TISAX Prototip Koruma: Fiziksel ve Organizasyonel Gereklilikler

Prototip parça seri üretim hattının kenarında, sınırı belirsiz bir köşede bekliyorsa denetçi bunu ilk turda görür. Prototip koruma etiketleri, henüz tanıtılmamış araç ve parçaların fiziksel olarak korunduğunu gösterir ve tamamı AL3 seviyesinde, yerinde incelemeyle değerlendirilir. Bilgi güvenliği hazırlığında güçlü olan pek çok tedarikçi bu tarafta güvenlik alanı tasarımı, ziyaretçi yönetimi ve taşıma süreçlerinde takılır. Aşağıda VDA ISA prototip koruma bölümünün fiziksel ve organizasyonel beklentilerini süreç sırasıyla ele alıyoruz; dijital prototip verisinin teknik koruması ayrı bir yazının konusu.

Prototip koruma kapsamı

VDA ISA’nın prototip koruma bölümü beş ana başlıkta toplanır: fiziksel ve çevresel güvenlik, organizasyonel gereklilikler, araç, bileşen ve parçaların taşınması ve kullanımı, test araçları, etkinlik ve çekimler. Seçilen etikete göre başlıkların hepsi veya bir kısmı değerlendirmeye girer.

Etiket	Ağırlıklı başlıklar
Proto parts	Fiziksel güvenlik, organizasyon, taşıma
Proto vehicles	Fiziksel güvenlik, organizasyon, taşıma
Test vehicles	Organizasyon, test araçları, taşıma
Events and shootings	Organizasyon, etkinlik ve çekimler

Tablo genel ağırlığı gösterir; hangi gerekliliklerin hangi etiketle değerlendirildiğini kullandığınız katalog sürümünden ve ENX’in TISAX dokümantasyonundan doğrulayın. Etiket seçimi için TISAX etiketleri yazısına bakın.

Prototip koruma ile müşteri sınıflandırması iç içedir. OEM’ler prototipler için kendi gizlilik sınıflarını ve kamuflaj gerekliliklerini tanımlar; adlandırma müşteriden müşteriye değişir. Katalog bu sınıflandırmanın uygulanmasını bekler, sınıfların içeriğini ise müşteri belirler. Bu yüzden ilk iş, her müşterinin prototip şartnamesini toplayıp gereklilikleri tek listede birleştirmektir. Şartname olmadan hazırlık tahmindir.

Fiziksel ve çevresel güvenlik beklentileri

Temel beklenti: prototiplerin bulunduğu alan tanımlı bir güvenlik alanıdır ve bu alana yetkisiz giriş de yetkisiz görüntüleme de önlenir. Değerlendirmede tipik olarak şunlara bakılır:

• Güvenlik konsepti: Alanların sınırlarını, koruma katmanlarını, sorumlulukları ve olay durumunda yapılacakları tanımlayan yazılı belge.
• Dış çevre ve bina kabuğu: Tesis sınırının, kapıların ve pencerelerin yetkisiz girişe ve dışarıdan görüntülemeye karşı korunması. Cam yüzeylerde görüş engelleyici film, prototip alanında pencereye bakan çalışma düzeninden kaçınma gibi önlemler.
• Erişim kontrolü: Güvenlik alanına yalnızca yetkilendirilmiş kişilerin girmesi, girişlerin kayıt altına alınması, yetkilerin düzenli gözden geçirilmesi.
• İzinsiz girişin tespiti: Mesai dışında alana girişin algılanması ve tanımlı bir müdahale zincirine iletilmesi. Alarmın bir izleme merkezine veya güvenlik birimine bağlanması yaygın çözümdür.
• Görüntü kaydı: Kamera kullanılıyorsa kayıtların saklama süresi, erişim yetkisi ve kişisel veri mevzuatıyla uyumu.

