BİRİNCİ BÖLÜM-Başlangıç Hükümleri (1) Bu Yönetmeliğin amacı, muhteviyatına veya güncelliğine göre gizlilik dereceli belgeler için uygulanacak usul ve esasları belirlemek ve gizlilik dereceli belgelerde uygulama birliğini sağlamaktır. (2) Bu Yönetmelik kamu kurum ve kuruluşlarını kapsar.

Bu Yönetmelik, 7/4/2021 tarihli ve 7315 sayılı Güvenlik Soruşturması ve Arşiv Araştırması Kanununun 12 nci maddesi ile 1 sayılı Cumhurbaşkanlığı Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 6 ncı ve 7 nci maddelerine dayanılarak hazırlanmıştır.

Bu Yönetmeliğin uygulanmasında; a) Alt birim: İdarenin kuruluşuna ilişkin mevzuatta belirtilen birimlere bağlı alt birimleri, b) Alt birim yöneticisi: Birim yöneticisine bağlı alt birimin yöneticisini, c) Belge: Herhangi bir bireysel işlemin, kurumsal fonksiyonun veya kurumsal işlemin yerine getirilmesi için alınmış ya da idare tarafından hazırlanmış; içerik, ilişki ve formatı ile ait olduğu fonksiyon veya işlem için delil teşkil ederek aidiyet zincirini muhafaza eden, güvenli elektronik imza ya da el yazısıyla imzalanmış ve kayıt altına alınmış her türlü bilgiyi, ç) Belge yönetiminden sorumlu birim: İdarelerde belge yönetimi iş ve işlemlerini gerçekleştiren birimi, d) Bilmesi gereken prensibi: Bir belgeyi sadece görev ve sorumlulukları gereği öğrenmekle, incelemekle, gereğini yerine getirmekle ve korumakla sorumlu bulunanların yetkileri düzeyinde bilgi sahibi olması ve nüfuz etmesini, e) Birim: İdarenin kuruluşuna ilişkin mevzuatta belirtilen birimleri, f) Birim yöneticisi: İdarenin kuruluşuna ilişkin mevzuatta belirtilen birimlerin yöneticisini, g) Büro: Çok Gizli belge ile ilgili iş ve işlemleri gerçekleştiren büroyu, ğ) Büro personeli: Büroda görevlendirilen personeli, h) Büro yetkilisi: Büronun işleyişinden sorumlu personeli, ı) Dağıtım nüshası: En az iki nüsha hazırlanan belgenin, bir veya birden fazla muhataba gönderilen nüshasını, i) Elektronik Belge Yönetim Sistemi (EBYS): İdarelerin faaliyetlerini yerine getirirken hazırladıkları ve faaliyetlerinin delili olabilecek e-Yazışma Teknik Rehberi’ne uygun belgelerin içerik, üstveri, format ve ilişkisel özelliklerini koruyan, belgelerin ait olduğu fonksiyon veya işlem için delil teşkil eden ve aidiyet zinciri içindeki yönetimini elektronik ortamda sağlayan sistemi, j) Elektronik mühür: Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve mühür sahibinin bilgilerini doğrulama amacıyla kullanılan elektronik veriyi, k) Elektronik ortam: EBYS içerisinde e-Yazışma Teknik Rehberi’ne uygun olarak güvenli elektronik imza ile imzalanmış belgelerin hazırlandığı, kayıt altına alındığı, saklandığı ve gönderildiği ortamı, l) e-Yazışma Teknik Rehberi: Elektronik ortamda yapılacak resmî yazışmalar kapsamında oluşturulan belgelerin yapısı, formatı, imzalama ve şifreleme mekanizmaları gibi teknik hususları tanımlayan ve Dijital Dönüşüm Ofisi Başkanlığı tarafından yayımlanan güncel rehberi, m) Fiziksel ortam: Kâğıt ortamında yapılan işlemleri, n) Günlük rapor: EBYS’de yapılan ekleme, değiştirme, silme, arama, görüntüleme, gönderme ve alma gibi işlemlerin hangi EBYS elemanı üzerinde ve kim tarafından gerçekleştirildiği ile işlemin gerçekleştirildiği tarih ve saat bilgisini ihtiva eden kayıtları, o) İdare: Kamu kurum ve kuruluşlarını, ö) İşlem personeli: Çok Gizli belge bürosu personeli haricinde Çok Gizli belge hazırlama, taşıma (kurye), teslim alma, tercüme etme ve erişim yetkisi verilen personeli, p) Kriptolu veri depolama cihazı: Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (Bilgem Başkanlığı) tarafından üretilen, Millî Savunma Bakanlığının (Muhabere ve Bilgi Sistem Dairesi Başkanlığı) izniyle idarelerce temin