Kısa tanım
Kişi güvenlik belgesi, savunma projelerinde gizlilik dereceli bilgi, belge veya malzemeye erişmesi gereken personelin, yetkili makamlarca yapılan güvenlik soruşturması sonucunda belirli bir gizlilik derecesine kadar erişimine izin verildiğini gösteren resmî belgedir.
Ayrıntılı açıklama
Gizlilik dereceli bilgiyle çalışmanın temel ilkesi, erişimin yalnızca hem "bilmesi gereken" konumda olan hem de güvenilirliği resmî usullerle doğrulanmış kişilere tanınmasıdır. Kişi güvenlik belgesi bu doğrulamanın çıktısıdır. Belge, ilgili mevzuata göre yürütülen güvenlik soruşturması ve arşiv araştırması sonucunda düzenlenir; kişinin erişebileceği en yüksek gizlilik derecesini belirtir ve belirli bir geçerlilik süresine tabidir.
Süreç genellikle, personelin çalışacağı kurum veya savunma sanayii firması aracılığıyla başlatılır. Başvuru, yetkili güvenlik makamına iletilir; değerlendirme tamamlanana kadar kişi, gizlilik dereceli bilgiye erişemez. Belgenin düzenlenmesi tek başına yeterli değildir: Erişim her zaman görevle sınırlıdır ve "bilmesi gereken" ilkesi belge sahipleri için de geçerlidir. Ayrıca personel, gizlilik yükümlülükleri konusunda bilgilendirilir ve bu yükümlülükler görev sona erdikten sonra da devam eder.
Kurumsal boyutta kişi güvenlik belgeleri, tesis güvenlik belgelendirmesiyle birlikte çalışır. Bir firmanın gizlilik dereceli projede görev alabilmesi için tesisinin uygun güvenlik altyapısına, projede çalışacak personelinin ise uygun seviyede kişi güvenlik belgesine sahip olması beklenir. Uluslararası projelerde belgelerin ülkeler arasında tanınması, ikili veya çok taraflı güvenlik anlaşmalarıyla düzenlenir; ziyaretler ve bilgi paylaşımı bu çerçevede yürütülür.
Savunma sanayii bağlamı
Kişi güvenlik belgesi, savunma sanayiinde istihdamın ve proje görevlendirmelerinin ön koşullarından biridir; işe alım planlamasında belge sürecinin süresi dikkate alınır. Türk savunma sanayiinde de gizlilik dereceli projelerde çalışacak personel için ilgili mevzuat çerçevesinde güvenlik belgelendirme süreçleri uygulanmaktadır.
İlgili kavramlar
Gizlilik dereceli bilgi · Tedarik zinciri güvenliği programı · TEMPEST · Emniyetli imha