Organizasyonel gereklilikler ve gizlilik taahhütleri

Fiziksel önlem, onu uygulayan insan kadar işe yarar. Kapı ne kadar sağlam olursa olsun, kartını arkadaşına veren çalışan kapıyı devre dışı bırakır. Organizasyonel başlıkta beklenenler:

• Gizlilik taahhütleri: Prototiplere erişen çalışanların, geçici personelin ve alt yüklenicilerin erişimden önce gizlilik taahhüdü imzalamış olması.
• Prototip koruma eğitimi: Erişimi olan herkesin prototip sınıflandırması, fotoğraf yasağı ve olay bildirimi konusunda eğitilmesi ve bunun kayda geçmesi.
• Yetkilendirme süreci: Kimin hangi alana neden eriştiğinin onaylanması; görev değişikliği ve işten ayrılışta yetkinin kaldırılması.
• Ziyaretçi yönetimi: Ziyaretçinin kaydı, refakat, kimlik kontrolü ve prototip alanına girişte gizlilik taahhüdü.
• Görüntü alma kuralları: Kamera ve akıllı telefon kullanımı için yazılı kural ve uygulama yöntemi (girişte bırakma, mercek mühürleme vb.).
• Alt yüklenici kullanımı: Prototip işinin müşteri onayı olmadan başka firmaya verilmemesi.
• Olay bildirimi: Prototip fotoğrafının sızması veya yetkisiz erişim gibi olayların müşteriye tanımlı sürede bildirilmesi.

Eğitim ve taahhüt kayıtlarının denetimde nasıl kanıtlanacağı eğitim ve farkındalık kanıtı yazısında ayrıca ele alınıyor.

Prototip taşıma ve sevkiyat

Prototip güvenlik alanından çıktığı anda risk artar. Taşıma önlemleri müşteri gerekliliklerine göre belirlenir; tipik olanlar:

• Kapalı ve görüş engelleyici araç veya ambalaj.
• Taşıma öncesi ve sonrası teslim–tesellüm kaydı, gerekiyorsa mühür numarası.
• Ara depolama ve mola noktalarında prototipin gözetimsiz bırakılmaması.
• Taşıyan firma ile gizlilik ve prototip koruma yükümlülüklerini içeren sözleşme.
• Kayıp veya hasar durumunda bildirim adımları.

Durum	Tipik önlem
Kamufle edilmiş veya tanımlanamaz parça	Kapalı ambalaj, teslim kaydı
Tasarımı açık gösteren parça	Görüş engelleyici ambalaj, kapalı araç, mühür
Kamuflajsız prototip araç	Kapalı taşıyıcı, refakat, müşteri onaylı rota

Tablo genel eğilimi gösterir; kesin önlemleri müşterinin sınıflandırması ve şartnamesi belirler.

Test sürüşleri ve etkinlikler

Test araçları

Kamuflajlı test aracı da kamuya açık yolda dikkat çeker. Katalog, test araçlarının müşteri gerekliliklerine uygun kamuflajla kullanılmasını ve sürücülerin davranış kurallarına uymasını bekler. Bu kurallar genellikle park yeri seçimini, araçla mola verme koşullarını, aracın gözetimsiz bırakılmamasını, fotoğraflandığını fark etme gibi olayların bildirimini ve kamuflaj hasarında yapılacakları kapsar. En temel kanıt: sürücülere yazılı talimat ve imzalı eğitim kaydı.

Etkinlik ve çekimler

Prototiplerle yapılan sunum, fuar öncesi hazırlık, foto ve film çekimi her biri ayrı bir güvenlik planı ister. Plan, her etkinlik için mekânı, katılımcı listesini, erişim kontrolünü, görüntü alma kurallarını ve çekim malzemelerinin (ham görüntü, bellek kartları) yönetimini tanımlar. Etkinlik dış bir mekândaysa mekânın fiziksel uygunluğu önceden değerlendirilir, çekim ekibiyle gizlilik taahhüdü imzalanır. Bellek kartı sızıntının en kısa yoludur.

Sahada sık görülen eksikler

• Güvenlik alanı ile üretim alanının karışması: Prototip parçalar seri üretim hattında, sınırı belirsiz bir köşede bekletilir. Çözüm, prototiplerin işlendiği ve beklediği her yerin fiziksel olarak ayrılması veya geçici güvenlik alanı tanımlanmasıdır.
• Ortak kart yetkileri: Tüm çalışanların kartı prototip alanını da açar. Yetkiler görev bazında daraltılmalı, gözden geçirme kaydı tutulmalıdır.
• Temizlik ve bakım personeli: Dış hizmet çalışanları gizlilik taahhüdü ve eğitim olmadan alana girer. Bu kişiler de erişim sahibidir ve öyle ele alınmalıdır.
• Hurda ve numune yönetimi: Reddedilen prototip parçalar normal hurda akışına karışır. Prototip hurdası için kontrollü imha ve kayıt süreci tanımlanmalıdır.
• Yükleme alanında görünürlük: Sevkiyat sırasında prototip, kapısı açık rampada dışarıdan görülür. Yükleme sırası ve alan düzeni buna göre planlanmalıdır.

