5202 sayılı Savunma Sanayii Güvenliği Kanunu, gizlilik dereceli proje, bilgi ve malzemenin korunmasına ilişkin çerçeveyi çizer. Bu alanda iş almak isteyen şirketler için mesele yalnızca teknik yeterlilik değildir; ihaleye girebilmenin ön koşulu çoğu zaman güvenlik belgelerinin mevcut olmasıdır.
Belge türleri ve birbirleriyle ilişkisi
Kanunun kurduğu düzende tesise ilişkin belge ile kişiye ilişkin belge birbirini tamamlar. Tesis güvenlik belgesi, şirketin fiziki ve idari altyapısının gizlilik dereceli çalışma için uygun olduğunu; kişi güvenlik belgesi ise belirli bir çalışanın gizlilik dereceli bilgiye erişebileceğini gösterir. Tesis belgesi bulunan bir şirkette dahi, belgesi olmayan personelin ilgili alana ve bilgiye erişimi mümkün değildir. Uygulamada yaşanan aksaklıkların önemli bölümü bu ayrımın gözden kaçmasından doğar.
Başvuru öncesinde şirket içinde kurulması gereken düzen
- Gizlilik dereceli evrakın ayrı ve kayıt altına alınmış biçimde saklanması
- Erişim yetkilerinin kişi bazında tanımlanması ve değişikliklerin kayda geçirilmesi
- Bilgi sistemleri tarafında ayrık ağ ve erişim günlüğü düzeninin kurulması
- Ziyaretçi, alt yüklenici ve bakım personeli için ayrı prosedür oluşturulması
- Personel ayrılışlarında erişimin aynı gün kapatılması
Güvenlik soruşturması sonucuna bağlı sonuçlar
Belge süreci güvenlik soruşturmasını içerir ve olumsuz sonuç, ilgili kişinin gizlilik dereceli işte çalışmasını engeller. Bu durum iş hukuku bakımından da sonuç doğurur: çalışanın mevcut pozisyonunda istihdamının imkânsız hâle gelip gelmediği, başka bir görevde değerlendirilmesinin mümkün olup olmadığı ayrıca tartışılır. İşverenin doğrudan fesih yoluna gitmeden önce alternatif görevlendirme ihtimalini belgelemesi, sonraki dönemde açılabilecek işe iade uyuşmazlıklarında belirleyici olur.
Belgenin iptali ve idari başvuru yolu
- İptal veya ret işleminin dayanağı ve tebliğ tarihi tespit edilir.
- Giderilebilir eksiklikler için idareye yeniden başvuru imkânı değerlendirilir.
- İşleme karşı süresinde iptal davası açılması gündeme gelir.
- Devam eden sözleşmelerde ifa engeli doğduğu için karşı tarafa bildirim yapılır.
İhale takvimiyle çakışan risk
Belge süreçleri şirketin kontrolünde olmayan bir takvime bağlı ilerler. Belgesi bulunmayan şirketlerin ihale tarihine az kala başvuru yapması, hem teklifin geçersiz kalmasına hem de yatırılan hazırlık maliyetinin boşa gitmesine yol açar. Bu nedenle belge süreci proje takviminin en başına yerleştirilmelidir.
Bu yazı genel bilgilendirme amaçlıdır. Güvenlik belgesi süreçleri ve olumsuz sonuçların iş ilişkisine etkisi kişiye ve şirkete göre değiştiğinden, işlem tesis edilmeden önce hukuki destek alınması tavsiye edilir.