31.5.2008   

FI

Euroopan unionin virallinen lehti

L 141/5

(1)

Komission on asetuksen (EY) N:o 550/2004 mukaan yksilöitävä ja vahvistettava Eurocontrolin turvallisuusvaatimusten (Eurocontrol Safety Regulatory Requirements, ESARR) asiaankuuluvat määräykset voimassa oleva yhteisön lainsäädäntö huomioon ottaen. Ilmaliikenteen hallintajärjestelmien (ATM-järjestelmien) ohjelmistoja koskevassa ESARR 6:ssa vahvistetaan turvallisuusvaatimukset, jotka koskevat ohjelmistojen turvallisuuden varmistusjärjestelmän käyttöönottoa.

(2)

Lennonvarmistuspalvelujen tarjoamista koskevista yhteisistä vaatimuksista 20 päivänä joulukuuta 2005 annetun komission asetuksen (EY) N:o 2096/2005 (2) johdanto-osan 12 perustelukappaleen viimeisessä virkkeessä todetaan, että ”ilmaliikenteen hallinnan turvallisuusvalvontaa koskevaan ESARR 1:een ja ilmaliikenteen hallintajärjestelmien ohjelmistoja koskevaan ESARR 6:een sisältyvät asiaankuuluvat määräykset olisi yksilöitävä ja vahvistettava erillisillä yhteisön säädöksillä”.

(3)

Asetuksen (EY) N:o 2096/2005 liitteessä II vaaditaan, että ilmaliikennepalvelujen tarjoajilla on käytössään turvallisuudenhallintajärjestelmä sekä riskien arviointia ja vähentämistä koskevat turvallisuusvaatimukset muutosten yhteydessä. Ilmaliikennepalvelujen tarjoajien pitäisi määrittää ja ottaa käyttöön turvallisuudenhallintajärjestelmänsä yhteydessä ja osana menettelyjä, jotka liittyvät riskien arviointiin ja vähentämiseen muutosten yhteydessä, ohjelmistojen turvallisuuden varmistusjärjestelmä erityisesti ohjelmistoihin liittyvien näkökohtien kattamiseksi.

(4)

Tärkein ohjelmistoja käsittäville funktionaalisille järjestelmille asetettava ohjelmistojen turvallisuustavoite on sen varmistaminen, että riskit, jotka liittyvät ohjelmistojen käyttöön eurooppalaisen ilmaliikenteen hallintaverkon järjestelmissä (EATMN-ohjelmistot), on rajattu tyydyttäväksi katsotulle tasolle.

(5)

Yhtenäisen eurooppalaisen ilmatilan toteuttamisen puitteista (puiteasetus) 10 päivänä maaliskuuta 2004 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 549/2004 (3) 1 artiklan 2 kohdassa tarkoitetut sotilasoperaatiot ja –koulutus eivät kuulu tämän asetuksen soveltamisalaan.

(6)

Sen vuoksi asetuksen (EY) N:o 2096/2005 liitettä II olisi muutettava.

(7)

Tässä asetuksessa säädetyt toimenpiteet ovat yhtenäisen ilmatilan komitean lausunnon mukaiset,

1)

’ohjelmistolla’ tietokoneohjelmia ja niiden kokoonpanotietoja, mukaan lukien valmisohjelmistot, mutta lukuun ottamatta elektronisia osia, kuten laitekohtaisia integroituja piirejä, ohjelmoitavia porttimatriisipiirejä tai puolijohdetekniikkaan perustuvia logiikkajärjestelmiä;

2)

’kokoonpanotiedoilla’ tietoja, joilla geneerinen ohjelmistojärjestelmä konfiguroidaan tiettyä käyttötarkoitusta varten;

3)

’valmisohjelmistolla’ ohjelmistoa, jota ei ole kehitelty erikseen asianomaista käyttösopimusta varten;

4)

’turvallisuuden varmistamisella’ kaikkia suunniteltuja ja järjestelmällisiä toimia, jotka tarvitaan riittävän varmuuden saamiseen siitä, että tuotteen, palvelun, organisaation tai funktionaalisen järjestelmän turvallisuustaso on hyväksyttävä tai tyydyttävä;

5)

’organisaatiolla’ ilmaliikennepalvelujen (ATS) tarjoajaa, viestintä-, suunnistus- tai valvontapalvelujen (CNS) tarjoajaa taikka ilmaliikennevirtojen säätelyä (ATFM) tai ilmatilan hallintaa (ASM) harjoittavaa tahoa;

