a)

Kun virasto päättää antaa tämän asetuksen soveltamisalaan kuuluvien ATM/ANS-laitteiden sertifiointiin taikka täytäntöönpanoasetuksen (EU) 2023/1769 soveltamisalaan kuuluvaan organisaatioiden hyväksyntään tai jatkuvaan valvontaan liittyviä tehtäviä päteville yksiköille, sen on varmistettava, että se on tehnyt ja dokumentoinut pätevien yksiköiden kanssa sopimuksen, jonka kyseisen sopimuksen molemmat osapuolet ovat hyväksyneet asianmukaisella johtotasolla ja jossa määritellään selkeästi

b)

Virasto varmistaa, että täytäntöönpanoasetuksen (EU) 2023/1769 DPO.AR.B.001 kohdan a alakohdan 5 alakohdassa vaadittu sisäinen auditointiprosessi ja turvallisuusriskien hallintaprosessi kattavat kaikki pätevien yksiköiden viraston puolesta suorittamat tehtävät.

c)

Sen hyväksymisen ja valvomisen osalta, että organisaatio noudattaa täytäntöönpanoasetuksen (EU) 2023/1769 DPO.OR.B.001 kohdan d alakohtaa, virasto voi osoittaa tehtäviä a alakohdan mukaisesti päteville yksiköille tai mille tahansa asiaankuuluvalle tietoturvasta tai kyberturvallisuudesta unionissa vastaavalle viranomaiselle. Virasto varmistaa tehtäviä osoittaessaan, että

a)

Virasto julkaisee ATM/ANS-laitetta koskevan määräyksen, kun

b)

ATM/ANS-laitetta koskevassa määräyksessä on oltava ainakin seuraavat tiedot:

a)

Virasto vahvistaa ja asettaa saataville yksityiskohtaiset eritelmät, joita organisaatiot voivat käyttää osoittaakseen asetuksen (EU) 2018/1139 liitteessä VIII ja tapauksen mukaan liitteessä VII vahvistettujen asiaankuuluvien keskeisten vaatimusten täyttymisen, kun ne

b)

Edellä a alakohdassa tarkoitetuissa yksityiskohtaisissa eritelmissä on mainittava viimeisintä kehitystä ja parhaita suunnittelukäytäntöjä vastaavat suunnittelustandardit, jotka perustuvat saatuun arvokkaaseen kokemukseen ja tieteen ja tekniikan kehitykseen sekä ATM/ANS-laitteita koskevaan parhaaseen saatavilla olevaan näyttöön ja analyyseihin.

a)

Virasto vahvistaa ATM/ANS-laitteiden sertifiointiperusteet ja ilmoittaa ne ATM/ANS-laitetodistuksen hakijalle. Sertifiointiperusteisiin on kuuluttava

b)

Alkuperäisiin sertifiointiperusteisiin sisältymättömien lisäominaisuuksien, piirteiden tai toimintojen mahdollisesta perusteisiin sisällyttämisestä on sovittava viraston kanssa.

a)

Virasto vahvistaa ATM/ANS-laitteille lisävaatimuksia eli ”erityisehtoja”, jos niitä koskevia sovellettavia yksityiskohtaisia eritelmiä ei jostakin seuraavista syistä pidetä riittävinä:

b)

Erityisehtoihin sisältyy turvallisuutta, suorituskykyä, turvatoimia ja yhteentoimivuutta koskevia standardeja, joita virasto pitää tarpeellisina sen varmistamiseksi, että ATM/ANS-laitteen asianmukainen suoritustaso vastaa sovellettavissa yksityiskohtaisissa eritelmissä vaadittua tasoa.

a)

Virasto määrittää, missä määrin se osallistuu todistuksen myöntämis- tai muutoshakemukseen liittyvien vaatimustenmukaisuuden osoittamistoimien ja tietojen todentamiseen. Se tekee tämän määrityksen vaatimustenmukaisuuden osoittamistoimien sertifiointiohjelman tietojen tarkoituksenmukaisten ryhmien arvioinnin perusteella.

Arviointi kattaa seuraavat seikat:

Arvioinnissa otetaan huomioon vähintään seuraavat osa-alueet:

b)

Virasto ilmoittaa hakijalle osallistumisasteensa ja päivittää osallistumisastettaan, kun siihen on aihetta sellaisten saatujen tietojen perusteella, joilla on olennainen vaikutus a alakohdan mukaisesti aiemmin arvioituun riskiin. Virasto ilmoittaa hakijalle osallistumisasteen muutoksesta.

a)

Virasto antaa ATM/ANS-laitteille todistuksen seuraavin edellytyksin:

b)

ATM/ANS-laitetodistuksen on sisällettävä käyttörajoitukset, jatkuvan soveltuvuuden tietolomake, ne sovellettavat ATM/ANS-laitteen sertifiointiperusteet, joiden mukaisesti virasto kirjaa vaatimustenmukaisuuden, sekä muut sovellettavissa yksityiskohtaisissa eritelmissä ja erityisehdoissa määrätyt ehdot tai rajoitukset.

a)

Saatuaan ATM/ANS-laitteen suunnitteluun tai tuotantoon osallistuvalta ja viraston täytäntöönpanoasetuksen (EU) 2023/1769 mukaisesti hyväksymältä organisaatiolta ATM/ANS-laitteen suunnittelun vaatimustenmukaisuusilmoituksen, viraston on tarkistettava, että

b)

ATM/ANS-laitteen suunnittelun vaatimustenmukaisuusilmoituksen on sisällettävä käyttörajoitukset, jatkuvan soveltuvuuden tietolomake, ne sovellettavat yksityiskohtaiset eritelmät, joiden noudattamisen organisaatio on osoittanut, sekä muut sovellettavissa yksityiskohtaisissa eritelmissä ja erityisehdoissa määrätyt ehdot tai rajoitukset.

