Page 51 - Target 07 - TEK
P. 51

sistemlerinde TEMPEST korumasının   Bir bilginin aynı zamanda hem devlet   veya paylaşması ise, bu kişilerin
               sağlanması;                       sırrı hem de ticari sır niteliğini taşıması   şirkete ve pay sahipleri ile alacaklılara
                 l Proje makamı tarafından gizli   mümkündür. Örneğin, bir firmanın   karşı sorumlu tutulması sonucunu
               olduğu belirlenen bilgilerin dolaşımına   orduda kullanılmak üzere ürettiği yazılım   doğuracaktır.
               ilişkin fiziki kayıtların ve LOG kayıtlarının   ve askeri teknolojileri hem ticari hem de   TCK’de sadece devlet sırrı ifşasının
               saklanması;                       devlet sırrı olabilir.           değil, ticari sır ifşasının da suç olarak
                 l Tesis Güvenlik El Kitabı hazırlanarak,                         düzenlendiği ve bu sırların ifşası
               bu kitabın Milli Savunma Bakanlığı (MSB)   SÖZLEŞMESEL SÜREÇLERDE   halinde de para cezası yanında hapis
               onayına sunulması.                SAVUNMA SANAYİİ AKTÖRLERİ        cezasıyla karşı karşıya kalınabileceği
                 Bu sorumlulukların yerine       NELERE DİKKAT ETMELİ?            unutulmamalıdır.
               getirilmemesi halinde karşılaşılabilecek   Sözleşmesel süreçlerde gizliliğin
               ağır yaptırımlar karşısında şirketlerin   sağlanmasına ilişkin tedbirlere   UYUM SÜREÇLERİ
               gizlilik dereceli bilgi, belge veya   örnek olarak, gizlilik klozlarına   Tüm bunlar doğrultusunda savunma
               malzemenin kaybolduğunu, yetkisiz   uygun davranılması, bilgilere ulaşım   sanayii sektöründe faaliyet gösteren
               kişilere açıklandığını ya da bir güvenlik   sağlanmasını gerektiren tüm alt   şirketlerin tespit, değerlendirme
               ihlali oluştuğunu tespit eder etmez proje   sözleşmelere güvenlik hükümlerinin   ve aksiyon aşamalarını dikkatlice
               makamına ve MSB’ye bildirmesi hayati   yansıtılması, sadece kişi ve tesis güvenlik   yürüterek, uyum ve denetim süreçlerini
               derecede önemlidir.               belgesi verilmiş kişilerle paylaşım   tamamlamaları önem arz etmektedir.
                                                 kuralının benimsenmesi gösterilebilir.  Tespit aşamasında, mevcut güvenlik
               DEVLET SIRRI – TİCARİ SIR AYRIMI                                   prosedür ve standartlarının tespit
               Savunma sanayii, ülke bağımsızlığının bir   AYKIRILIK HALİNDE      edilmesi ve soru listeleriyle süreç bazlı
               şartı olmakla ve temelinde milli güvenlik   KARŞILAŞILABİLECEK YAPTIRIMLAR  envanter çalışmalarının yürütülmesi
               ilkesini barındırmakla birlikte, bu   Yukarıda belirtilen sorumlulukların ihlali   gerekmektedir. Bu şekilde genel ve
               kapsamdaki gizli bilgileri sadece devlet   ve gizli kalması gereken bilgi ve belgeleri   proje bazlı güvenlik aksiyon planlarının
               sırrı kapsamında değerlendirmek uygun   açıklama yasağına aykırılık Savunma   alınması, şirket içi disiplin prosedürlerinin
               olmayacaktır. Savunma sanayii kamu   Sanayii Güvenlik Mevzuatı’nda hapis,   oluşturulması, yönetim organlarının
               kesimi tarafından şekillendiriliyor olsa   Kamu İhale Mevzuatı’nda ise iki yıla kadar   sorumluluklarının belirlenmesi, gizlilik
               da bu kapsamdaki gizli bilgilerin devlet   savunma sanayiinin tüm ihalelerinden   derecesi sınıflandırma süreçlerinin yerine
               sırrı yanında ticari sır teşkil edebilmesi   menedilme gibi yaptırımlara   getirilmesi ve yeterli siber güvenlik
               de mümkündür. Devlet sırrı, devletin   bağlanmıştır.               önlemlerinin alınması amaçlanacaktır.
