31.5.2008   

ET

Euroopa Liidu Teataja

L 141/5

(1)

Määruse (EÜ) nr 550/2004 kohaselt peab komisjon kindlaks määrama ja vastu võtma Euroopa Lennuliikluse Ohutuse Organisatsiooni (Eurocontrol) ohutusnõuete (edaspidi „ESARR”) asjakohased sätted, võttes arvesse olemasolevaid ühenduse õigusakte. ESARR 6ga (sätted tarkvara kohta lennuliikluse korraldamise süsteemides) on ette nähtud ohutusnõuded tarkvara turvalisuse tagamise süsteemi rakendamiseks.

(2)

Komisjoni 20. detsembri 2005. aasta määruse (EÜ) nr 2096/2005 (milles sätestatakse aeronavigatsiooniteenuste osutamise ühised nõuded) (2) 12. põhjenduse viimases lauses on sedastatud, et „asjakohased ESARR 1 sätted ohutusjärelevalve kohta lennuliikluse korraldamisel ja ESARR 6 sätted tarkvara kohta lennuliikluse korraldamise süsteemides tuleks kindlaks määrata ja vastu võtta eraldi ühenduse õigusaktidena.”

(3)

Määruse (EÜ) nr 2096/2005 II lisas kohustatakse aeronavigatsiooniteenuste osutajaid rakendama ohutusjuhtimissüsteeme ning hindama ja vähendama muudatustega seotud riske. Oma ohutusjuhtimissüsteemi raames ning osana muudatustega seotud riskide hindamise ja vähendamise tegevustest peavad aeronavigatsiooniteenuste pakkujad määratlema ja rakendama tarkvara turvalisuse tagamise süsteemi, et käsitleda konkreetselt tarkvaraga seotud aspekte.

(4)

Tarkvara sisaldavate funktsionaalsete süsteemide puhul on tarkvara turvalisuse peamine eesmärk tagada, et Euroopa lennuliikluse juhtimisvõrgu süsteemide tarkvara (edaspidi „EATMNi tarkvara”) kasutamisega seotud riskid on vähendatud vastuvõetavale tasemele.

(5)

Käesolev määrus ei hõlma sõjalisi operatsioone ega õppusi, nagu on osutatud Euroopa Parlamendi ja nõukogu 10. märtsi 2004. aasta määruse (EÜ) nr 549/2004 (millega sätestatakse raamistik ühtse Euroopa taeva loomiseks (raammäärus) (3) artikli 1 lõikes 2.

(6)

Määruse (EÜ) nr 2096/2005 II lisa tuleks vastavalt muuta.

(7)

Käesoleva määrusega ette nähtud meetmed on kooskõlas ühtse taeva komitee arvamusega,

1)

„tarkvara” – arvutiprogrammid ja seotud seadistusandmed, sealhulgas valmistarkvara, kuid mitte sellised elektroonikakomponendid nagu rakendusspetsiifilised integraalskeemid, programmeeritavad ventiilmaatriksid või pooljuht-loogikakontrollerid;

2)

„seadistusandmed” – andmed, mis seadistavad üldise tarkvarasüsteemi teatavasse kasutuskorda;

3)

„valmistarkvara” – tarkvara, mis ei ole välja töötatud käsitletava lepingu jaoks;

4)

„turvalisuse tagamine” – kõik kavandatud ja süstemaatilised meetmed, mida on vaja toote, teenuse, organisatsiooni või funktsionaalse süsteemi rahuldava või vastuvõetava turvataseme tagamiseks;

5)

„organisatsioon” – lennuliiklusteenuste või side-, navigeerimis- ja seireteenuste osutaja või lennuliiklusvoo juhtimise või õhuruumi korraldamisega tegelev üksus;

6)

„funktsionaalne süsteem” – süsteemide, menetluste ja inimressursside kombinatsioon, mida on vaja lennuliikluse korraldamisega seotud ülesannete täitmiseks;

7)

„risk” – ohutegurite põhjustatud kahjuliku mõju üldise tõenäosuse või esinemissageduse ja selle mõju tõsiduse kombinatsioon;

8)

„ohutegur” – mis tahes olukord, juhtum või asjaolu, mis võib põhjustada õnnetusjuhtumi;

9)

„uus tarkvara” – tarkvara, mis on tellitud või mille saamiseks on pärast käesoleva määruse jõustumist sõlmitud siduv leping;

10)

„ohutuseesmärk” – kvalitatiivne või kvantitatiivne avaldus, milles määratletakse ohutegurite ilmnemise maksimaalne eeldatav sagedus või tõenäosus;

11)

„ohutusnõuded” – riski vähendamise meetmed, mis tulenevad teatava ohutuseesmärgi saavutamiseks ette nähtud riskide vähendamise strateegiast ning milleks võivad olla korraldus-, tegevus-, menetlus-, funktsiooni-, toimivus- ja koostalitlusvõimega seotud nõuded või keskkonnatingimused;

12)

„katkestuseta ümberlülitus või käigultvahetus” – Euroopa lennuliikluse juhtimisvõrgu (EATMN) süsteemi osade või tarkvara vahetamine süsteemi töötamise ajal ilma töö katkestamiseta;

13)

„tarkvara turvalisuse nõue” – ülevaade sellest, mida tarkvara peab sisendeid ja piiranguid arvesse võttes tootma; selle täitmisega tagatakse EATMNi tarkvara turvaline ning kasutusvajadustele vastav toimimine;

