Özel Emniyet Hizmetleri ( TS EN 17483)

Kritik altyapı güvenliği başvurusunda hem korunacak tesisin hem de hizmeti sunan kuruluşun rolü açık olmalıdır. TS EN 17483-1 kapsamında yapılan sistem değerlendirmesini özel güvenlik hizmeti sunma yetkisinin yerine koymayın.

Hizmetin kapsamı nasıl çiziliyor?

TSE, TS EN 17483-1’i özel emniyet hizmetleri yoluyla kritik altyapının korunması çerçevesinde açıklar. Doğal, teknolojik, fiziksel ve siber tehditler gibi farklı etkilerle karşılaşabilen altyapılarda hizmetin planlanması ve sürekli geliştirilmesi ele alınır. Buradaki sistem yaklaşımı, hiçbir güvenlik olayı yaşanmayacağına ilişkin sonuç garantisi değildir. Kuruluşun fiilen hangi hizmeti, hangi tesis için üstlendiği başvurunun temelini oluşturmalıdır. TSE TS EN 17483-1 — Bilgi, kapsam ve tehditler

Formdaki işlem adı ve özel ekler

TSE başvuru formunun Türkçe D29 başlığı bu işlemi doğrulama olarak adlandırır. İstenenler arasında sağlık ve güvenlik politikası, hizmet kapsamı, yerleşim planı, kuruluş bağlamı, risk/fırsat bilgisi, yetkili makamlardan alınmış özel güvenlik hizmeti yetkilendirme belgesi, kriz ve acil durum müdahale belgeleri ile öz değerlendirme raporu vardır. Yasal ve diğer şartlar listesi de ayrıca yer alır. Başvuru formu — D29 TS EN 17483-1 doğrulaması

Müşteri tesislerini dosyada görünür kılın

Formun A7 ve C bölümleri, müşteri tesisinde veya proje gibi farklı sahalarda yürütülen faaliyetlerin bildirilmesini sağlar. Merkez ofis adresi bütün çalışma alanlarını tek başına anlatmaz. Hizmetin kapsamı, çalışan sayısı ve varsa dışarıdan alınan faaliyetler ilgili alanlarla birlikte düşünülmelidir. Başvuru formu — A4, A5, A7 ve bölüm C

Hazırlık önerimiz, her tesis için sorumluluk sınırını, müşteriyle iletişim noktasını ve acil durumda karar verecek tarafı bir sayfada özetlemenizdir. Bu çalışma güvenlik planının gizli ayrıntılarını herkese açık biçimde paylaşmanızı gerektirmez; dosyayı yalnız yetkili değerlendirme kanalıyla iletin.

Olay bildirimi yükümlülüğünü okuyun

F5 taahhüdü, hizmetle ilgili yasa ihlali veya ciddi olay durumunda TSE’ye yazılı bildirim ve gerekli görülebilecek özel tetkike kolaylık sağlama konularını içerir. D29, yetkili kurumların denetim kayıtları ve uygunsuzluklara karşı alınan tedbirler gibi ek kayıtların da istenebileceğini belirtir. Başvuruyu yalnızca bir defalık belge teslimi gibi planlamayın. Başvuru formu — F5 ve D29 son not

Başvuru öncesi doğru karşılaştırma

Öz değerlendirmeyi genel bir güvenlik kontrol listesiyle doldurmak yerine, başvuru kapsamınız ve eriştiğiniz güncel program dokümanıyla eşleştirin. Personel veya ekipman sayıları için bu tanıtım rehberinden teknik eşik çıkarmayın. Kesinti sonrası hizmetin sürdürülmesiyle ilgili sistem yaklaşımı için TS EN ISO 22301 İş Sürekliliği Yönetim Sistemi ayrı bir konu olarak incelenebilir; aynı değerlendirme değildir.

Dosyadaki üç sınırı birbiriyle karşılaştırın

ÖEH başvurusunda kuruluşun yetkisi, müşteriye sözleşmeyle sunduğu hizmet ve değerlendirmeye sunduğu kapsam aynı şeyi anlatmalıdır. D29 yetkilendirme belgesini ayrıca istediği için, yalnız ISO/TS referansını yazmak yetki dosyasının yerini tutmaz. Hazırlıkta belgedeki unvan ve faaliyet, hizmet sözleşmesinin tarafı ve başvuru kapsamını yan yana kontrol edin. Bu karşılaştırma yetkinin geçerliliği hakkında hukuki karar oluşturmaz. TSE başvuru formu, D29.

Kuruluşunuz iki ayrı tesiste hizmet veriyorsa her tesisin yerleşim planının hangi sürüm olduğunu ve hangi hizmeti anlattığını belirtin. Merkez politikasını ortak kullanmanız mümkün olsa da bir tesise ait kriz planının diğer tesisteki iletişim ve yetki yapısını otomatik temsil ettiğini varsaymayın. Değerlendirme için hazırlanan hassas ekleri erişim yetkisi bulunan kanalda tutun.

Öz değerlendirme ve olay kaydını ilişkilendirin

Başvuru öncesinde bir geçmiş olayın izini sürmek yararlı olabilir: olay hangi kayıtta yer aldı, hangi sorumlu değerlendirdi, alınan tedbir hangi plana işlendi ve uygulama nasıl kontrol edildi? Bu çalışma olayın taktik ayrıntılarını yayımlamayı gerektirmez. Öz değerlendirme raporundaki bir cevabın hangi uygulama kaydına dayandığını göstermek yeterli bir hazırlık başlangıcıdır.

F5'in yazılı bildirim taahhüdünü günlük iş akışında kimin takip edeceğini belirleyin. Müşteriye yapılan bildirim ile TSE'ye yapılacak bildirim farklı alıcılara gidebilir; birinin yapıldığını diğerinin yerine kabul etmeyin. Formdaki doğrulama/belgelendirme adlandırma farkını ise kendi başınıza yeni bir belge türü icat ederek çözmeyin; talep ve teklifin hizmet çıktısını açıkça belirtmesini sağlayın.