MADDE 10 – (1) Kuruluşlar tarafından; 10/6/2004 tarihli ve 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun hükümlerine göre, tesislerinde gerekli fiziki koruma önlemleri alınır. Tesis Güvenlik Belgesi düzenlenmesi için başvuruda bulunulan tesiste; tesisin bulunduğu yer, çevre, iklim şartları, üretim şekli ve maruz kalabileceği tehlikelerin niteliği ile teknolojik etkenler de göz önünde bulundurularak, savunma sanayii kuruluşlarınca gerekli ilave güvenlik önlemleri de alınır. Tesisin durumu, güvenlik ve gizlilik ihtiyaçları dikkate alınarak, Savunma Sanayii Millî Güvenlik Makamı tarafından ilâve güvenlik önlemlerinin alınması istenebilir.

(2) Kuruluş tarafından; Tesis Güvenlik Belgesi düzenlenmesi için başvuruda bulunulan tesiste, gizlilik dereceli bilgi, belge ve malzemenin saklanması ve depolanması maksadıyla Kontrollü Oda ve gizlilik gerektiren konularda çalışma yapılabilmesi maksadıyla Kontrollü Bölge tahsis edilir. Kontrollü Oda ve Kontrollü Bölgeye ilişkin güvenlik tedbirleri Savunma Sanayii Millî Güvenlik Makamı tarafından belirlenir ve kuruluş tarafından bu tedbirler alınır.

(3) Fiziki koruma ve bilgi güvenliği faaliyetlerine ilişkin kuruluş tarafından alınan önlem ve uygulama esasları Tesis Özel Güvenlik El Kitabında tanımlanır. Kuruluşa ait Tesis Özel Güvenlik El Kitabı, Savunma Sanayii Millî Güvenlik Makamının onayı ile yürürlüğe girer. Fiziki koruma ve bilgi güvenliği faaliyetleri anılan dokümanda belirtilen esaslar doğrultusunda yürütülür. Söz konusu dokümanda yapılacak değişiklikler Savunma Sanayii Millî Güvenlik Makamı onayı ile yürürlüğe girer.

(4) (Değişik:RG-18/1/2022-31723) Özel ve üzeri gizlilik dereceli bilgi üreten kuruluşlardan, faaliyet alanına uygun olarak Savunma Sanayii Millî Güvenlik Makamı tarafından öngörülenler için bilginin üretildiği ve depolandığı bilgi sistem odalarında ve bilgisayar sistemlerinde kullanılan, enerji iletim, iletişim ve data hatlarına dışarıdan müdahaleye ve bilgi sızmasına engel olacak güvenlik tedbirleri alınır ve bu sistemlere yönelik TEMPEST koruması sağlanır. TEMPEST korumasının sağlanmasına yönelik alınan tedbirler, akredite kuruluşlarca belgelendirilir ve alınan belge, Kuruluş tarafından Savunma Sanayii Millî Güvenlik Makamına gönderilir.