c)

Jos ilmoitus ei ole organisaation oikeuksien mukainen tai se sisältää tietoja, jotka osoittavat, ettei sovellettavia yksityiskohtaisia eritelmiä ja erityisehtoja ole noudatettu, virasto ilmoittaa kyseiselle organisaatiolle vaatimustenvastaisuudesta ja pyytää lisätietoja ja korjaavia toimia sekä näyttöä niistä.

d)

Jos a ja b alakohdan vaatimukset täyttyvät, virasto vahvistaa vastaanottaneensa ilmoituksen.

a)

ilmoittaja on antanut ATM/ANS.EQMT.DEC.010 kohdan mukaisen ilmoituksen ATM/ANS-laitteen suunnittelun vaatimustenmukaisuudesta;

b)

ilmoittaja on sitoutunut noudattamaan liitteessä III säädettyjä velvoitteita;

c)

ATM/ANS.EQMT.AR.B.020 kohdan mukaisesti ratkaisemattomia kysymyksiä ei ole.

a)

Saatuaan ATM/ANS.EQMT.DEC.020 kohdan mukaisen ilmoituksen muutoksista viraston on tarkistettava ilmoituksen täydellisyys ATM/ANS.EQMT.AR.B.020 kohdan mukaisesti.

b)

Jos muutokset vaikuttavat johonkin ANS.EQMT.AR.B.025 kohdan mukaisesti kirjattuun ilmoituksen kohtaan, viraston on päivitettävä rekisteri.

c)

Kun a ja b alakohdassa vaaditut toimet on saatettu päätökseen, virasto ilmoittaa ATM/ANS-laitteen suunnitteluun tai tuotantoon osallistuvalle organisaatiolle vastaanottaneensa ilmoituksen.

a)

ATM/ANS-laitetodistusta koskeva hakemus on tehtävä viraston vahvistamassa muodossa ja sen vahvistamalla tavalla.

b)

ATM/ANS-laitetodistusta koskevassa hakemuksessa on oltava vähintään seuraavat tiedot:

c)

Sen jälkeen kun hakemus on ensimmäisen kerran toimitettu virastolle, hakijan on päivitettävä sertifiointiohjelma, jos sertifiointihankkeeseen tehdään muutoksia, jotka vaikuttavat johonkin b alakohdan 2 alakohdan i–vii alakohdasta.

d)

ATM/ANS-laitetodistusta koskeva hakemus on voimassa viisi vuotta, paitsi jos hakija hakemusta jättäessään osoittaa tarvitsevansa pidemmän ajan vaatimustenmukaisuuden osoittamiseen ja virasto suostuu pidentämään tätä määräaikaa.

e)

Jos ATM/ANS-laitetodistusta ei ole annettu tai on ilmeistä, ettei sitä anneta d alakohdassa säädetyssä määräajassa, hakija voi

a)

Sen jälkeen, kun virasto on hyväksynyt sertifiointiohjelman, hakijan on osoitettava viraston ATM/ANS.EQMT.AR.B.001 kohdan mukaisesti vahvistamien ja hakijalle ilmoittamien sertifiointiperusteiden noudattaminen, ja esitettävä virastolle, miten niiden noudattaminen on osoitettu.

b)

ATM/ANS-laitetodistuksen hakijan on saatettava sertifiointiohjelma ajan tasalle päivitetyillä sertifiointiperusteilla, jos virasto katsoo, että hakijan on tarpeen tehdä niin ATM/ANS.EQMT.CERT.015 kohdan mukaisesti jätetyn ensimmäisen hakemuksen jälkeen.

c)

Hakijan on ilmoitettava virastolle sertifiointiperusteiden noudattamisen osoittamismenettelyn yhteydessä ilmenneistä vaikeuksista tai tapahtumista, joilla voi olla tuntuva vaikutus ATM/ANS.EQMT.CERT.015 kohdan b alakohdan 2 alakohdan vi alakohdassa tarkoitettuun arviointiin tai sertifiointiohjelmaan taikka joiden vuoksi voi muuten olla tarpeen muuttaa hakijalle aiemmin ATM/ANS.EQMT.AR.B.010 kohdan b alakohdan mukaisesti ilmoitettua viraston osallistumisastetta.

d)

Hakijan on kirjattava sertifiointiperusteiden noudattamisen osoittaminen sertifiointiohjelmassa tarkoitettuihin vaatimustenmukaisuusasiakirjoihin.

e)

Kun kaikki sertifiointiperusteiden noudattamisen osoittamiseen liittyvät toimet on toteutettu sertifiointiohjelman mukaisesti, mukaan lukien ATM/ANS.EQMT.CERT.040 kohdan mukaisesti suoritetut tarkastukset ja testit, hakijan on viraston vahvistamassa muodossa ja tavalla toimitettava ilmoitus siitä, että

f)

Hakijan on osoitettava, etteivät sertifiointiperusteisiin kuulumattomat piirteet, ominaisuudet tai toiminnot häiritse ATM/ANS-laitteen soveltuvuutta sen aiottuun käyttötarkoitukseen tai vaikuta siihen haitallisesti.

a)

Viraston on laadittava hyväksyttävät vaatimusten täyttämisen menetelmät (AMC), joita voidaan käyttää asetuksen (EU) 2018/1139 ja sen nojalla annettujen delegoitujen säädösten ja täytäntöönpanosäädösten noudattamiseen.

b)

Tämän asetuksen noudattamiseen voidaan käyttää vaihtoehtoisia vaatimusten täyttämisen menetelmiä.

a)

ATM/ANS-laitteen suunnittelun on koostuttava seuraavista:

b)