edilebilen donanımsal şifreleme sağlayan veri depolama cihazını, r) Kurum arşivi: İdarelerin merkez teşkilatlarında yer alan, belgelerin birim arşivlerine ve merkezi arşivlere nazaran daha uzun süreli saklandığı arşivleri, s) Kurumsal belge kayıt sistemi: Mevzuatı sebebiyle EBYS kullanamayan idare tarafından ya da Çok Gizli belgeler ile olağanüstü durumlarda hazırlanan belgelere sayı almak için kullanılan defter ve benzeri fiziksel veya EBYS harici tutulan elektronik kaydı, ş) Kurumsal şifreleme sertifikası: Kamu kurum ve kuruluşları arasında elektronik ortamdaki belge paylaşımında şifreleme yapmak amacıyla kullanılan açık anahtarı içeren elektronik sertifikayı, t) Olağanüstü durum: Gerçekleşmesi hâlinde Devleti veya idareleri olumsuz etkileyerek güvenlik zafiyeti oluşturabilecek veya uzun süreli elektrik kesintileri, donanım ve yazılım sorunları gibi teknik gerekçelerle EBYS’nin uzun süreli olarak çalışmamasından dolayı belgenin fiziksel ortamda hazırlanması gereken durumları, u) Paraf nüshası: En az iki nüsha hazırlanan belgenin, hazırlayan idarede saklanan ve paraf bilgilerine yer verilen nüshasını, ü) Tali büro: İhtiyaç hâlinde kurulan ve Çok Gizli belge bürosuna bağlı çalışan büroyu, v) Üst yönetici: Kamu kurum veya kuruluşunun en üst yöneticisini, y) Yetkisiz kişi: Bilmesi gereken prensibi kapsamı dışında kalan kişiyi, z) Zaman damgası: Bir elektronik verinin üretildiği, değiştirildiği, gönderildiği, alındığı veya kaydedildiği zamanın tespit edilmesi amacıyla elektronik sertifika hizmet sağlayıcısı tarafından elektronik imza ile doğrulanan zaman kaydını, ifade eder.

İKİNCİ BÖLÜM-Gizlilik Esasları Çok Gizli, Gizli ve Hizmete Özel olmak üzere üç adet millî gizlilik derecesi bulunur: a) Çok Gizli: Açıklanması veya yetkisiz kişilerce öğrenilmesi hâlinde Devletin dış ilişkilerine, millî savunmasına, millî güvenliğine ve müttefiklerle olan faaliyetlerine önemli derecede zarar verebilecek belgeler için kullanılır. b) Gizli: İzinsiz açıklanması veya yetkisiz kişilerce öğrenilmesi hâlinde Devletin menfaatlerine, güvenlik, istihbarat ve teknoloji faaliyetlerine zarar verebilecek belgeler için kullanılır. c) Hizmete Özel: İzinsiz açıklanması veya yetkisiz kişilerce öğrenilmesi hâlinde herhangi bir idari faaliyete, gerçek veya tüzel kişiye, idari soruşturmaya, adli soruşturmaya ve kovuşturmaya zarar verebilecek belgeler için kullanılır.

(1) Bir belgeye Çok Gizli gizlilik derecesini vermeye idarenin üst yöneticisi yetkilidir. Ancak bu gizlilik derecesinin kullanılmasında üst yöneticinin oluruyla diğer kademelerdeki yöneticilere yetki devri yapılabilir. Çok Gizli gizlilik derecesinin kullanılacağı belgeler: a) Harp planları, gelecekteki ana veya özel harekât planları ve ayrıntıları. b) İfşası sonucunda millî menfaatlere zarar verebilecek uluslararası konulardaki ittifak görüşmelerine ilişkin belgeler. c) İstihbarat ve istihbarata karşı koyma faaliyetlerinde kullanılan yöntemleri ve ilgili personeli tehlikeye sokacak nitelikteki bilgileri içeren belgeler. ç) İfşası sonucunda millî savunma ve güvenlik faaliyetlerine, istihbarî faaliyetlere önemli zararlar verebilecek bilgi içeren belgeler. d) İfşası sonucunda millî menfaatlere uzun vadeli zarar verebilecek bilim, teknoloji, sanayi ve ekonomi başta olmak üzere birçok alandaki önemli gelişmeler ile ilgili bilgi içeren belgeler. e) Millî savunmaya ve güvenliğe yönelik olağanüstü tedbirleri içeren belgeler. f) Gizli veya Hizmete Özel gizlilik dereceleri ile derecelendirilen fakat bir araya getirildiklerinde kapsadıkları bilgiler bakımından daha yüksek biçimde derecelendirmeyi gerektiren belgeler. (2) Bir belgeye Gizli gizlilik derecesini vermeye