Kritik Tesis Güvenlik Yönetimi

Kritik tesis, kesintiye uğradığında ya da zarar gördüğünde etkisi kendi sınırlarını aşan tesistir. Enerji üretim ve dağıtım tesisleri, su arıtma sistemleri, haberleşme altyapıları, akaryakıt ve kimyasal depoları, sağlık kuruluşları ile büyük lojistik merkezleri bu tanıma girer. Güvenlik yönetimi, böyle bir tesiste kasıtlı müdahaleleri ve işletme kaynaklı arızaları aynı çerçevede ele alan sistemli bir yaklaşımdır.

Güvenlik riski ile iş güvenliği riski nasıl ayrılır

İş güvenliği çalışması çalışanı kaza ve meslek hastalığından korumaya odaklanır; kaynağı çoğunlukla kasıt içermeyen tehlikelerdir. Güvenlik yönetimi ise kasıtlı eylemi de hesaba katar: sabotaj, hırsızlık, yetkisiz erişim, siber müdahale ve içeriden kaynaklanan tehditler bu başlığın altındadır.

İki alan ayrı görünse de kritik tesiste kesişir. Yetkisiz kişinin proses alanına girmesi bir güvenlik ihlalidir; aynı olay basınçlı bir hattın açılmasına yol açarsa doğrudan bir iş kazası nedenine dönüşür. Bu nedenle kritik tesiste yürütülen risk değerlendirmesi çalışmasının güvenlik senaryolarını da kapsaması, iki tarafı tek bir tablo üzerinde görmeyi sağlar.

Güvenlik yönetiminin bileşenleri

Fiziksel güvenlik

Çevre güvenliği, giriş noktalarının sayısının sınırlandırılması, aydınlatma, kamera ve algılama sistemleri ile kritik bölgelerin ayrı bölmelere ayrılması bu başlığın parçasıdır. Fiziksel güvenlikte amaç yalnızca engellemek değil; girişi geciktirmek, tespit etmek ve müdahale için zaman kazanmaktır. Kurgu yapılırken tahliye yolları ve acil çıkışlar kapatılmamalıdır; güvenlik gerekçesiyle kilitlenen bir çıkış, yangın anında doğrudan can kaybı riskine dönüşür.

Erişim ve yetki yönetimi

Kim, hangi alana, hangi saatte ve hangi gerekçeyle girebilir? Bu soru yazılı bir yetki matrisiyle cevaplanmalıdır. Ziyaretçi, taşeron ve bakım ekibi girişleri kayıt altına alınmalı; işten ayrılan personelin erişim yetkileri aynı gün kapatılmalıdır. Uygulamadaki en yaygın açık, verilmiş ama geri alınmamış yetkilerdir.

Süreç ve ekipman güvenliği

Kritik ekipmanın arızası çoğu zaman kötü niyetli bir eylemden daha büyük kesintiye yol açar. Basınçlı kaplar, kaldırma araçları, elektrik tesisatı ve yangın sistemlerinin durumu düzenli olarak doğrulanmalıdır. Bu doğrulama periyodik kontroller kapsamında yürütülür ve raporlanır.

İnsan faktörü

Teknik önlemlerin tamamı, onları uygulayan kişiler kadar güçlüdür. Personelin ve taşeron çalışanlarının yetkilendirme öncesi bilgilendirilmesi, şüpheli durumu kime bildireceğini bilmesi ve bildirimde bulunanın korunması güvenlik kültürünün temelidir. Bildirimin cezalandırıldığı bir tesiste hiçbir sistem gerçek veriyle beslenemez.

Tehlikeli madde bulunduran tesislerde ek yükümlülükler

Yanıcı, parlayıcı, patlayıcı veya zehirli madde bulunduran tesislerde güvenlik yönetimi ayrı bir katman kazanır. Depolama miktarı ve maddenin sınıfı, tesisin tabi olduğu yükümlülükleri doğrudan belirler. Taşıma, yükleme ve depolama süreçlerinin mevzuata uygun kurgulanması için tehlikeli madde güvenlik danışmanlığı hizmeti bu tesislerde ayrı bir başlık olarak yürütülür.

Acil durum ve süreklilik planlaması

Güvenlik yönetimi olayı önlemekle bitmez; olay gerçekleştiğinde ne yapılacağını da tanımlar. İşyerlerinde Acil Durumlar Hakkında Yönetmelik kapsamında hazırlanan ve uygulamada acil eylem planı olarak da anılan acil durum planı, kritik tesiste yalnızca tahliyeyi değil; sistemin güvenli şekilde durdurulmasını, kritik verinin korunmasını ve hizmetin hangi sırayla yeniden ayağa kaldırılacağını da kapsayacak biçimde genişletilir.

Planın kâğıt üzerinde kalmaması için tatbikat şarttır. Tatbikat sırasında ortaya çıkan gecikmeler, iletişim kopuklukları ve yetki belirsizlikleri planın gerçek zayıf noktalarını gösterir. Her tatbikat sonrası plan güncellenmeli, yapılan değişiklikler ilgili ekiplere aktarılmalıdır.

Yönetimi sürdürülebilir kılmak

Kritik tesiste güvenlik, bir kez kurulup bırakılan bir düzen değildir. Tehdit tablosu değişir, tesis büyür, taşeron yapısı yenilenir. Bu nedenle güvenlik yönetimi düzenli gözden geçirme, olay ve ramak kala kayıtlarının analizi, iç denetim ve eğitim döngüsü üzerine kurulur. Kayıt tutulmayan bir sistemde iyileştirmenin ölçülebilir bir dayanağı olmaz.