Jokainen suunnittelu on eriteltävä asianmukaisesti.

a)

Ennen kunkin ANS.EQMT.CERT.025 kohdassa vaaditun sertifiointiperusteiden noudattamisen osoittamisen yhteydessä suoritettavan testin suorittamista hakijan on todennettava

b)

Hakijan on annettava a alakohdan mukaisesti suoritetun todentamisen perusteella todentamisvakuutus, jossa luetellaan mahdolliset poikkeamat sekä perustelut sille, etteivät ne vaikuta testituloksiin, sekä annettava virastolle mahdollisuus tehdä sen tarpeelliseksi katsoma tarkastus tämän vakuutuksen paikkansapitävyyden tarkastamiseksi.

c)

Hakijan on annettava virastolle mahdollisuus

d)

Kaikkien viraston suorittamien testien ja tarkastusten osalta:

a)

ATM/ANS-laitetodistuksen haltijan on toimitettava kaikille tunnetuille käyttäjille vähintään yksi täydellinen huolto-ohjekokonaisuus, joka sisältää sovellettavien sertifiointiperusteiden mukaisesti laaditut kuvaustiedot ja toteutusohjeet, ja annettava ne pyynnöstä kaikkien muiden sellaisten henkilöiden saataville, joiden on noudatettava mitä tahansa näistä huolto-ohjeista.

b)

Huolto-ohjeisiin tehtävät muutokset on asetettava kaikkien tunnettujen käyttäjien saataville, ja niiden on oltava pyynnöstä kaikkien sellaisten henkilöiden saatavilla, joiden on noudatettava mitä tahansa näistä huolto-ohjeista. Virastolle on toimitettava ohjelma, josta käy ilmi, miten huolto-ohjeisiin tehtävät muutokset asetetaan kaikkien tunnettujen käyttäjien saataville.

a)

Viraston on hyväksyttävä kaikki muutokset, kun todistuksen haltija osoittaa, että muutokset ja ne alueet, joihin muutokset vaikuttavat, ovat viraston ATM/ANS.EQMT.AR.B.001 kohdan mukaisesti vahvistamien sertifiointiperusteiden mukaisia.

b)

Poiketen siitä, mitä a alakohdassa säädetään, organisaation oikeuksien laajuuteen sisältyviä muutoksia hallinnoi hyväksytty suunnitteluorganisaatio hyväksytyn muutoksenhallintamenettelyn mukaisesti, ja ne on rajoitettava niihin ATM/ANS-laitteen konfiguraatioihin, joihin muutokset liittyvät.

c)

Tätä varten ATM/ANS-laitetodistuksen haltijalla on oltava käytössä järjestelmä, jolla ATM/ANS-laitteen muutosten laajuus määritetään ”pieneksi” tai ”suureksi”.

d)

Muutoksista on annettava täytäntöönpanoasetuksen (EU) 2023/1769 liitteessä II (osa DPO.OR) olevan DPO.OR.C.001 kohdan b alakohdan 2 alakohdan mukainen vakuutus.

a)

ehdotettava sopivaa korjaustoimenpidettä ja toimitettava tiedot ehdotuksesta virastolle hyväksyttäviksi;

b)

asetettava viraston hyväksynnän jälkeen asianmukaiset kuvaustiedot ja toteutusohjeet ATM/ANS-laitteen tunnettujen käyttäjien ja asianomaisten toimivaltaisten viranomaisten sekä tarvittaessa ja pyynnöstä kaikkien sellaisten henkilöiden saataville, joiden on noudatettava ATM/ANS-laitetta koskevaa määräystä.

a)

annettava virastolle pääsy kaikkiin tiloihin, laitteisiin, asiakirjoihin, tallenteisiin, dataan, prosesseihin, menettelyihin tai muuhun aineistoon sekä sallittava virastolle kaikkien niiden raporttien uudelleentarkastelu, tarkastusten tekeminen sekä minkä tahansa testin suorittaminen tai siinä läsnäolo, jotka tarvitaan sen varmistamiseen, että organisaatio noudattaa tämän liitteen sovellettavia vaatimuksia;

b)

sovittava luonnollisen henkilön tai oikeushenkilön mahdollisesti käyttämien kumppaneiden, tavarantoimittajien tai alihankkijoiden kanssa järjestelyistä sen varmistamiseksi, että virastolla on a alakohdan mukainen pääsy- ja tarkastusmahdollisuus.

a)

suunnittelun kuvaus, mukaan lukien kaikki konfiguraatiot;

b)

soveltuvin osin laitteen määritetty suorituskyky, joko suoraan tai viittaamalla muihin lisäasiakirjoihin;

c)

vaatimustenmukaisuusvakuutus, jossa todistetaan, että laite on sovellettavien eritelmien mukainen, sekä luettelo vakuutuseritelmistä ja erityisehdoista, jos sellaisia on;

d)

viittaus ilmoitusta tukevaan näyttöön, mukaan lukien testausselosteet;

e)

viittaus asianmukaisiin käyttö-, asennus- ja huolto-ohjeisiin;

f)

vaatimuksenmukaisuustasot, jos ilmoituseritelmissä sallitaan useita vaatimustenmukaisuustasoja;

g)

luettelo poikkeamista, jos sellaisia on.

a)

Viraston on laadittava hyväksyttävät vaatimusten täyttämisen menetelmät (AMC), joita voidaan käyttää asetuksen (EU) 2018/1139 ja sen nojalla annettujen delegoitujen säädösten ja täytäntöönpanosäädösten noudattamiseen.

b)

Tämän asetuksen noudattamiseen voidaan käyttää vaihtoehtoisia vaatimusten täyttämisen menetelmiä.

a)