birim yöneticisi yetkilidir. Ancak bu gizlilik derecesinin kullanılmasında birim yöneticisinin oluruyla alt birim yöneticilerine yetki devri yapılabilir. Gizli gizlilik derecesinin kullanıldığı belgeler: a) Yetkisiz kişilerce öğrenildiği takdirde hâlihazırda yürütülen operasyona veya harekâta zarar verebilecek belgeler. b) Savunma başta olmak üzere birçok alanda gerçekleştirilen bilimsel veya teknik ilerlemelere ilişkin yeni ve önemli gelişmeleri kapsayan projelere ilişkin belgeler. c) Yetkisiz kişilerce öğrenildiği takdirde askerî, istihbarî ve millî güvenliğe ilişkin faaliyetlerin yürütülmesine zarar verebilecek belgeler. ç) Millî savunmaya ve güvenliğe yönelik tedbirleri içeren belgeler. d) İstihbarî faaliyetlere ilişkin belgeler. e) İzinsiz açıklandığı takdirde Devletin iktisadi, teknoloji, tarım, kültür ve benzeri politikalarına zarar verebilecek bilgi içeren belgeler. f) Açıklanması veya yetkisiz kişilerce öğrenilmesi hâlinde uluslararası ilişkilere zarar verebilecek belgeler. g) Yabancı bir devlet için önemli bir konuyu kapsayan askerî eğitim, öğretim ve tatbikatlar hakkındaki belgeler. ğ) Hizmete Özel gizlilik derecesiyle derecelendirilen fakat başka belgelerle bir araya getirildiklerinde kapsadıkları bilgiler bakımından daha yüksek biçimde derecelendirmeyi gerektiren belgeler. (3) Bir belgeye Hizmete Özel gizlilik derecesini vermeye birim veya alt birim yöneticisi yetkilidir. Hizmete Özel derecesinin kullanıldığı belgeler: a) Yetkisiz kişilerce öğrenildiği takdirde idarece yürütülen faaliyeti engelleyici veya faaliyete zarar verici ya da eşitlik ilkesine aykırı olacak şekilde gerçek veya tüzel kişiye çıkar sağlayıcı sonuçlara sebebiyet verecek hassas bilgi içeren belgeler. b) Yetkisiz kişilerce öğrenildiği takdirde herhangi bir gerçek veya tüzel kişiye ticari, maddi veya manevi olarak zarar verici sonuçlara yol açabilecek belgeler. c) İlgili mevzuat kapsamında korunması gereken bilgileri içeren belgeler. ç) Yetkisiz kişilerce öğrenildiği takdirde ilgili personele zarar verebilecek özlük ve disiplin işlemlerine ilişkin bilgi içeren belgeler. d) Yetkisiz kişilerce öğrenildiği takdirde idari soruşturmaya, adli soruşturmaya ve kovuşturmaya zarar verebilecek nitelikteki belgeler. e) Gizlilik derecesi olmayan fakat başka belgelerle bir araya getirildiğinde Hizmete Özel olarak derecelendirmeyi gerektiren belgeler. (4) Muhtelif gizlilik derecelerine sahip eki veya ilgisi olan belgeye, en yüksek gizlilik derecesini taşıyan ekin veya ilginin gizlilik derecesi verilir.

(1) Çok Gizli belgeye gizlilik derecesinin verilmesi sırasında gizlilik derecesinin düşürüleceği, kaldırılacağı veya belgenin imha edileceği tarih ya da olay belge üzerinde belirtilebilir (Örnek 1/A). (2) Gizli belgeye ve olağanüstü durumda fiziksel ortamda üretilen Hizmete Özel belgeye gizlilik derecesinin verilmesi sırasında gizlilik derecesinin kaldırılacağı tarih ya da olay belge üzerinde (Örnek 1/B); EBYS’de hazırlanan Hizmete Özel belgenin gizlilik derecesinin kaldırılacağı tarih ise belge üstverisinde belirtilebilir (Örnek 1/C). (3) EBYS’de hazırlanan Hizmete Özel belgenin gizliliğinin kaldırılacağı tarihe ulaşıldığında EBYS, otomatik olarak ilgili birim veya alt birim yöneticisini uyarır. (4) Gizlilik dereceli belgeler için belirlenen süreler tamamlandığında, komisyon kararı veya yazışma beklenmeksizin Çok Gizli belge için ilgili büro; Gizli ve Hizmete Özel belgeler için ise belgeyi hazırlayan ve saklayan birim tarafından gerekli işlemler gerçekleştirilir. (5) Gizlilik dereceli belgeler için belirlenen sürelere bakılmaksızın belgelerin güncelliği üzerinden ilgili komisyon tarafından gerekli değerlendirmeler yapılır.

