DELEGIRANA UREDBA KOMISIJE (EU) 2022/1645 z dne 14. julija 2022 o določitvi pravil za uporabo Uredbe (EU) 2018/1139 Evropskega parlamenta in Sveta glede zahtev za obvladovanje tveganj za informacijsko varnost, ki lahko vplivajo na varnost v letalstvu, za organizacije, zajete v uredbah Komisije (EU) št. 748/2012 in (EU) št. 139/2014, ter o spremembi uredb Komisije (EU) št. 748/2012 in (EU) št. 139/2014
Področje uporabe
1. Ta uredba se uporablja za naslednje organizacije:
(a) proizvodne organizacije in projektivne organizacije, za katere veljata poddela G in J oddelka A Priloge I (del 21) k Uredbi (EU) št. 748/2012, razen projektivnih in proizvodnih organizacij, ki so vključene izključno v projektiranje in/ali proizvodnjo zrakoplovov ELA2, kot so opredeljeni v členu 1(2), točka (j), Uredbe (EU) št. 748/2012;
(b) operatorji aerodromov in izvajalci storitev upravljanja ploščadi, za katere velja Priloga III „Del Zahteve za organizacije (del ADR.OR)“ k Uredbi (EU) št. 139/2014.
2. Ta uredba ne posega v zahteve glede informacijske in kibernetske varnosti iz točke 1.7 Priloge Izvedbene uredbe (EU) 2015/1998 in člena 14 Direktive (EU) 2016/1148.
ter
IZVEDBENA UREDBA KOMISIJE (EU) 2023/203 z dne 27. oktobra 2022 o določitvi pravil za uporabo Uredbe (EU) 2018/1139 Evropskega parlamenta in Sveta glede zahtev za obvladovanje tveganj za informacijsko varnost, ki lahko vplivajo na varnost v letalstvu, za organizacije, zajete v uredbah Komisije (EU) št. 1321/2014, (EU) št. 965/2012, (EU) št. 1178/2011, (EU) 2015/340, izvedbenih uredbah Komisije (EU) 2017/373 in (EU) 2021/664, ter za pristojne organe, zajete v uredbah Komisije (EU) št. 748/2012, (EU) št. 1321/2014, (EU) št. 965/2012, (EU) št. 1178/2011, (EU) 2015/340 in (EU) št. 139/2014, izvedbenih uredbah Komisije (EU) 2017/373 in (EU) 2021/664, ter o spremembi uredb Komisije (EU) št. 1178/2011, (EU) št. 748/2012, (EU) št. 965/2012, (EU) št. 139/2014, (EU) št. 1321/2014, (EU) 2015/340 ter izvedbenih uredb Komisije (EU) 2017/373 in (EU) 2021/664
IS.I/D.OR.100 Področje uporabe
IS.I/D.OR.200 Sistem upravljanja informacijske varnosti (ISMS)
IS.I/D.OR.205 Ocena tveganj informacijske varnosti
IS.I/D.OR.210 Obravnava tveganj informacijske varnosti
IS.I/D.OR.215 Notranji sistem poročanja o informacijski varnosti
IS.I/D.OR.220 Zaznavanje, odzivanje in okrevanje po incidentih informacijske varnosti
IS.I/D.OR.225 Odziv na ugotovitve, o katerih obvesti pristojni organ
IS.I/D.OR.230 Zunanji sistem poročanja o informacijski varnosti
IS.I/D.OR.235 Pogodbeno izvajanje dejavnosti upravljanja informacijske varnosti
IS.I/D.OR.240 Kadrovske zahteve
IS.I/D.OR.245 Vodenje evidenc
IS.I/D.OR.250 Priročnik za upravljanje informacijske varnosti (ISMM)
IS.I/D.OR.260 Stalno izboljševanje
Povezava do skupka zakonodajnih zahtev: https://www.easa.europa.eu/en/regulations/information-security
Področje uporabe
Ta uredba se uporablja za naslednje organizacije:
(a) vzdrževalne organizacije, za katere velja Oddelek A Priloge II (del 145) k Uredbi (EU) št. 321/2014, razen tistih, ki so vključene izključno v vzdrževanje zrakoplovov v skladu s Prilogo Vb (del ML) k Uredbi (EU) št. 1321/2014;
(b) organizacije za vodenje stalne plovnosti (CAMO), za katere velja Oddelek A Priloge Vc (del CAMO) k Uredbi (EU) št. 1321/2014, razen tistih, ki so vključene izključno v vodenje stalne plovnosti zrakoplova v skladu s Prilogo Vb (del ML) k Uredbi (EU) št. 1321/2014;
(c) letalske prevoznike, za katere velja Priloga III (del ORO) k Uredbi (EU) št. 965/2012, razen tistih, ki so vključeni izključno v upravljanje katerega koli od naslednjih zrakoplovov:
(i) zrakoplov ELA2, kot je opredeljen v členu 1(2), točka (j), Uredbe (EU) št. 748/2012;
(ii) enomotorna propelerska letala z največjim operativnim številom potniških sedežev 5 ali manj, ki niso opredeljena kot kompleksni zrakoplovi na motorni pogon, kadar vzletajo in pristajajo na istem letališču ali območju delovanja ter obratujejo v skladu s pravili vizualnega letenja (VFR) podnevi;
(iii) enomotorni helikopterji z največjim operativnim številom potniških sedežev 5 ali manj, ki niso opredeljeni kot kompleksni zrakoplovi na motorni pogon, kadar vzletajo in pristajajo na istem letališču ali območju delovanja ter obratujejo v skladu s pravili VFR podnevi;
(d) odobrene organizacije za usposabljanje (ATO), za katere velja Priloga VII (del ORA) k Uredbi (EU) št. 1178/2011, razen tistih, ki so vključene izključno v dejavnosti usposabljanja za zrakoplov ELA2, kot je opredeljen v členu 1(2), točka (j), Uredbe (EU) št. 748/2012, ali so vključene izključno v teoretično usposabljanje;
(e) zdravstvene centre za letalsko osebje, za katere velja Priloga VII (del ORA) k Uredbi (EU) št. 1178/2011;
(f) operatorje naprav za simulacijo letenja (FSTD), za katere velja Priloga VII (del ORA) k Uredbi (EU) št. 1178/2011, razen tistih, ki so vključeni izključno v upravljanje naprav FSTD za zrakoplov ELA2, kot je opredeljen v členu 1(2),točka (j), Uredbe (EU) št. 748/2012;
(g) organizacije za usposabljanje kontrolorjev zračnega prometa (ATCO TO) in zdravstvene centre za letalsko osebje za kontrolorje zračnega prometa, za katere velja Priloga III (del ATCO.OR) k Uredbi (EU) 2015/340;
(h) organizacije, za katere velja Priloga III (del ATM/ANS.OR) k Izvedbeni uredbi (EU) 2017/373, razen naslednjih izvajalcev storitev:
(i) izvajalci navigacijskih služb zračnega prometa, ki imajo omejen certifikat v skladu s točko ATM/ANS.OR.A.010 navedene priloge;
(ii) izvajalci služb informacij za letenje, ki dajo izjavo o svojih dejavnostih v skladu s točko ATM/ANS.OR.A.015 navedene priloge;
(i) izvajalce služb U-space in enotne izvajalce skupnih informacijskih služb, za katere velja Izvedbena uredba (EU) 2021/664.