ATM/ANS-laitteen suunnitteluun osallistuva hyväksytty organisaatio voi tehdä hyväksytyn organisaation oikeuksien piiriin kuuluvia muutoksia suunnitteluun. Muutetun laitteen alkuperäistä osanumeroa ei tässä tapauksessa muuteta.

b)

Jos suunnitelmaan tehdään muutoksia, jotka kuuluvat hyväksytyn organisaation oikeuksien piiriin ja ovat niin laajoja, että ne edellyttävät ATM/ANS.EQMT.AR.B.020 kohdan mukaista täydellistä tarkastusta vaatimustenmukaisuuden määrittämiseksi, laitteelle annetaan uusi mallitunnus.

a)

Ilmoituksen tehneen suunnitteluorganisaation on toimitettava kaikille tunnetuille käyttäjille vähintään yksi täydellinen huolto-ohjekokonaisuus, joka sisältää ilmoituksen kattamaan ATM/ANS-laitteeseen sovellettavien eritelmien mukaisesti laaditut kuvaustiedot ja toteutusohjeet, ja annettava ne pyynnöstä kaikkien muiden sellaisten henkilöiden saataville, joiden on noudatettava mitä tahansa näiden huolto-ohjeiden ehdoista.

b)

Huolto-ohjeisiin tehtävät muutokset on asetettava kaikkien tunnettujen käyttäjien saataville, ja niiden on pyynnöstä oltava kaikkien sellaisten henkilöiden saatavilla, joiden on noudatettava mitä tahansa näistä huolto-ohjeista. Virastolle on pyynnöstä toimitettava ohjelma, josta käy ilmi, miten huolto-ohjeisiin tehtävät muutokset asetetaan kaikkien tunnettujen käyttäjien saataville.

a)

ehdotettava sopivaa korjaustoimenpidettä ja toimitettava tiedot ehdotuksesta virastolle hyväksyttäviksi;

b)

asetettava viraston hyväksynnän jälkeen asianmukaiset kuvaustiedot ja toteutusohjeet laitteen tunnettujen käyttäjien ja asianomaisten toimivaltaisten viranomaisten, jos sitä edellytetään, sekä pyynnöstä kaikkien sellaisten henkilöiden saataville, joiden on noudatettava ATM/ANS-laitetta koskevaa määräystä, sovellettavia kuvaustietoja ja toteutusohjeita.

a)

annettava virastolle pääsy kaikkiin tiloihin, laitteisiin, asiakirjoihin, tallenteisiin, dataan, prosesseihin, menettelyihin tai muuhun aineistoon sekä sallittava virastolle kaikkien niiden raporttien uudelleentarkastelu, tarkastusten tekeminen sekä minkä tahansa testin suorittaminen tai siinä läsnäolo, jotka tarvitaan sen varmistamiseen, että organisaatio noudattaa nyt ja jatkuvasti tämän liitteen sovellettavia vaatimuksia;

b)

sovittava luonnollisen henkilön tai oikeushenkilön mahdollisesti käyttämien kumppaneiden, tavarantoimittajien tai alihankkijoiden kanssa järjestelyistä sen varmistamiseksi, että virastolla on a alakohdassa säädetty pääsy- ja tarkastusmahdollisuus.

a)

Virasto ottaa käyttöön järjestelmän, jolla kerätään, analysoidaan ja levitetään asianmukaisesti turvallisuus-, turva- ja yhteentoimivuustietoja, sanotun kuitenkaan rajoittamatta Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 376/2014 (1) ja sen nojalla annettujen delegoitujen ja täytäntöönpanosäädösten soveltamista.

b)

Virasto toteuttaa a alakohdassa tarkoitetut tiedot saatuaan asianmukaiset toimenpiteet havaittujen turvallisuus-, turva- tai yhteentoimivuusongelmien ratkaisemiseksi, mukaan lukien ATM/ANS-laitemääräyksen julkaiseminen delegoidun asetuksen (EU) 2023/1768 liitteessä I olevan ATM/ANS.EQMT.AR.A.030 kohdan mukaisesti.

c)

Toimenpiteistä, jotka on toteutettu b alakohdan mukaisesti, on ilmoitettava viipymättä sille organisaatiolle, jonka on DPO.OR.A.035 kohdan mukaisesti noudatettava niitä. Asiasta on ilmoitettava myös asianomaisten ATM/ANS-palvelujen tarjoajien toimivaltaisille viranomaisille.

a)

Virasto ottaa käyttöön järjestelmän, jolla kerätään, analysoidaan ja jaetaan asianmukaisesti tiedot, jotka koskevat niitä organisaatioiden ilmoittamia tietoturvapoikkeamia ja haavoittuvuuksia, joilla saattaa olla vaikutusta ilmailun turvallisuuteen. Tämä on toteutettava koordinoidusti muiden tietoturvasta tai kyberturvallisuudesta jäsenvaltiossa vastaavien asiaankuuluvien viranomaisten kanssa ilmoitusjärjestelmien koordinoinnin ja yhteensopivuuden lisäämiseksi.

b)

Virasto toteuttaa a alakohdassa tarkoitetut tiedot saatuaan asianmukaiset toimenpiteet, joilla puututaan tietoturvapoikkeaman tai haavoittuvuuden mahdolliseen vaikutukseen ilmailun turvallisuuteen.

c)

Edellä b alakohdassa tarkoitetuista toimenpiteistä on ilmoitettava välittömästi kaikille henkilöille tai organisaatioille, joiden on asetuksen (EU) 2018/1139 ja sen nojalla annettujen delegoitujen ja täytäntöönpanosäädösten mukaan noudatettava niitä. Virasto ilmoittaa näistä toimenpiteistä myös asianomaisten jäsenvaltioiden toimivaltaisille viranomaisille.