(1) Çok Gizli belgenin gizlilik derecesinin aynı şekilde devam etmesi, düşürülmesi, kaldırılması ile Çok Gizli belgenin imha edilmesi kararı “Çok Gizli Gizlilik Dereceli Belgeleri Değerlendirme Komisyonu” tarafından verilir. Komisyonlar, Çok Gizli belgenin sahibi idarenin üst yöneticisi veya yetki verdiği yöneticinin başkanlık edeceği şekilde toplam üç kişiden oluşur. Değerlendirilecek her Çok Gizli belge için üst yöneticinin oluruyla belgeyi hazırlayan birimden bir yönetici ve bir işlem personeli komisyona dâhil edilir. (2) Çok Gizli Gizlilik Dereceli Belgeleri Değerlendirme Komisyonu, sonu çift rakamla biten yılların ocak ayında, geçmiş yıllara ait Çok Gizli belgeleri değerlendirmek üzere toplanır. Ancak Çok Gizli belgeyi hazırlayan birimin veya belgenin muhatabı idarenin teklifi doğrultusunda komisyon, gizlilik derecesinin değerlendirilmesi ve imha kararı için olağanüstü toplanır. Komisyon kararları oy çokluğuyla alınır ve en az iki nüsha tutanak hazırlanır (Örnek 2/A). Alınan kararlar büroya bildirilir ve işlemler büro tarafından gerçekleştirilir. (3) Gizli veya Hizmete Özel belgenin gizlilik derecesinin aynı şekilde devam etmesi veya kaldırılması kararı “Gizli ve Hizmete Özel Gizlilik Dereceli Belgeleri Değerlendirme Komisyonu” tarafından verilir. Komisyonlar, Gizli ve Hizmete Özel belgelerin sahibi birimin yöneticisinin veya yetki verdiği yöneticinin başkanlık edeceği şekilde toplam üç kişiden oluşur. Gizli ve Hizmete Özel belgelerin değerlendirilmesinde birim yöneticisinin oluruyla belgeyi hazırlayan alt birimden bir yönetici ve bir personel komisyona dâhil edilir. (4) “Gizli ve Hizmete Özel Gizlilik Dereceli Belgeleri Değerlendirme Komisyonu”nun toplanma zamanı ve sıklığı idarece belirlenir. Ancak Gizli ve Hizmete Özel belgelerin kurum arşivine devredilmesi gerektiğinde ilgili Komisyon, gizlilik derecelerinin değerlendirilmesi için olağanüstü toplanabilir. Komisyon kararları oy çokluğuyla alınır ve en az iki nüsha tutanak hazırlanır (Örnek 2/B). Alınan kararlar sonucunda gerekli işlemler gerçekleştirilir.

(1) Gizlilik derecesi belgenin her sayfasının üst ve alt kenar boşluklarının ortasında, tamamı büyük harflerle kırmızı renkli olarak işaretlenir (Örnek 1/A). (2) Grafik, harita, fotoğraf, çizim ve benzeri bir materyal, açık hâldeyken ve katlandığında gizlilik derecesi açıkça görülebilecek şekilde kenar boşluğunun veya başlık bloğunun yakınında belirgin bir şekilde işaretlenir. (3) Gizlilik dereceli bir belgenin saklandığı elektronik malzemeye, içerdiği belgenin gizlilik derecesine göre gizlilik derecesi verilir. Söz konusu gizlilik derecesi fiziksel ve elektronik olarak okunabilir biçimde olur.

