlilik dereceleri 'çok gizli–gizli–özel–hizmete özel' olarak kademelidir; NATO projelerinde ayrıca NATO güvenlik usulleri işler.
Pratik akış
Başvuru, Savunma Sanayii Millî Güvenlik Makamı hattında yürür; TGB'siz firma gizlilik dereceli sözleşmeye giremez, KGB'siz personel projeye 'nüfuz edemez'. Akademisyenlerin proje katılımı bile yönetmelikte özel usule bağlanmıştır. Portalın şirket sayfalarındaki 'Millî/NATO Gizli TGB' satırları, bu rejimdeki statünün kamuya açık beyanıdır.
Saha örneği: Yeni işe alınan mühendisin projeye başlama tarihi, çoğu kez KGB sürecinin takvimiyle belirlenir — sözleşme imzası değil. Kurumlar bu yüzden belge-havuzlu kadro planlar. Tesis tarafında ise adres değişikliği belgeyi otomatik taşımaz; taşınma, güvenlik denetiminin yeniden koşulması demektir.
İlgili
Ayrıntılı bakış
Güvenlik belgelendirmesi, bir yetkinlik sertifikası değil bir erişim rejimidir. Belge, kuruluşun ya da kişinin ne kadar iyi iş yaptığını değil, gizlilik dereceli bilgiye hangi koşullarda erişebileceğini tanımlar. Tesis ve kişi belgelerinin ayrı tutulması da bu mantığın sonucudur: kuruluşun fiziki, idari ve bilişim altyapısı bilgiyi koruyabiliyor olsa bile, o bilgiye erişecek her personel ayrıca değerlendirilir. Tersi de geçerlidir; belgeli personel, uygun altyapıya sahip olmayan bir tesiste gizlilik dereceli işi yürütemez.
Kademeli gizlilik dereceleri, korunacak bilginin açığa çıkması hâlinde doğacak zararın ağırlığına göre kurulmuştur. Bu kademelenmenin pratik karşılığı 'bilmesi gereken' ilkesidir: yüksek dereceli belge, projedeki her bilgiye erişim anlamına gelmez; erişim, görevle sınırlıdır. Çok uluslu programlarda ayrı güvenlik usullerinin işlemesi de aynı ilkenin uluslararası düzlemdeki karşılığıdır — bilginin sahibi taraf, kendi kurallarını beraberinde getirir.
Kurumsal planlama açısından belgelendirme bir takvim kalemidir. Sürecin tamamlanması zaman aldığı için, gizlilik dereceli iş alan kuruluş belge durumunu iş yükünden önce planlamak zorundadır; aksi hâlde sözleşme başlar, çalışma başlayamaz. Tesis tarafında adres, ortaklık yapısı veya idari sorumlulardaki değişikliğin süreci yeniden tetiklemesi de aynı nedenledir: belge, denetlenen duruma verilir; durum değişince denetim yenilenir.
Sık sorulan sorular
Belge, firmanın teknik yeterliliğini gösterir mi? Göstermez. Belgelendirme güvenlik koşullarının sağlandığını ifade eder; teknik yeterlilik, tedarik sürecinde ayrı ölçütlerle değerlendirilir.
Her savunma işi için belge gerekir mi? Gerekmez. Koşul, işin gizlilik dereceli bilgi içerip içermediğine bağlıdır; dereceli bilgi barındırmayan tedarik kalemlerinde bu şart aranmayabilir.
Belge süresiz midir? Değildir. Belge, verildiği andaki duruma dayanır; geçerlilik, denetim koşullarının sürdürülmesine ve yenileme sürecine bağlıdır.
Alt yükleniciler ana yüklenicinin belgesinden yararlanabilir mi? Yararlanamaz. Rejim kuruluş esaslıdır; gizlilik dereceli iş paketini üstlenen her kuruluş kendi belgelendirmesini tamamlar. Ana yüklenicinin sorumluluğu, zincirin bu koşulu sağladığını gözetmeyi de kapsar.
Atlas okuma notu
Bu sayfa mevzuatın kavramsal çerçevesini özetler; başvuru usulü, dereceler ve yenileme koşulları ilgili yönetmelikle belirlenir ve değişebilir. Portalda yer alan belge durumu satırları yalnız kuruluşların kamuya açık beyanına dayanır; belge kapsamının ayrıntısı ve geçerlilik bilgisi yayına alınmaz.