a)

Virasto perustaa hallintojärjestelmän ja pitää sitä yllä, ja tähän järjestelmään on kuuluttava vähintään

b)

Virasto nimittää jokaiselle hallintojärjestelmään kuuluvalle toimialalle yhden tai useamman henkilön, jolla on kokonaisvastuu asiaankuuluvien tehtävien hallinnoinnista.

c)

Virasto laatii menettelyt, joilla se osallistuu kaikkien tarvittavien tietojen keskinäiseen vaihtoon komission täytäntöönpanoasetuksen (EU) 2017/373 (2) 4 artiklassa tarkoitettujen muiden toimivaltaisten viranomaisten kanssa, ja antaa niille apua tai pyytää niiltä apua, mukaan lukien DPO.OR.A.045 kohdassa vaadituista pakollisista ja vapaaehtoisista poikkeamailmoituksista saadut tiedot;

d)

Viraston perustaman ja ylläpitämän hallintojärjestelmän on oltava täytäntöönpanoasetuksen (EU) 2023/203 liitteen I (osa IS.AR) mukainen, jotta varmistetaan ilmailun turvallisuuteen mahdollisesti vaikuttavien tietoturvariskien asianmukainen hallinta.

a)

Virastolla on oltava käytössään järjestelmä sellaisten muutosten tunnistamiseksi, jotka vaikuttavat sen valmiuksiin suorittaa tehtäviään ja täyttää sille asetuksessa (EU) 2018/1139 sekä sen nojalla annetuissa delegoiduissa ja täytäntöönpanosäädöksissä asetetut velvollisuudet. Järjestelmän avulla viraston on pystyttävä toteuttamaan tarkoituksenmukaisia toimia sen varmistamiseksi, että hallintojärjestelmä pysyy riittävänä ja tehokkaana.

b)

Varmistaakseen hallintojärjestelmänsä tehokkaan täytäntöönpanon virasto saattaa järjestelmän nopeasti ajan tasalle niin, että siinä otetaan huomioon asetukseen (EU) 2018/1139 sekä sen nojalla annettuihin delegoituihin säädöksiin ja täytäntöönpanosäädöksiin mahdollisesti tehtävät muutokset.

a)

Virasto ottaa käyttöön tietojen tallennusjärjestelmän, jolla turvataan seuraavien tietojen asianmukainen säilytys, saatavuus ja luotettava jäljitettävyys:

b)

Virasto pitää yllä luetteloa myöntämistään todistuksista ja rekisteröimistään ilmoituksista.

c)

Kaikki a ja b alakohdassa tarkoitetut tiedot on talletettava tavalla, joka suojaa ne vahingoittumiselta, muuttamiselta ja varkauksilta, ja säilytettävä vähintään viiden vuoden ajan sen jälkeen, kun hyväksyntöjen ja todistusten voimassaolo on päättynyt tai ilmoitukset peruutettu, jollei sovellettavasta tietosuojalainsäädännöstä muuta johdu.

a)

Hyväksynnän myöntämistä ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvalle organisaatiolle koskevan hakemuksen saatuaan virasto varmistaa, että organisaatio täyttää delegoidun asetuksen (EU) 2023/1768 liitteissä II ja III sekä tämän asetuksen liitteessä II vahvistetut vaatimukset.

b)

Virasto voi pyytää tarpeellisiksi katsomiaan auditointeja, tarkastuksia tai arviointeja ennen hyväksynnän myöntämistä kaikkien tämän liitteen lisäyksessä 1 esitettyjen asiaankuuluvien tietojen kanssa.

c)

Hyväksyntä myönnetään rajoittamattomaksi ajaksi. Oikeudet, jotka koskevat niitä toimintoja, joita organisaatio on hyväksytty suorittamaan, on määriteltävä hyväksyntään liitetyissä ehdoissa.

d)

Hyväksyntää ei myönnetä, jos DPO.AR.C.015 kohdassa tarkoitettu tason 1 havainto on edelleen avoinna. Poikkeuksellisissa olosuhteissa organisaation on tarpeen mukaan arvioitava muut kuin tason 1 havainnot, lievennettävä niitä ja saatava viraston hyväksyntä korjaavien toimien suunnitelmalle havaintojen sulkemiseksi ennen hyväksynnän myöntämistä.

e)

Kaikki hyväksyntään ja sen ehtoihin tehtävät muutokset edellyttävät viraston hyväksyntää.

a)

Virasto laatii ja saattaa vuosittain ajan tasalle valvontaohjelman, jossa otetaan huomioon sen valvomien organisaatioiden erityisluonne, toiminnan vaativuus sekä aiempien sertifiointi- tai valvontatoimien tulokset ja joka perustuu toimintaan liittyvien riskien arviointiin. Valvontaohjelmaan on sisällyttävä auditointeja, jotka täyttävät seuraavat vaatimukset:

b)

Virasto voi päättää tarpeen mukaan muuttaa etukäteen suunniteltujen auditointien tavoitteita ja laajuutta, asiakirjojen tarkastelu ja lisäauditoinnit mukaan luettuina.

c)

Virasto päättää, mitkä järjestelyt, osatekijät, fyysiset paikat ja toimet on tarkastettava tietyn ajan kuluessa.

d)

DPO.AR.C.015 kohdan mukaisesti esitetyt auditointihuomautukset ja -havainnot on dokumentoitava.

e)

Havaintojen tueksi on esitettävä todisteet, ja ne on yksilöitävä suhteessa niihin sovellettaviin vaatimuksiin ja täytäntöönpanojärjestelyihin, joiden noudattamista auditoinnissa on tarkasteltu.

f)

On laadittava auditointikertomus, joka sisältää yksityiskohtaiset tiedot havainnoista ja huomautuksista, ja toimitettava se asianomaiselle organisaatiolle.