(1) Gizlilik dereceli belgelere ilişkin güvenlik tedbirleri; gizlilik dereceli belgeye erişimi bilmesi gereken prensibine göre sınırlandırmayı, yetkisiz eylemleri caydırmayı, engellemeyi ve tespit etmeyi fiziksel ve teknik boyutta kapsar. İletişim ve bilgi sistemlerini barındıran alanlar da dâhil olmak üzere gizlilik dereceli belgelerin oluşturulduğu, üzerinde çalışıldığı veya muhafaza edildiği bina, ofis, oda, dolap, kasa ve diğer alanlar için ilgili gizlilik derecesine göre gerekli fiziksel ve teknik güvenlik önlemleri alınır. (2) Gizlilik dereceli belgenin ilgileri, ekleri ve ilişkili belgeleriyle beraber bütünlüğü korunarak muhafaza edilir, belgenin özniteliği bozulmaz. (3) Gizlilik dereceli belgelerin muhafaza edildiği dolap, kasa ve odaların anahtarları, manyetik kartları veya şifreleri de gizlilik dereceli belge niteliğinde muhafaza edilir. Kilit mekanizmasını açan söz konusu anahtar, manyetik kart ve şifrelerin üretilmesi süreçleri de gizlilik içinde yürütülür. (4) Gizlilik dereceli belgenin bilmesi gereken prensibi kapsamında toplantı ve benzeri nedenlerle çalışma mekânı dışına taşınması gerektiğinde gizlilik derecesinin gerektirdiği güvenlik önlemleri alınır. (5) Gizlilik dereceli belgeler için kullanılacak olan bilgisayarlardaki yazılım ve donanım bileşenleri, Dijital Dönüşüm Ofisi Başkanlığınca hazırlanan güncel Bilgi ve İletişim Güvenliği Rehberi’nde ve kurumsal bilgi güvenliği yönetim sistemlerinde belirtilen temel prensiplere uygun olarak kullanılır. (6) Çok Gizli ve Gizli belgeler için kullanılacak cihazlarda alınabilecek tedbirler şunlardır: a) Bilgisayarda, yazıcıda ve fotokopi cihazında kablolu veya kablosuz ağ bağlantısını sağlayacak herhangi bir donanım bileşeni bulunmaz. b) Bilgisayarda yazıcı, klavye ve fare ile gerekli durumlarda kullanılabilen kriptolu veri depolama cihazı için bağlantı noktası bulunur. Belirtilen cihazlar haricinde başka bir cihaz bağlanması engellenir. c) Bilgisayarın fiziksel portlarına erişim sağlayacak cihazlarda yazılımsal olarak erişim kontrolü için gerekli tedbirler alınır. Temel giriş-çıkış sistemi yazılımı üzerinden harici donanım bileşenlerine erişim engellenir. ç) Bilgisayarın değiştirilmesi durumunda disk, yetkili kişi gözetiminde içerdiği veriler geri alınamayacak şekilde güvenli derin silme yazılımları ile temizlenir ve fiziksel olarak imha edilir. d) Yazılım uygulamalarının kurulumu herhangi bir ağa bağlı olmadan gerçekleştirilir ve güncelleme işlemleri zorunlu durumlarda yapılır. e) Kullanılan cihazların açılma noktaları, sökülebilir donanım parçalarına yetkisiz erişimin anlaşılabilmesi için güvenlik bandı ya da mühür ile işaretlenir. f) Cihazlarda kullanılan ve atıl duruma gelen sarf malzemeleri yetkili kişi gözetiminde imha edilir. (7) Elektronik haberleşme hizmeti içinde kodlu veya kriptolu haberleşme yapmaya yetkili Dışişleri Bakanlığı, Türk Silahlı Kuvvetleri, Millî İstihbarat Teşkilatı Başkanlığı, Emniyet Genel Müdürlüğü, Jandarma Genel Komutanlığı ve Sahil Güvenlik Komutanlığı ile bu kurumlara ait kodlu veya kriptolu elektronik haberleşme sistemlerinin kullanıldığı kamu kurum ve kuruluşları; gizlilik dereceli belgelere ilişkin işlemlerini gerekli güvenlik tedbirlerini almak şartıyla kapalı ağa bağlı cihazlarda gerçekleştirebilir.

(1) Çok Gizli ve Gizli belgelerle ilgili yetki verilecek veya görevlendirme yapılacak kişilere güvenlik soruşturması ve arşiv araştırması birlikte yapılır. Gizlilik dereceli belgenin güvenliği ve belgeye ilişkin süreçlerin gizlilik içinde yürütülmesi yetkilendirilmiş personelin sorumluluğundadır. (2) Çok Gizli ve Gizli belgelere erişim, belge hazırlama, taşıma (kurye) veya teslim alma yetkisine sahip personel, yalnızca bilmesi gerekenler tarafından bilinir ve yetkisiz kişilerin personele ait bilgileri öğrenmesi engellenir.

ÜÇÜNCÜ BÖLÜM-Çok Gizli Belgeye İlişkin İşlemler (1) Çok Gizli belgenin kaydedilmesi, gönderilmesi, teslim alınması, havale edilmesi, saklanması işlemlerinin gerçekleştirilmesinden, takibinden ve kontrolünden sorumlu büro oluşturulur. Büro; Çok Gizli belgenin çoğaltılmasına, tercüme edilmesine, erişimine, gizlilik derecesinin düşürülmesine, imhasına, arşive devredilmesine ve belgeden alıntı yapılmasına ilişkin ilgili birimlerle yürütülecek müşterek faaliyetleri gerçekleştirir, kayıtları tutar ve kayıtların takibini yapar. (2) Büronun faaliyetleri, üst yöneticiye bağlı olarak veya üst yöneticinin uygun göreceği birim ya da belge yönetiminden sorumlu birim tarafından gerçekleştirilir. (3) İhtiyaca göre büroya bağlı tali bürolar oluşturulabilir. Tali büronun yürüteceği faaliyetler, büro tarafından belirlenir. (4) 10/6/1949 tarihli ve 5442 sayılı İl İdaresi Kanunu hükümlerine uygun olarak taşra teşkilatı içerisinde valiliklerde büro, kaymakamlık ve il idare şube başkanlıklarında tali büro oluşturulabilir. (5) Herhangi bir nedenle büronun kapatılması gerektiğinde, büroda bulunan Çok Gizli belgeye ait sayım ve kontrol ile diğer işlemler tamamlanarak Çok Gizli belge ve kayıtları ilgili idarenin bürosuna Çok Gizli Belge Devir-Teslim Tutanağı (Örnek 3) ile birlikte teslim edilir. (6) Kapatılacak büro, devir işlemini gerçekleştirmeden önce elinde bulunan Çok Gizli belgeleri hazırlayan idareden veya birimden belgelerin güncelliğine ilişkin bilgi talep eder. İdarelerin veya birimlerin değerlendirmesi sonucunda büro, Çok Gizli belgelerin gizlilik derecesinin düşürülmesi veya kaldırılarak belgelerin imha ya da arşive devredilmesi işlemlerini gerçekleştirir.

