Tedarikçi güvenliği

Menüde: Savunma › Savunma Güvenlik › Tedarikçi güvenliğiPaket: Savunma Güvenlik

Ne işe yarar

Tedarikçi güvenliği sekmesi, Cari Hesaplar’daki bir tedarikçiye güvenlik profili bağlar. Profil; kuruluşun iç yeterlilik kararını, tedarikçinin beyan ettiği tesis güvenlik belgelerini ve bunların teyidini, projeden tedarikçiye aktarılan sözleşme güvenlik şartlarını (sözleşme şartı → alt sözleşme/sipariş referansı → tedarikçi şartı → teyit → kanıt) ve proje bazında uygunluğu izler. Yeterlilik kuruluşunuzun iç değerlendirmesidir; tedarikçinin resmî bir makamca onaylandığı anlamına gelmez. Belge ve kanıt dosyaları yüklenmez, yalnız referans tutulur.

Kimler kullanır

Satın alma güvenliği ve tedarikçi kalite sorumluları. Roller ekranında Savunma Güvenlik — Tedarikçi güvenliği ve aktarım sayfası: Görme (profiller ve kart), Ekle (profil açma, tesis belgesi beyanı, şart yükleme/aktarma), Düzenle (kart, gözden geçirme, beyan üst verisi, şartı yürütme, proje uygunluğunu önerme/geri çekme), Onay (yeterlilik kararı — dört göz, beyan teyidi — dayanak + dört göz, şart kararı, proje uygunluğunu onaylama/iptal). Bu izin tek başına yetmez: Cari Hesaplar sayfasında da Görme yetkisi gerekir.

Ön koşullar

Savunma Güvenlik paketinin açık olması (Savunma paketi ayrı sürüm/lisans ailesidir). Cari çekirdek veridir; ek paket gerekmez.
Roller ekranında Savunma Güvenlik — Tedarikçi güvenliği ve aktarım ve Cari Hesaplar sayfalarında Görme yetkisi; yoksa “Tedarikçi güvenliği için cari kayıtlarını görme yetkisi de gerekir.”
Cari hesapta tedarikçi rolünde, satın almaya açık (aday/engelli/kara listede olmayan) bir cari.
Proje uygunluğu için Proje güvenliği sekmesinde etkin bir profil; seviye seçimleri için Tip ayarları.
Parametreler: Ayarlar › Parametreler satırı gerekmez; teyit tarihi, belge geçerlilik tarihleri ve terminler kayda girilir.

Adım adım

Savunma Güvenlik ekranında Tedarikçi güvenliği sekmesini açın.
Tedarikçi güvenlik profilleri listesini Ara, Durum ve Yeterliliği kaldırılanları göster ile süzün. Sütunlar: Tedarikçi, Yeterlilik, Risk değerlendirmesi, Yürürlükte teyitli belge, Tedarikçi güvenlik şartları (gecikenler), Uygun olduğu proje.
Yeni tedarikçi güvenlik profili’ne basın, tedarikçi cariyi seçin ve kaydedin. Cari sonradan değişmez.
Kartı aç ile kartı açın; Risk değerlendirmesi (Değerlendirilmedi, Düşük, Orta, Yüksek), Güvenlik irtibat kişisi, Sonraki gözden geçirme ve Not alanlarını girip Kaydet’e basın. Gözden geçirme günü girip Gözden geçirmeyi kaydet ile gözden geçirmeyi işleyin.
Yeterlilik kararı: Yeterli say (iç karar), Askıya al, Yeterliliği kaldır, Yeniden değerlendirmeye al. Karar dört gözdür: kaydı son giren kişi vermez. İlk karar dışında her karar Gerekçe ister.
Tedarikçinin beyan ettiği tesis güvenlik belgeleri bölümünde Tedarikçi tesisi (referans), Sistem, Seviye, Belge referansı, Başlangıç, Bitiş girip Beyanı kaydet’e basın. Beyan, siz Teyidin dayanağı / gerekçe (yazı sayısı, görüşme kaydı) ile teyit edene kadar yürürlükte sayılmaz; beyanı son kaydeden teyit edemez. Teyit edilmiş kayıt değişmez, önce beyana iade edilir.
Tedarikçi güvenlik şartları bölümünde Şartı yükle / aktar ile projenin “tedarikçiye aktarılmalı” işaretli şartını seçin (ya da kuruluşun kendi şartını yazın). Alt sözleşme / sipariş referansı ve Termin girin. Şartı İletildi, Teyit edildi (Tedarikçinin teyidi (referans), Teyit tarihi), Kanıtı doğrula (Kanıt (referans)), Muaf tut, İptal et ya da Yeniden aç ile yürütün. Teyidi kaydeden kanıtı doğrulayamaz.
Proje uygunlukları (korumalı iş paketi) bölümünde Proje, İş paketi referansı, Dayanak, Başlangıç girip Proje uygunluğu öner; başka yetkili Onayla. Geri çek / İptal et gerekçe ister. Uygunluk hesaplanır: tedarikçinin askıya alınması, şartın yeniden açılması, belgenin dolması ya da projenin kapanması uygunluğu düşürür.