6)

’funktionaalisella järjestelmällä’ järjestelmien, menettelyjen ja henkilöstöresurssien yhdistelmää, joka on muodostettu ilmaliikenteen hallinnan alan toiminnon suorittamista varten;

7)

’riskillä’ vaaratekijän vahingollisen seurauksen yleisen todennäköisyyden tai esiintymistiheyden sekä kyseisen seurauksen vakavuuden yhdistelmää;

8)

’vaaratekijällä’ kaikkia edellytyksiä, tilanteita tai olosuhteita, jotka saattavat aiheuttaa onnettomuuden;

9)

’uudella ohjelmistolla’ ohjelmistoa, joka on tilattu tai jota koskevat sitovat sopimukset on allekirjoitettu tämän asetuksen voimaantulon jälkeen;

10)

’turvallisuustavoitteella’ laadullista tai määrällistä lausumaa, jossa määritellään suurin sallittu esiintymistiheys tai todennäköisyys, jolla vaaratekijän voidaan olettaa ilmenevän;

11)

’turvallisuusvaatimuksella’ tiettyyn turvallisuustavoitteeseen tähtäävään riskinhallintastrategiaan perustuvaa riskinvähentämiskeinoa, mukaan lukien organisaatiota, operatiivisia tekijöitä, menettelyjä, toimintoja, suorituskykyä ja yhteentoimivuutta koskevat vaatimukset tai ympäristönäkökohdat;

12)

’käytön aikana vaihdettavissa olevalla (hot swapping)’ mahdollisuutta vaihtaa eurooppalaisen ilmaliikenteen hallintaverkon (EATMN) järjestelmän komponentteja tai ohjelmistoja järjestelmän ollessa käynnissä;

13)

’ohjelmiston turvallisuusvaatimuksella’ kuvausta siitä, mitä ohjelmiston on määrä tuottaa ottaen huomioon syöttötiedot ja rajoitteet, ja, jos sitä noudatetaan, mikä varmistaa, että EATMN-ohjelmisto toimii turvallisesti ja vastaa toiminnalliseen tarpeeseen;

14)

’EATMN-ohjelmistolla’ 1 artiklassa tarkoitetuissa järjestelmissä käytettävää ohjelmistoa;

15)

’vaatimusten perusteltavuudella’ sen vahvistamista tutkimalla ja objektiivista näyttöä esittämällä, että tietylle käyttötarkoitukselle asetetut erityiset vaatimukset ovat tarkoituksenmukaiset;

16)

’riippumattomasti suoritetulla’ ohjelmiston verifiointiprosessin yhteydessä sitä, että verifiointiprosessin suorittaa joku muu henkilö tai henkilöt kuin verifioitavan kohteen kehittelijä;

17)

’ohjelmiston toimintahäiriöllä’ ohjelman kyvyttömyyttä suorittaa vaadittu toiminto virheettömästi;

18)

’ohjelmistovialla’ ohjelman kyvyttömyyttä suorittaa vaadittu toiminto;

19)

’COTS-tuotteella’ kaupallisesti saatavilla olevaa sovellusta, jota myydään julkisten myyntiluetteloiden avulla ja jota ei ole tarkoitus mukauttaa asiakkaan tarpeisiin tai kehitellä edelleen;

20)

’ohjelmistokomponenteilla’ rakenneosia, jotka voidaan asentaa tai yhdistää muihin uudelleen käytettäviin ohjelmistojen rakenneosiin asiakkaan tarpeita vastaavan ohjelmistosovelluksen kokoamiseksi ja luomiseksi;

21)

’itsenäisillä ohjelmistokomponenteilla’ ohjelmistokomponentteja, joiden toimintakykyä vaaratekijän aiheuttava vika ei lamauta;

22)

’ohjelmiston ajallisella suorituskyvyllä’ aikaa, joka ohjelmistolta kuluu tiettyyn syöttötietoon tai jaksottaiseen tapahtumaan reagoimiseen ja/tai ohjelmiston kykyä käsitellä tietty määrä tapahtumia tai viestejä aikayksikköä kohden;

23)

’ohjelmiston kapasiteetilla’ ohjelmiston kykyä käsitellä tietty määrä tietovirtaa;

24)

’tarkkuudella’ laskentatuloksilta vaadittua tarkkuutta;

25)