(1) Çok Gizli belge, idarece özel işleme tabi tutulur ve bu işlemler yetkilendirilmiş personel tarafından gerçekleştirilir. Büro yetkilisi ve büroda görevlendirilecek yeteri kadar personel üst yöneticinin oluru ile belirlenir. (2) Büronun talebi ve birim yöneticisinin oluruyla Çok Gizli belge hazırlama, taşıma (kurye), teslim alma, tercüme etme ve erişim yetkisi verilen işlem personeli belirlenir. İşlem personelinin yetkilerini belirten olur, büroya iletilir. (3) Büro ve işlem personeli, Çok Gizli belgelere ilişkin işlemlerin ivedilikle gerçekleştirilmesini sağlayacak ve ihtiyaç olduğunda, günün her saatinde göreve çağrılabilecek personel arasından tercih edilir. Büro ve işlem personeli, iletişim araçları üzerinden kendisine günün her saati ulaşılabilmesini ve gerektiğinde ivedilikle idareye ulaşımını mümkün kılar.

(1) Büro, güvenlik kontrolü ile girilen yerleşkeler veya binalar içerisinde yer alır. Büroya ait yerler sadece bilmesi gereken personel tarafından bilinir. (2) Büronun su baskını ve yangın gibi durumlardan zarar görmemesi için gerekli tedbirler alınır ve büroda gazlı yangın söndürme sistemi kullanılır. Olası yangın, su baskını, saldırı ve benzeri risklere karşı tahliye planları hazırlanır. (3) Büroda elektronik cihazların kullanımı sırasında işlenen bilginin sızmasına, dinlemeye ve elektromanyetik yayılımın önlenmesine yönelik elektronik ve fiziki önlemler alınır. (4) Kripto haberleşme cihazları bürolar dışında aynı standartlarda başka bir odada kullanılır. Ancak bu cihazların bürolarda yer alması gerektiği durumlarda sadece bu cihaz için kullanılacak özel bir hat çekilir. (5) Çok Gizli belgenin hazırlanması esnasında oluşan taslakların saklanması gerektiği durumlarda kriptolu veri depolama cihazı kullanılır. Kriptolu veri depolama cihazı Çok Gizli belge ile aynı şekilde saklanır. Çok Gizli belge hazırlandıktan sonra ihtiyaç hâlinde bilgisayarın hafızası güvenli derin silme yazılımları ile temizlenir. (6) Büronun temizlik ve tadilat işlemleri ile Çok Gizli belgenin hazırlanması esnasında kullanılan cihazların yazılım ve donanım gereksinimleri büro görevlisi gözetiminde ve denetiminde gerçekleştirilir. (7) Büroda kullanılacak donanım için yetecek sayıda elektrik prizi duvarda veya masada sabitlenerek bulundurulur. Sayısal telefon, internet ve benzeri veri ve görüntü aktarımı sağlayacak iletişim sağlayıcı prize yer verilmez. (8) Büroda sadece ses iletişimini sağlayan ve belirlenmiş numaraları aramakla sınırlı telefon bulundurulabilir. (9) Büroya girişte cep telefonu, fotoğraf makinesi, kopyalama cihazları, bilgisayar, tablet gibi veri ve bilgi transferi sağlayabilecek cihazlar ile güvenlik zafiyetine sebep olabilecek silah alınmaz. (10) Büro girişleri, güncel teknolojiye uygun kilit, alarm ve kamera sistemiyle korunur. Alarm ve kamera sistemi idarenin güvenlik birimlerine bağlanarak takip edilir. Kamera sistemi ile 24 saat izlenemeyen büroların kapılarında güvenlik soruşturması ve arşiv araştırması birlikte yapılmış nöbetçi personel görevlendirilir. (11) Çok Gizli belgenin muhafaza edildiği çelik kasa/dolap, içindeki belgeyle birlikte taşınıp götürülme ihtimalini en aza indirecek ağırlık ve büyüklükte olur, gerekli görülmesi hâlinde zemin veya duvara sabitlenebilir. Çelik kasalar/dolaplar kolay açılmaya, parçalanmaya ve benzeri tehlikelere karşı dayanıklı olur. (12) Büronun giriş kapısının ve çelik kasanın/dolabın varsa şifre ve anahtarları büroda kontrol altında tutulur. Giriş kapısı ve çelik kasa/dolap kilit şifresi; a) Kilit veya çelik kasa/dolap ilk tedarik edildiğinde, b) Şifreyi