a)

Niiden muutosten osalta, joita hallinnoidaan ja joista ilmoitetaan virastolle täytäntöönpanoasetuksen (EU) 2023/203 liitteessä II (osa IS.I.OR) olevan IS.I.OR.255 kohdan a alakohdan mukaisella menettelyllä, virasto sisällyttää muutosten uudelleentarkastelun jatkuvan valvonnan ohjelmaansa tässä liitteessä olevassa DPO.AR.C.005 kohdassa vahvistettujen periaatteiden mukaisesti. Jos vaatimusten noudattamisessa havaitaan puutteita, virasto ilmoittaa asiasta organisaatiolle, pyytää lisämuutoksia ja toimii tämän liitteen DPO.AR.C.015 kohdan mukaisesti.

b)

Muiden sellaisten muutosten osalta, jotka edellyttävät hyväksynnän hakemista täytäntöönpanoasetuksen (EU) 2023/203 liitteessä II (osa IS.I.OR) olevan IS.I.OR.255 kohdan b alakohdan mukaisesti:

a)

Jos virasto tutkinnan tai valvonnan aikana tai muulla tavoin havaitsee, että jotakin tämän asetuksen vaatimusta tai sen edellyttämää menettelyä tai käsikirjaa taikka tämän asetuksen mukaisesti annettua todistusta tai ilmoitusta ei ole noudatettu, se tekee havainnon, sanotun kuitenkaan rajoittamatta asetuksessa (EU) 2018/1139 edellytettyjen lisätoimien toteuttamista.

b)

Virastolla on käytössään järjestelmä, jolla

c)

Virasto tekee tason 1 havainnon, kun se havaitsee delegoidun asetuksen (EU) 2023/1768 liitteessä I olevan ATM/ANS.EQMT.AR.B.001 kohdan mukaisia merkittäviä puutteita, jotka voivat johtaa hallitsemattomaan vaatimustenvastaisuuteen ja mahdolliseen ei-toivottuun tilaan.

Tason 1 havaintoihin kuuluvat muun muassa seuraavat:

d)

Virasto tekee tason 2 havainnon, jos havaitaan, että jotakin seuraavista vaatimuksista ei ole noudatettu:

kun tätä ei luokitella tason 1 havainnoksi.

e)

Kun havainto tehdään, virasto ilmoittaa siitä kirjallisesti asianomaiselle organisaatiolle ja vaatii sitä toteuttamaan korjaavia toimia havaitun vaatimustenvastaisuuden korjaamiseksi, sanotun kuitenkaan rajoittamatta asetuksessa (EU) 2018/1139 ja sen nojalla annetuissa delegoiduissa ja täytäntöönpanosäädöksissä edellytettyjen lisätoimien toteuttamista.

f)

Jos tason 1 tai 2 havainto ei ole tarpeen, virasto voi esittää huomautuksia.

g)

Virasto

h)

Toteuttaessaan g alakohdan mukaisia vaatimustenmukaisuuden varmistamistoimenpiteitä virasto ilmoittaa niistä toimenpiteiden kohteelle, esittää niiden syyt ja ilmoittaa kohteelle tämän muutoksenhakuoikeudesta.

a)

virasto hyväksynnän myöntävänä toimivaltaisena viranomaisena;

b)

hakijan nimi ja postiosoite;

c)

hakijan työn laajuus;

d)

paikka, jossa toimintaa on tarkoitus harjoittaa;

e)

hakijalle hyväksytyt oikeudet;

f)

vakuutus hakijan vaatimustenmukaisuudesta ja sovellettavien vaatimusten noudattamisesta;

g)

hyväksynnän myöntämispäivä ja voimassaoloaika;

h)

hyväksyntään liitetyt lisäehdot tai -rajoitukset.

a)

Suunnittelu- tai tuotanto-organisaation hyväksyntää koskeva hakemus on tehtävä viraston vahvistamassa muodossa ja sen vahvistamalla tavalla.

b)

Hyväksynnän saadakseen ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on täytettävä tässä asetuksessa säädetyt vaatimukset siltä osin kuin niitä sovelletaan sellaiseen ATM/ANS-järjestelmien ja ATM/ANS-rakenneosien suunnitteluun tai tuotantoon, jota organisaatio harjoittaa tai aikoo harjoittaa.

a)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on laadittava ja ylläpidettävä organisaation käsikirjaa, jossa annetaan seuraavat tiedot:

b)

Organisaation käsikirjaa muutettava tarpeen mukaan organisaation kuvauksen pitämiseksi ajan tasalla, ja virastolle on toimitettava jäljennös käsikirjasta ja kaikista sen muutoksista.

c)

Tämän liitteen DPO.OR.B.005 kohdassa tarkoitetun muutoshyväksyntähakemuksen on perustuttava organisaation käsikirjaan ehdotettujen muutosten hyväksyttämiseen.

a)

Organisaation hyväksyntä on voimassa rajoittamattoman ajan edellyttäen, että

b)

Jos hyväksyntä on annettu paperimuodossa, se on palautettava virastolle viipymättä, kun se peruutetaan tai siitä luovutaan.

c)

Organisaation hyväksynnän haltijalla on hyväksymisehtojensa puitteissa ja suunnittelunhallintajärjestelmän asiaa koskevien menettelyjen mukaisesti oikeus

a)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on helpotettava viraston tai sen puolesta toimivan pätevän yksikön suorittamia tarkastuksia ja auditointeja, ja sen on tehtävä tarvittaessa yhteistyötä viraston valtuuksien tehokkaan ja tuloksellisen käytön varmistamiseksi.