14)

„EATMNi tarkvara” – artiklis 1 osutatud EATMNi süsteemides kasutatav tarkvara;

15)

„nõuete kehtivus” – konkreetseks kasutuseks ette nähtud nõuete otstarbekohasuse kinnitamine kontrollide ja objektiivsete tõendite abil;

16)

„sõltumatult saavutatav” – tarkvara vastavustõendamise teeb muu isik kui kontrollitava toote väljatöötaja;

17)

„tarkvararike” – programmi võimetus täita nõutavat funktsiooni nõuetekohaselt;

18)

„tarkvaratõrge” – programmi võimetus nõutavat funktsiooni täita;

19)

„COTS” – turul olevad rakendused, mida tarnija müüb avalike kataloogide kaudu ja mis ei ole ette nähtud kohandamiseks ega täiustamiseks;

20)

„tarkvarakomponendid” – moodulid, mida on võimalik kohandatud tarkvararakenduse loomiseks sobitada või ühendada teiste taaskasutatavate tarkvaramoodulitega;

21)

„sõltumatud tarkvarakomponendid” – sellised tarkvarakomponendid, mida ei muuda kasutuskõlbmatuks ohuolukorda põhjustav tõrkeseisund;

22)

„tarkvara ajaline jõudlus” – aeg, mille jooksul tarkvara peab antud sisendile või perioodilistele sündmustele vastama, ja/või tarkvara jõudlus, võttes arvesse ajaühikus sooritatavaid tehinguid või töödeldavaid teateid;

23)

„tarkvara võimekus” – tarkvara võime tulla toime etteantud andmevoo mahuga;

24)

„täpsus” – arvutatud tulemuste nõutav täpsus;

25)

„tarkvara ressursikasutus” – arvutisüsteemi ressursside hulk, mida rakendustarkvara võib kasutada;

26)

„tarkvara mittekapriissus” – tarkvara käitumine ootamatute sisendite, riistvara rikete ja energiakatkestuste korral kas arvutisüsteemis endas või sellega ühendatud seadmetes;

27)

„ülekoormuse taluvus” – süsteemi käitumine ja eelkõige selle taluvus sisendite korral, mille sagedus on suurem kui süsteemi tavalise toimimise korral;

28)

„EATMNi tarkvara nõuetekohane ja täielik vastavustõendamine” – olukord, kus kõigi tarkvara turvalisuse nõuetega määratletakse täpselt, mida riski hindamise ja vähendamisega tarkvarakomponendilt nõutakse, ning nende nõuete rakendamine on näidatud tasemeni, mida nõuab tarkvara turvalisuse tagatuse tase;

29)

„tarkvara elutsükli andmed” – tarkvara elutsükli jooksul toimingute kavandamiseks, suunamiseks, selgitamiseks, määratlemiseks, registreerimiseks või nendest toimingutest tõendite jätmiseks loodud andmed. Kõnealused andmed võimaldavad tarkvara elutsükli protsesside sidumist, süsteemi või seadmete heakskiitmist ning sellejärgset tarkvaratoote modifitseerimist;

30)

„tarkvara elutsükkel”:

31)

„süsteemi turvalisuse nõue” – funktsionaalse süsteemi jaoks loodud turvalisuse nõue.

a)

tarkvara turvalisuse nõuded määratlevad täpselt, mida on vaja tarkvara ohutuseesmärgi ja -nõuete täitmiseks, nagu on määratletud riski hindamise ja vähendamise protsessis;

b)

jälgitavust käsitletakse seoses kõigi tarkvara turvalisuse nõuetega;

c)

tarkvara rakendamine ei sisalda funktsioone, mis avaldavad negatiivset mõju turvalisusele;

d)

EATMNi tarkvara vastab nõuetele usaldusväärsuse tasemega, mis on kooskõlas tarkvara kriitilisusega;

e)

punktides a kuni d kehtestatud üldiste ohutusnõuete järgimist kindlustavad tagatised; nõutavatest tagatistest tunnistust andvad põhjendused tulenevad alati

1)

on dokumenteeritud ning moodustab osa riskide hindamise ja vähendamise üldisest dokumentatsioonist;

2)

määrab kogu kasutatavale EATMNi tarkvarale turvalisuse tagatuse taseme vastavalt I lisas sätestatud nõuetele;

3)

kindlustab

4)

määrab kindlaks, kui ranged peavad olema tagatised. Rangus tuleb määratleda tarkvara turvalisuse tagatuse kõikide tasemete jaoks ning peab tarkvara kriitilisuse suurenedes samuti suurenema; selleks peavad

5)

kasutab EATMNi tarkvara käitamise kogemustest saadavat tagasisidet eesmärgiga saada kinnitus selle kohta, et tarkvara turvalisuse tagamise süsteem ja turvalisuse tagatuse tasemete määramine vastavad nõuetele. Selleks võrreldakse turvalisusega seotud vahejuhtumitest teatamist ja nende hindamist käsitlevate asjakohaste nõuete kohaselt esitatud tarkvararikete ja -tõrgete tagajärgi asjaomase süsteemi jaoks määratletud tagajärgedega vastavalt määruse (EÜ) nr 2096/2005 II lisa punktis 3.2.4 kehtestatud tõsidusastmeid käsitlevale kavale.