bilen büro personelinin görevden ayrılması hâlinde, c) Şifrenin başkaları tarafından öğrenildiği şüphesi ve kanaati oluştuğunda, ç) Kilit arıza sonucu bakım ve onarımdan geldiğinde, d) Altı ayda bir düzenli olarak, değiştirilir. (13) Büro personeline, Çok Gizli Belge Yetki Kartı düzenlenir (Örnek 4/A). Büro ile varsa tali büro, belge teslim etme ve alma işlemlerinde kullanılmak üzere büroda görevli olmayan işlem personeli için kurye kartı ile teslim alma yetkilisi kartı hazırlar (Örnek 4/B-4/C). (14) Büroda; büro ve işlem personelinin, muhatap idarenin büro ve kurye personelinin imza örnekleri (Örnek 5/A-5/B) ile ad-soyadı, unvan ve iletişim bilgilerini içeren yetki listesi tutulur (Örnek 6). Yetki değişikliği veya iptalinde yetki listesi güncellenir. (15) Büro personeli ile kurye ve teslim alma yetkisi bulunan görevlilerin imza örnekleri ile ad-soyadı, unvan ve iletişim bilgileri idarelerin bürolarıyla her yılın aralık ayında bir sonraki yılı kapsayacak şekilde paylaşılır (Örnek 5/B). Yeni personel görevlendirilmesi veya yetki değişikliğinde imza örnekleri ve diğer bilgiler güncellenerek muhataplara bildirilir. (16) Büro personeli mesai veya çalışma bitiminde; gizlilik dereceli hiçbir belgenin açıkta bırakılmadığını, büroda bulunan kasa, masa ve dolapların kilitli olup olmadığını kontrol eder ve açık olanları kilitler.

(1) Çok Gizli belge, güvenlik önlemleri alınmış cihazlarda ve büro içerisinde veya büro kontrolünde olan ayrı bir odada, ilgili birimin işlem personeli tarafından hazırlanır. (2) Çok Gizli belge büroda hazırlandığında, işlem personeline büro personeli tarafından refakat edilir. Çok Gizli belge, büronun kontrolünde olan ayrı bir odada hazırlandığında ise işlem personeli yalnız çalışabilir. (3) 9/6/2020 tarihli ve 2646 sayılı Cumhurbaşkanı Kararıyla yürürlüğe konulan Resmî Yazışmalarda Uygulanacak Usul ve Esaslar Hakkında Yönetmeliğe uygun olarak fiziksel ortamda hazırlanan Çok Gizli belgede; çıkış kontrol numarasının ve nüsha sayısının üst yazının ve varsa ek veya eklerin tüm sayfalarında yer alması esastır (Örnek 7). Ancak harekât planı ve benzeri ekleri bulunan ve kontrol numarası verilirken dağıtımın gecikmesine yol açabilecek kadar sayfa sayısına veya dağıtım yerine sahip olan belgelerde, eklerin sadece ilk sayfasında çıkış kontrol numarasına yer verilebilir. (4) Çok Gizli belgenin paraf nüshası ile birlikte muhatap sayısı kadar dağıtım nüshası hazırlanır. Nüsha sayısı, paraf nüshası için 0001’den başlayacak şekilde dağıtım listesinde belirtilen her bir muhataba sırasıyla verilir ve üst yazı ile eklerin üzerinde, okumayı engellemeyecek şekilde kırmızı renkli kaşe veya filigranla belirtilir (Örnek 7). (5) Çok Gizli belgenin iletişim bilgilerinin sağ üstünde; üst yazı ile varsa eklerin toplam kaç sayfadan ve adetten oluştuğu belirtilir. Üst yazının ve varsa eklerin sağ alt köşesinde toplam sayfa sayısının kaçıncı sayfasında olunduğu ile toplam nüsha sayısının kaçıncı nüshası olduğu belirtilir (Örnek 8). (6) Çok Gizli belgenin hazırlanma sürecinde oluşan müsveddeler, büro personelinin refakatinde işlem personelince tekrar birleştirilemeyecek ve okunamayacak şekilde kırpma yapabilen cihazlar ile imha edilir. (7) Çok Gizli belgenin paraf ve imza işlemleri belgeyi hazırlayan işlem personelinin takibinde yürütülür. İşlem personeli, paraf ve imza sürecinde yer almayan kişi veya kişilerce Çok Gizli belgenin görülmesini engelleyici tedbirleri alır. (8) Çok Gizli belge varsa dağıtım nüshaları ile birlikte imza süreci tamamlandıktan sonra işlem personeli tarafından büroya teslim edilir.