b)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on tehtävä yhteistyötä sen ATM/ANS-laitteita käyttävien ATM/ANS-palveluntarjoajien kanssa ja tuettava niitä prosessissa, jolla ne osoittavat vaatimustenmukaisuutensa asianomaisille toimivaltaisille viranomaisille.

a)

määritettävä vaatimustenvastaisuuden juurisyy;

b)

tehtävä suunnitelma korjaavista toimista;

c)

osoitettava korjaavien toimien toteuttaminen virastoa tyydyttävällä tavalla sellaisessa määräajassa, jonka virasto on ehdottanut ja hyväksynyt siten kuin DPO.AR.C.015 kohdan e alakohdan 2 alakohdassa määritellään.

a)

Tämän asetuksen mukaisesti myönnetyn hyväksynnän haltijan on

b)

Niiden organisaatioiden osalta, joiden päätoimipaikka on jossakin jäsenvaltiossa, a alakohdan 1 alakohdan mukaisesti perustettuun järjestelmään on sisällyttävä poikkeamien ilmoittamista ja seurantaa koskevat säännökset, jotka täyttävät asetusten (EU) N:o 376/2014 ja (EU) 2018/1139 sekä niiden nojalla annettujen delegoitujen ja täytäntöönpanosäädösten vaatimukset.

c)

Hyväksynnän haltijan on ilmoitettava virastolle kaikista tiedossaan olevista vaurioista, toimintahäiriöistä, vioista tai muista poikkeamista, jotka ovat aiheuttaneet tai saattavat aiheuttaa turvallisuutta tai turvatoimia vaarantavan tilan taikka laitteen toimintakyvyn alenemisen.

d)

Jos hyväksynnän haltijan päätoimipaikka ei ole jäsenvaltiossa, ilmoitukset on tehtävä viraston vahvistamassa muodossa ja sen vahvistamalla tavalla niin pian kuin se on käytännössä mahdollista ja joka tapauksessa viimeistään 72 tunnin kuluttua siitä, kun henkilö tai organisaatio on saanut tiedon kyseisestä poikkeamasta, jolleivät poikkeukselliset olosuhteet sitä estä.

e)

Hyväksynnän haltijan on tutkittava c alakohdan mukaisesti ilmoitettu poikkeama, mukaan lukien poikkeamaan johtaneet puutteet, ja ilmoitettava virastolle tutkintansa tulokset ja kaikki toimet, jotka se aikoo toteuttaa tai ehdottaa toteutettavaksi puutteiden korjaamiseksi.

a)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on otettava käyttöön seuraavat tiedot sisältävä hallintojärjestelmä, ja pidettävä sitä yllä:

b)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on dokumentoitava kaikki hallintojärjestelmän avainprosessit, mukaan lukien prosessi, jolla henkilöstölle tiedotetaan heidän velvollisuuksistaan, sekä menettely kyseisten prosessien muuttamiseksi.

c)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on perustettava hallintojärjestelmäänsä toiminto, jolla seurataan sovellettavien vaatimusten noudattamista ja vahvistettujen menettelyjen riittävyyttä. Vaatimustenmukaisuuden valvontaan on sisällyttävä järjestelmä havaintoja koskevan palautteen antamiseksi vastuulliselle johtajalle, jotta voidaan varmistaa tarvittavien korjaavien toimenpiteiden tehokas toteuttaminen.

d)

Hallintojärjestelmän on oltava oikeasuhtainen ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation kokoon ja toiminnan vaativuuteen nähden, kun otetaan huomioon tähän toimintaan liittyvät vaarat ja riskit.

e)

Edellä a alakohdassa tarkoitetun hallintojärjestelmän lisäksi ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on ilmailun turvallisuuteen mahdollisesti vaikuttavien tietoturvariskien asianmukaisen hallinnan varmistamiseksi perustettava, toteutettava ja ylläpidettävä täytäntöönpanoasetuksen (EU) 2023/203 mukainen tietoturvan hallintajärjestelmä.

a)

Kun organisaation hyväksyntä on myönnetty, kaikille merkittäville hallintojärjestelmän muutoksille on saatava viraston hyväksyntä ennen niiden toteuttamista, paitsi jos tällaisesta muutoksesta ilmoitetaan ja sitä hallinnoidaan viraston hyväksymää menettelyä noudattaen. Organisaation on toimitettava virastolle hyväksyntähakemus, jossa osoitetaan sovellettavien vaatimusten jatkuva noudattaminen.

b)

Jokaisesta ATM/ANS-laitteen muutoksesta on ilmoitettava virastolle ja sen on hyväksyttävä muutos ennen muutoksen toteuttamista, paitsi jos tällaista muutosta hallinnoidaan viraston hyväksymää muutostenhallintamenettelyä noudattaen. Muutostenhallintamenettelyssä on määriteltävä ATM/ANS-laitteiden muutosten luokitus ja kuvattava, miten tällaisista muutoksista ilmoitetaan ja miten niitä hallinnoidaan.

a)

Alihankinnalla tarkoitetaan kaikkia organisaation toimintaan hyväksyntätodistuksen ehtojen mukaan kuuluvia toimia, jotka suorittaa joko toinen tällaiseen toimintaan sertifioitu organisaatio tai muu kuin sertifioitu organisaatio alihankintatyön teettävän palveluntarjoajan valvonnassa. Kun ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuva organisaatio tekee alihankintasopimuksen jostakin toimintansa osasta tai kun se ostaa osan toiminnastaan ulkopuolisilta organisaatioilta, sen on varmistettava, että sopimuksen kohteena oleva tai ostettu toiminta on sovellettavien vaatimusten mukaista.

b)

