3. Critical Equipment DERINSU UNDERWATER ENGINEERING AND CONSULTANCY SERVICES LTD CO. considers Critical all equipment which may put in danger the safety of Vessels, the safety or property of Personnel (crew of ashore employees), the environment, the cargo or Company’s reputation or interests. 4. Access of Visitors Ship Security Plan’s relevant procedures to be followed in order to mitigate the risks from unauthorized access on board. Additionally the relevant SSP procedures to be followed for controlled visitors access (visitor’s log, identification cards, visitors’ escorting, incoming electronic equipment checks, approved third parties use etc). Visitors such as authorities, technicians, agents, port officials, and owner representatives should be restricted with regard to computer access whilst on board. Unauthorized access to sensitive OT network computers should be prohibited through clearly marked physical barriers. If access to a network by a visitor is required and allowed, then it should be restricted in terms of user privileges. Access to certain networks for maintenance reasons should be approved and coordinated following appropriate procedures as outlined by the company/ship operator. If a visitor requires computer and printer access, an independent computer, which is air-gapped from all controlled networks, should be used. To avoid unauthorized access, removable media blockers should be used on all other physically accessible computers and network.

3. Kritik Ekipman DERİNSU SUALTI MÜHENDİSLİK VE DANIŞMANLIK HİZMETLERİ LTD ŞTİ., Gemilerin emniyetini, Personelin (kara personeli mürettebatının) emniyetini veya malını, çevreyi, yükü veya Şirketin itibarını veya çıkarlarını tehlikeye atabilecek tüm ekipmanları Kritik olarak kabul eder. 4. Ziyaretçi Erişimi Gemide yetkisiz erişimden kaynaklanan riskleri azaltmak için izlenecek Gemi Güvenlik Planının ilgili prosedürleri. Ek olarak, kontrollü ziyaretçi erişimi için izlenecek ilgili SSP prosedürleri (ziyaretçi günlüğü, kimlik kartları, ziyaretçilere refakat, gelen elektronik ekipman kontrolleri, onaylı üçüncü şahıs kullanımı vb.). Yetkililer, teknisyenler, acenteler, liman görevlileri ve mal sahibi temsilcileri gibi ziyaretçiler, gemideyken bilgisayar erişimi ile ilgili olarak kısıtlanmalıdır. Hassas OT ağ bilgisayarlarına yetkisiz erişim, açıkça işaretlenmiş fiziksel engellerle engellenmelidir. Bir ziyaretçinin bir ağa erişimi gerekliyse ve buna izin veriliyorsa, kullanıcı ayrıcalıkları açısından kısıtlanmalıdır. Bakım nedenleriyle belirli ağlara erişim, şirket/gemi operatörü tarafından belirtilen uygun prosedürler izlenerek onaylanmalı ve koordine edilmelidir. Bir ziyaretçinin bilgisayar ve yazıcı erişimine ihtiyacı varsa, tüm kontrollü ağlardan hava aralığı olan bağımsız bir bilgisayar kullanılmalıdır.Yetkisiz erişimi önlemek için, fiziksel olarak erişilebilen diğer tüm bilgisayarlarda ve ağlarda çıkarılabilir medya engelleyiciler kullanılmalıdır.