               güvenliği veya iç veya dış siyasal yararları   Devlet sırrı niteliğindeki bilgi ve   Değerlendirme aşamasında, Güvenlik
               bakımından niteliği itibarıyla gizli   belgelerin temin edilmesi, açıklanması   Mevzuatı kapsamında süreç bazlı
               kalması gereken bilgileri ifade ederken;   veya başkası yararına sunulması suçları   hukuka uygunluk değerlendirmeleri
               ticari sır, üçüncü kişilere ve kamuya   için Türk Ceza Kanunu (TCK) 10 yıla kadar   gerçekleştirilmelidir. Ayrıca bilmesi
               açıklanması halinde ilgili teşebbüsün   hapis ve adli para cezası öngörmüştür.  gereken prensibi kapsamında (görev ve
               zarar görme ihtimali bulunan ve     Ticari sırların ifşası halinde ise,   sorumluluklar gereği yetki düzeyinde
               teşebbüsün faaliyet alanı ile ilgili olup   haksız olarak elde edilen kâr nedeniyle   bilgi sahibi olunması) online/fiziki bilgi
               aynı zamanda gizli kalma iradesinin   tazminat sorumluluğuyla karşı karşıya   sistemlerinde yetkilendirme şemaları
               bulunduğu bilgiler olarak tanımlanabilir.   kalınabileceği gibi ticari sırrı hukuka   oluşturulması ve gizlilik-güvenlik aksiyon
               Sınır güvenliğinin sağlanması konusunda   aykırı olarak ifşa edilen ve bu sırrından   planı hazırlanarak şirket ve Savunma
               hazırlanan plan ve stratejiler devlet   haksız olarak yararlanılan şirkete karşı   Bakanlığı onayına sunulması uygun
               sırrına; ürün ve satış stratejileri, ürün   gerçekleştirilen haksız rekabet eylemleri   olacaktır.
               formülleri ve müşteri listeleri ise ticari   nedeniyle cezai sorumluluk da gündeme   Aksiyon aşamasında ise tasnif
               sırra örnek gösterilebilir.       gelebilecektir. Ayrıca günümüzde birçok   edilen dokümanların saklanmasına
                 Bilginin veya belgenin devlet sırrı   şirket, çalışanlarıyla imzaladığı gizlilik/  ve paylaşılmasına ilişkin protokoller
               olarak kabul edilebilmesi, bu niteliğin   rekabet sözleşmeleriyle ticari sırlarını   hazırlanması, çalışanlara yönelik eğitim
               önceden resmi makamlarca açıklanmış   güvence altına almaya çalışmaktadır. Bu   ve farkındalık çalışmaları verilmesi ve
               olmasını gerektirmemekte ve devletin   nedenle, bünyesinde çalıştığı firmanın   şirket için güvenlik birimi oluşturulması
               bilginin gizliliği konusundaki zımni   ticari sırrını ifşa eden bir çalışan, sadece   gerekmektedir.
               iradesi, bu niteliğin kazanılması için   iş akdinin feshedilmesi sonucuyla   Ancak alınacak tüm bu önlemlerin,
               yeterli sayılmaktadır. Bilgi gizliliğinin   karşılaşmayacak, aynı zamanda gizlilik/  şirket içinde denetim süreci
               açıklanmamış olduğu gerekçesiyle   rekabet sözleşmelerinde belirlenen   yürütülmediği ve periyodik kontroller
               yapılacak bir paylaşım, eylemin suç   cezai şartı da ödemekle yükümlü   gerçekleştirilmediği sürece, gizlilik ve
               olduğu bilinmese dahi ağır yaptırımlarla   olacaktır. Yönetim kurulu üyelerinin   güvenlik açıklarını engellemek için
               karşı karşıya kalınmasına sebep olabilir.  şirkete ilişkin ticari sırları kullanması   yetersiz kalacağı da unutulmamalıdır.



                                                                                                               51
   46   47   48   49   50   51   52   53   54   55   56