Bu eksiklerin çoğu yatırım değil, süreç ve disiplin meselesidir. TISAX değerlendirme hazırlığı kapsamında değerlendirmeden birkaç ay önce sahada bir iç tur yapıp her maddeyi fotoğraf çekmeden, yalnızca not alarak kontrol etmek erken uyarı verir. İç tur bulguyu ucuza yakalar.

Prototip alanı hazırlık kontrol listesi

• Müşteri prototip şartnameleri toplandı, birleşik gereklilik listesi çıkarıldı.
• Güvenlik alanlarının sınırları plan üzerinde işaretlendi, güvenlik konsepti yazıldı ve onaylandı.
• Dışarıdan görüntülemeye açık noktalar sahada kontrol edildi.
• Kartlı geçiş yetki listesi güncel, son gözden geçirme kaydı mevcut.
• Alarm sistemi test kaydı ve müdahale zinciri tanımlı.
• Kamera kayıtlarının saklama süresi ve erişim yetkisi belirlenmiş.
• Tüm erişim sahipleri için gizlilik taahhüdü ve eğitim kaydı tamam.
• Ziyaretçi ve refakat süreci uygulanıyor, kayıtları tutuluyor.
• Telefon ve kamera kuralı girişte uygulanıyor.
• Taşıma talimatı, teslim formu ve lojistik firma sözleşmesi hazır.
• Olay bildirimi süreci müşteri gereklilikleriyle uyumlu.

Prototiplere ait CAD verisi, fotoğraflar ve test kayıtları gibi dijital bilgiler ağ ayrımı, cihaz yönetimi ve veri sızıntısı önlemleri ister; bu teknik taraf TISAX prototip verisi için teknik kontroller yazısında. Genel hazırlık akışı için TISAX hazırlık rehberine bakın. Prototip alanınızın müşteri ve TISAX beklentilerine göre bağımsız bir ön incelemesini planlıyorsanız TISAX denetim öncesi hazırlık sayfasından başlayabilirsiniz.

Sık sorulan sorular

Prototip alanında kamera sistemi zorunlu mu?

Katalog belirli bir ürün veya teknoloji dayatmaz; güvenlik alanına yetkisiz girişin önlenmesini, tespit edilmesini ve kayıt altına alınmasını bekler. Kamera, alarm sistemi ve kartlı geçiş bunun yaygın araçlarıdır; hangi kombinasyonun yeterli olduğu müşteri şartnamesine ve risk değerlendirmesine bağlıdır.

Çalışanların akıllı telefonları prototip alanına girebilir mi?

Bunu müşterinin gereklilikleri ve sizin güvenlik konseptiniz belirler. Yaygın uygulamalar telefonların girişte bırakılması veya kamera merceklerinin mühürlü etiketle kapatılmasıdır. Kural yazılı olmalı, girişte kontrol edilmeli ve ihlal hâlinde ne yapılacağı tanımlanmalıdır.

Prototip taşımasını yapan lojistik firması da TISAX almalı mı?

Bu, müşterinin gerekliliğine ve taşıma koşullarına bağlıdır. Prototip taşıyan alt yüklenicinin müşteri gerekliliklerine uygun önlemleri uyguladığını göstermesi beklenir; bazı müşteriler bunun için alt yükleniciden de uygun bir TISAX etiketi isteyebilir. Müşteri onayı olmadan prototip işini alt yükleniciye vermeyin.

Prototip koruma etiketi teknik IT kontrollerini kapsar mı?

Prototip koruma modülü ağırlıklı olarak fiziksel ve organizasyonel gereklilikleri içerir. Prototiplere ait CAD verisi, fotoğraf ve test verisinin korunması ise bilgi güvenliği gereklilikleri kapsamında değerlendirilir; iki alanı birlikte planlayın.