’ohjelmiston resurssinkäytöllä’ sovellusohjelmiston käytettävissä olevaa tietokonejärjestelmän resurssimäärää;

26)

’ohjelmiston toimintavarmuudella’ ohjelmiston käyttäytymistä, jos siihen syötetään odottamaton tieto tai jos tietokonejärjestelmässä tai siihen kytketyissä laitteissa ilmenee laitevika tai virtakatkos;

27)

’ylikuormituksen sietokyvyllä’ järjestelmän käyttäytymistä ja erityisesti sen sietokykyä, jos siihen syötetään enemmän tietoa kuin järjestelmän tavanomaisen toiminnan aikana on tarkoitettu;

28)

’asianmukaisella ja täydellisellä EATMN-ohjelmiston verifioinnilla’ sitä, että kaikissa ohjelmiston turvallisuusvaatimuksissa todetaan asianmukaisesti, mitä ohjelmistokomponentilta vaaditaan riskien arviointi- ja vähentämisprosessin yhteydessä, ja vaatimusten osoitetaan täyttyvän ohjelmiston varmuustason edellyttämällä tasolla;

29)

’ohjelmiston elinkaaritiedoilla’ tietoja, jotka on tuotettu ohjelmiston elinkaaren aikana toimintojen suunnittelemiseksi, ohjaamiseksi, selittämiseksi, määrittämiseksi, tallentamiseksi tai osoittamiseksi. Tiedot tarvitaan ohjelmiston elinkaariprosessien, järjestelmän tai laitteen sekä ohjelmistotuotteeseen hyväksynnän jälkeen tehtyjen muutosten hyväksymiseen;

30)

’ohjelmiston elinkaarella’ tarkoitetaan:

31)

’järjestelmän turvallisuusvaatimuksella’ funktionaaliseen järjestelmään sovellettavaa turvallisuusvaatimusta.

a)

ohjelmiston turvallisuusvaatimuksissa todetaan täsmällisesti, mitä ohjelmistolta vaaditaan riskien arviointi- ja vähentämisprosessissa määriteltyjen turvallisuustavoitteiden ja -vaatimusten täyttämiseksi;

b)

kaikkien ohjelmiston turvallisuusvaatimusten jäljitettävyys on varmistettu;

c)

ohjelmiston käyttöönottoon ei liity toimintoja, jotka heikentäisivät turvallisuutta;

d)

EATMN-ohjelmisto täyttää sille asetetut vaatimukset luotettavuustasolla, joka vastaa ohjelmiston kriittisyystasoa;

e)

a-d alakohdassa vahvistettujen yleisten turvallisuusvaatimusten täyttyminen voidaan varmistaa sellaisten argumenttien perusteella, joiden voidaan milloin tahansa osoittaa olevan peräisin:

1)

ohjelmistojen turvallisuuden varmistusjärjestelmästä on olemassa kirjallinen kuvaus, joka sisältyy ainakin yleiseen riskien arviointia ja vähentämistä koskevaan asiakirjakokonaisuuteen;

2)

ohjelmistojen turvallisuuden varmistusjärjestelmässä on määritelty ohjelmistovarmuustasot kaikille käytössä oleville EATMN-ohjelmistoille liitteen I vaatimusten mukaisesti;

3)

ohjelmistojen turvallisuuden varmistusjärjestelmä varmistaa

4)

ohjelmistojen turvallisuuden varmistusjärjestelmässä määritetään, kuinka tiukoin perustein varmuustasoluokitus myönnetään. Luokitusperusteet määritellään jokaiselle ohjelmistovarmuustasolle, ja niiden on oltava sitä tiukemmat, mitä kriittisempi ohjelmisto on. Tätä varten:

5)

ohjelmistojen turvallisuuden varmistusjärjestelmässä hyödynnetään EATMN-ohjelmiston käyttökokemuksista saatua palautetta ja varmistetaan sen avulla, että ohjelmistojen turvallisuuden varmistusjärjestelmä ja varmuustasoluokitukset ovat tarkoituksenmukaisia. Tätä varten sellaisen ohjelmiston toimintahäiriön tai ohjelmistovian seurauksia, josta on ilmoitettu turvallisuuspoikkeamien raportointia ja arviointia koskevien vaatimusten mukaisesti, arvioidaan suhteessa järjestelmään kohdistuviin seurauksiin, joiden vakavuusluokitus määritellään asetuksen (EY) N:o 2096/2005 liitteessä II olevassa 3.2.4 jaksossa.