(1) Büro personeli; kontrol, kayıt, dağıtım ve muhafaza işlemleri için kendisine teslim edilen Çok Gizli belgeyi kontrol eder. Giden Çok Gizli Belge Kayıt Defteri’ne, Çok Gizli belgenin çıkış kontrol numarası ile birlikte bilgileri kaydedilir (Örnek 9). (2) Çıkış kontrol numarası, sıra numarası ile içinde bulunulan yılın son iki hanesinin arasında eğik çizgi olacak şekilde; kırmızı renkte, üst yazının sayı alanının üst satırında ve varsa ek veya eklerin sol üst köşesinde belirtilir (Örnek 7). Sıra numarası her yılın başında birden başlayacak şekilde sıralanır. Tali büro bulunan idarede çıkış kontrol numaralarının mükerrer olmasını engelleyici tedbirler alınır. (3) Büroda, dağıtımı yapılacak Çok Gizli belgenin paraf nüshası için Çok Gizli Belge Takip Kontrol Formu hazırlanır (Örnek 10) ve belgeyle ilgili gerçekleştirilecek tüm işlemler bu forma işlenir. (4) Çok Gizli belgenin muhatap idarenin bürosuna teslim edildiğine dair zimmet işlemini sağlamak üzere büro tarafından her bir dağıtım yeri için en az iki nüsha Çok Gizli Belge Senedi hazırlanır (Örnek 11). (5) Çok Gizli belge iç içe çift zarf yapılarak muhatabına gönderilir. İç zarfın sol üst köşesinde belgeyi gönderen idare bilgisi, belgenin tarih, sayı ve çıkış kontrol numarası; ortasında muhatabın adı ile adres bilgisi; üst ve alt kenarların ortasında “ÇOK GİZLİ” gizlilik derecesi; sağ üst köşesinde varsa “KİŞİYE ÖZEL” ibaresi belirtilir (Örnek 12). (6) Dış zarfın içine Çok Gizli belgeyle birlikte iki nüsha Çok Gizli Belge Senedi konulur. Dış zarfa gönderen idarenin ve muhatabın adı ile adres bilgileri yazılır. Süreli belgeler için kullanılan “ACELE” veya “GÜNLÜDÜR” ibareleri, iç ve dış zarfın sağ üst köşelerinde kırmızı renkli olarak belirtilir (Örnek 12). İç ve dış zarfın birleşim yerleri, olası bir durumda zarfın yetkisiz kişilerce açıldığının anlaşılmasını sağlayacak önlemler alınarak büro tarafından kapatılır. (7) “KİŞİYE ÖZEL” ibareli Çok Gizli belge, büroya ilk zarf kapalı olacak şekilde iç içe çift zarf yapılarak teslim edilir. “KİŞİYE ÖZEL” ibareli Çok Gizli belgenin senet ve kayıt işlemleri zarf üzerindeki bilgilere göre yapılır. (8) Kurye, Çok Gizli belgeyi, belgeye zarar gelmesini önleyecek nitelikte; ele geçirilemeyecek dayanıklılıkta kilitli ve şifreli çantalarda veya mühürlü torbalarda taşır. Belgenin taşıma sırasındaki güvenliğinden kurye sorumludur. (9) Kurye, Çok Gizli belgeyi muhatap idarenin bürosuna elden teslim eder. Çok Gizli belge yurt içine ve yurt dışına posta aracılığıyla gönderilmez. (10) Kurye görevi, aynı şehir içinde gerçekleştiğinde idareye ait araçla; şehir dışına gerçekleştiğinde ise mesafenin uzaklığı dikkate alınarak idareye ait hava taşıma aracı veya karayolu aracı ya da şehirlerarası ulaşımı sağlayan uçak, otobüs veya hızlı tren ile gerçekleştirilir. Mesafenin uzun olduğu kurye görevlerinde, Çok Gizli belgenin güvenliğini sağlamak üzere uygun sayıda personel görevlendirilir. (11) Çok Gizli belge, uygun sayıda görevlendirilecek diplomatik kurye aracılığıyla ülke dışına gönderilir ve görev mümkün olan en kısa sürede tamamlanmak üzere uçakla veya uygun araçla gerçekleştirilir.