Alanlar

Alan	Anlamı	Zorunlu mu
Tedarikçi	Cari Hesaplar’daki tedarikçi; sonradan değişmez	Evet
Risk değerlendirmesi	Kuruluşun iç risk sınıfı	Hayır
Güvenlik irtibat kişisi	Tedarikçideki güvenlik irtibatı	Hayır
Tedarikçi tesisi (referans)	Beyan edilen belgenin ait olduğu tesis	Beyanda evet
Belge referansı, Sistem, Seviye, Başlangıç, Bitiş	Beyan üst verisi	Kısmen
Teyidin dayanağı / gerekçe	Teyit için dayanak	Teyitte evet
İş paketi referansı, Dayanak	Proje uygunluğu için	Evet

Sık hatalar ve mesajları

Ekranda gördüğünüz mesaj	Anlamı / ne yapmalı
“Tedarikçi seçin.” / “Cari bulunamadı.”	Geçerli cari seçin.
“Bu cari tedarikçi rolünde değil.” / “Cari satın almaya açık bir tedarikçi değil (aday, engelli ya da kara listede).”	Cari kartındaki rol/durumu düzeltin.
“Bu carinin güvenlik profili zaten var.”	Mevcut profili açın.
“Yeterliliği kaldırılmış profil değiştirilemez; önce yeniden değerlendirmeye alın.”	Yeniden değerlendirmeye al.
“Dört göz: kaydı son giren kişi bu kararı veremez.”	Başka yetkili karar vermeli.
“Gözden geçirme günü gelecekte olamaz.” / “Sonraki gözden geçirme, gözden geçirme gününden sonra olmalı.”	Tarihleri düzeltin.
“Tedarikçi tesisinin referansı zorunlu.” / “Bitiş tarihi başlangıçtan önce olamaz.”	Beyanı tamamlayın.
“Teyit edilmiş ya da geri çekilmiş beyan değiştirilemez.”	Önce beyana iade edin.
“Teyit için dayanak girin (yazı sayısı, görüşme kaydı …).”	Dayanağı yazın.
“Bu sözleşme şartı “tedarikçiye aktarılmalı” olarak işaretli değil.” / “Bu şart bu tedarikçiye zaten aktarılmış.”	Proje güvenliğinde işareti kontrol edin.
“İptal edilmiş sözleşme şartı aktarılamaz.” / “Kapanmış proje profilinin şartı aktarılamaz.”	Başka şart seçin.
“Tedarikçinin teyidinin referansını girin.” / “Kanıtın referansını girin.” / “Teyit tarihi gelecekte olamaz.”	Eksik alanı girin.
“Karara bağlanmış şart düzenlenemez; önce yeniden açın.”	Yeniden aç.
“Proje ve başlangıç tarihi seçin.” / “İş paketi referansı zorunlu.” / “Dayanak zorunlu.”	Alanları doldurun.
“Bu tedarikçinin bu proje ve iş paketi için açık bir kaydı zaten var.”	Mevcut kaydı kullanın.
“Tedarikçi yeterli değil (iç yeterlilik kararı yok, askıda ya da cari kullanılamıyor).”	Önce yeterlilik kararı alın.
“Projenin aktarılması gereken N şartı bu tedarikçide karşılanmadı.”	Şartları doğrulayın ya da muaf tutun.
“İş paketi, tedarikçinin teyit edilmiş ve yürürlükte, seviyesi yeten bir tesis belgesini istiyor.”	Beyanı teyit edin.
“Proje güvenlik profili etkin değil.” / “Kapanmış proje profiline tedarikçi önerilemez.” / “Proje kapanmış.”	Proje profilini kontrol edin.
“Tedarikçi güvenliği için cari kayıtlarını görme yetkisi de gerekir.”	Cari Hesaplar yetkisi isteyin.