Jos ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuva organisaatio tekee alihankintasopimuksen jostakin toimintansa osasta sellaisen organisaation kanssa, jota itseään ei ole sertifioitu tämän asetuksen mukaisesti kyseiseen toimintaan, sen on varmistettava, että alihankkijaorganisaatio työskentelee sen valvonnassa. ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on varmistettava, että virastolla on pääsy alihankkijaorganisaatioon sen määrittämiseksi, noudattaako se jatkuvasti tämän asetuksen sovellettavia vaatimuksia.

a)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on nimettävä vastuullinen johtaja, jolla on valtuudet varmistaa, että kaikki toimet voidaan rahoittaa ja toteuttaa tämän asetuksen sovellettavien vaatimusten mukaisesti. Vastuullinen johtaja vastaa tehokkaan hallintojärjestelmän perustamisesta ja ylläpitämisestä.

b)

Nimettyjen vastuuhenkilöiden valtuudet, tehtävät ja vastuut erityisesti turvallisuuteen, laatuun, turvatoimiin, talouteen ja henkilöstöasioihin liittyvistä tehtävistä vastaavien päälliköiden osalta on myös määriteltävä.

a)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on perustettava tietojen tallennusjärjestelmä, joka mahdollistaa tietojen asianmukaisen tallettamisen ja kaiken toimintansa luotettavan jäljitettävyyden ja joka kattaa erityisesti kaikki DPO.OR.B.001 kohdassa mainitut seikat.

b)

Edellä a alakohdassa tarkoitettujen tietojen muoto ja säilytysaika on määritettävä organisaation hallintojärjestelmän menettelyissä.

c)

Tiedot on talletettava siten, että ne ovat suojassa vahingoittumiselta, muutoksilta ja varkaudelta.

d)

ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvan organisaation on pidettävä rekisteriä käyttöön luovutetuista ATM/ANS-laitteista.

a)

ATM/ANS-laitteiden suunnittelu- tai tuotanto-organisaation hyväksynnän hakijalla ja haltijalla on oikeus tapauksen mukaan johonkin seuraavista:

b)

Suunnittelutoiminnan osalta ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvien organisaatioiden on

c)

Tuotantotoiminnan osalta ATM/ANS-laitteiden suunnitteluun tai tuotantoon osallistuvien organisaatioiden on

d)

Sen lisäksi, mitä c alakohdassa säädetään, ATM/ANS-laitteiden tuotantoon osallistuvalla organisaatiolla on hyväksyntäehtojensa puitteissa oikeus todeta, että jokainen valmistunut ATM/ANS-laite on sovellettavien suunnittelutietojen mukainen ja turvallisessa käyttökunnossa, ennen kuin se antaa EASAn valmistustodistuksen, jossa todetaan, että ATM/ANS-laitteet on valmistettu tämän asetuksen sovellettavien vaatimusten ja sovellettavien suunnittelutietojen mukaisesti.

e)

Kunkin valmistetun ATM/ANS-laitteen osalta d alakohdassa tarkoitetussa EASAn valmistustodistuksessa on oltava vähintään seuraavat tiedot:

a)

suunnittelu- ja tuotantotoiminnan riittävä koordinointi asianmukaisin järjestelyin tarpeen mukaan;

b)

riittävä koordinointi ja asianmukainen tuki asianomaisten ATM/ANS-palvelujen tarjoajien ja ilmailuyritysten kanssa ATM/ANS-laitteiden jatkuvan soveltuvuuden varmistamiseksi tarpeen mukaan.

a)

ehdotettava sopivaa korjaavaa toimea ja esitettävä se yksityiskohtaisine tietoineen virastolle hyväksyttäväksi;

b)

sen jälkeen, kun virasto on hyväksynyt a alakohdassa tarkoitetun ehdotuksen, asetettava asianmukaiset kuvaustiedot ja toteutusohjeet kaikkien ATM/ANS-laitteen tunnettujen käyttäjien tai omistajien saataville sekä pyynnöstä kaikkien sellaisten henkilöiden saataville, joiden on noudatettava ATM/ANS-laitemääräystä.

1.

2.

a)

niiden toimintamenetelmät ovat tämän osaston mukaisia ja ne on otettu huomioon niiden toimintakäsikirjoissa; ja

b)

tiedonsiirtolaitteita käyttävälle henkilöstölle tiedotetaan asianmukaisesti tästä osastosta ja heillä on asianmukainen koulutus työtehtäviinsä.

1)

Ilma-alusten käyttäjien on varmistettava, että kaikissa 17 päivän marraskuuta 2013 jälkeen käyttöön otetuissa puheviestintälaitteissa on 8,33 kHz:n kanavavälin käyttövalmius ja että ne voidaan virittää 25 kHz:n kanavavälin käyttöön.

2)

Vapautukset, joita jäsenvaltiot ovat myöntäneet ja ilmoittaneet komissiolle täytäntöönpanoasetuksen (EU) N:o 1079/2012 14 artiklan 2 kohdan mukaisesti vaatimuksesta, jonka mukaan ilma-aluksen radiolaitteilla olisi oltava 8,33 kHz:n kanavavälin käyttövalmius silloin, kun radiovarustus vaaditaan, ja kun kyseisessä tapauksessa vaikutus verkkoon on vähäinen, pysyvät voimassa.

1)

2)

1.

2.

3.

4.

a)

niiden toimintamenetelmät ovat tämän osaston mukaisia ja ne on otettu huomioon niiden toimintakäsikirjoissa; ja

b)

tutkavalvontalaitteita käyttävälle henkilöstölle tiedotetaan asianmukaisesti tästä osastosta ja heillä on asianmukainen koulutus työtehtäviinsä.

1)

Muutetaan liite I seuraavasti:

2)

Muutetaan liite II seuraavasti:

3)

Muutetaan liite III seuraavasti:

4)

Muutetaan liite IV seuraavasti: