31.5.2008   

LT

Europos Sąjungos oficialusis leidinys

L 141/5

(1)

Pagal Reglamentą (EB) Nr. 550/2004 Komisija, atsižvelgdama į Bendrijos teisės aktus, turi nustatyti ir priimti atitinkamas Europos saugios oro navigacijos organizacijos norminių saugos reikalavimų (ESARR) nuostatas. Dokumente ESARR 6 „Programinė įranga ATM sistemose“ pateikiamas norminių saugos reikalavimų, taikomų diegiant programinės įrangos saugos užtikrinimo sistemas, paketas.

(2)

2005 m. gruodžio 20 d. Komisijos reglamento (EB) Nr. 2096/2005, nustatančio bendruosius oro navigacijos paslaugų teikimo reikalavimus (2), 12 konstatuojamosios dalies paskutiniame sakinyje pažymėta, kad „Reikėtų nustatyti atitinkamus ESARR 1 reikalavimus dėl OEV saugos priežiūros ir ESARR 6 reikalavimus dėl OEV sistemų programinės įrangos bei juos priimti atskirais Bendrijos aktais.“

(3)

Pagal Reglamento (EB) Nr. 2096/2005 II priedą oro eismo paslaugų teikėjai privalo įdiegti saugos valdymo sistemą bei įgyvendinti rizikos įvertinimo ir sumažinimo saugos reikalavimus atsižvelgdami į pokyčius. Vykdydamas rizikos vertinimo ir mažinimo atsižvelgiant į pokyčius veiklą oro eismo paslaugų teikėjas saugos valdymo sistemoje turėtų apibrėžti ir įdiegti programinės įrangos saugos užtikrinimo sistemą, kuri būtų specialiai skirta darbui su programinės įrangos aspektais.

(4)

Funkcinių sistemų, kuriose naudojama programinė įranga, atveju svarbiausias su programinės įrangos sauga susijęs uždavinys yra iki leistino lygio sumažinti riziką, susijusią su Europos oro eismo valdymo tinklo sistemose naudojama programinės įranga (EATMN programinė įranga).

(5)

Šis reglamentas neturėtų būti taikomas karinėms operacijoms ir mokymams, kaip nustatyta 2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamente (EB) Nr. 549/2004 1 straipsnio 2 dalyje, nustatančiame bendro Europos dangaus sukūrimo pagrindą (pagrindų reglamentas) (3).

(6)

Todėl Reglamento (EB) Nr. 2096/2005 II priedą reikėtų atitinkamai iš dalies pakeisti.

(7)

Šiame reglamente numatytos priemonės atitinka Bendro dangaus komiteto nuomonę,

1)

programinė įranga – kompiuterinės programos ir atitinkami sąrankos duomenys, įskaitant standartinę įrangą, tačiau išskyrus elektroninius elementus, kaip antai: specialieji integriniai grandynai (ASIC), programuojamosios loginių elementų matricos arba puslaidininkiai loginiai valdikliai;

2)

sąrankos duomenys – duomenys, būtini bendrosios paskirties programinės įrangos sistemai konfigūruoti konkrečiu tos sistemos naudojimo atveju;

3)

standartinė programinė įranga – programinė įranga, kuri nekurta pagal konkrečią sutartį;

4)

saugos užtikrinimas – visi planuoti ir metodiški veiksmai, būtini tinkamai užtikrinti, kad produktas, paslauga, organizacija ar funkcinė sistema būtų priimtino arba leistino saugos lygio;

5)

organizacija – ATS tarnyba, CNS tarnyba arba subjektas, teikiantis ATFM arba ASM paslaugas;

6)

funkcinė sistema – sistemų, procedūrų ir žmogiškųjų išteklių derinys tam tikrai ATM srities funkcijai atlikti;

7)

rizika – pavojaus sukeltų žalingų padarinių bendros tikimybės arba dažnumo ir tų padarinių sunkumo derinys;

8)

pavojus – sąlyga, įvykis arba aplinkybė, dėl kurių gali įvykti avarija;

9)

nauja programinė įranga – programinė įranga, kuri yra užsakyta arba dėl kurios sudarytos įpareigojančios sutartys įsigaliojus šiam reglamentui;

10)

saugos tikslas – kokybinis arba kiekybinis teiginys, kuriuo nustatomas didžiausias galimo pavojaus dažnumas arba tikimybė;

11)

saugos reikalavimas – pagal rizikos mažinimo strategiją nustatyta rizikos mažinimo priemonė, kuria pasiekiamas tam tikras saugos tikslas, įskaitant organizacinius, veiklos, procedūrinius, funkcinius, rezultatų ir tarpusavio sąveikos reikalavimus arba aplinkos savybes;

12)

perjungimas arba prijungimas veikiant – techniniai metodai Europos oro eismo valdymo tinklo (EATMN) sistemos komponentams arba programinei įrangai keisti nenutraukiant pačios sistemos veikimo;

13)

programinės įrangos saugos reikalavimas – to, ką galima atlikti programine įranga esant tam tikriems įvedamiems duomenims ir apribojimams, aprašas; jei reikalavimo laikomasi, užtikrinamas saugus ir eksploatavimo poreikius atitinkantis EATMN programinės įrangos veikimas;

14)

EATMN programinė įranga – programinė įranga, naudojama 1 straipsnyje nurodytose EATMN sistemose;

15)

reikalavimų tikrumas – tikrinimu arba pateiktais objektyviais įrodymais pagrįstas patvirtinimas, kad įvykdyti su tam tikru naudojimo tikslu susiję reikalavimai;

16)

nepriklausomai atliekamas – programinės įrangos patikrinimo procedūros atveju, patikrinimo procedūros veiksmai, kuriuos atlieka ne tą elementą kūręs, o kitas asmuo (asmenys);

17)

programinės įrangos triktis – programos negalėjimas tinkamai atlikti būtinos funkcijos;

18)

programinės įrangos gedimas – programos negalėjimas atlikti būtinos funkcijos;

19)

komercinė programinė įranga (COTS) – taikomoji programa, kuri parduodama užsisakius iš pardavėjų viešųjų katalogų ir kurios nenumatyta pritaikyti pagal specialius poreikius arba tobulinti;

20)

programinės įrangos komponentai – sudėtinės dalys, kurios įdiegtos kartu su kitomis daugkartinio naudojimo programinės įrangos sudėtinėmis dalimis arba sujungtos su tomis dalimis sudaro vartotojo poreikius atitinkančią taikomąją programą;

21)

nepriklausomi programinės įrangos komponentai – programinės įrangos komponentai, kurių veikimo nenutraukia pavojų sukelti galintis gedimas;

22)

programinės įrangos atsako laikas – laikas, per kurį programinė įranga turi pateikti atsaką į tam tikrus įvedamus duomenis arba reguliarius įvykius, ir (arba) programinės įrangos našumas – per laiko vienetą įvykdytos operacijos arba apdoroti pranešimai;

23)

programinės įrangos pajėgumas – programinės įrangos geba apdoroti tam tikro dydžio duomenų srautą;

24)

tikslumas – privalomas suskaičiuotų rezultatų tikslumas;

25)

ištekliai programinei įrangai – kompiuterinės sistemos išteklių, kuriuos gali naudoti taikomoji programa, kiekis;

26)

programinės įrangos stabilumas – kompiuterinės sistemos arba prijungtų įrenginių programinės įrangos elgsena įvedus nenumatytus duomenis, sugedus techninei įrangai ir nutrūkus elektros energijos tiekimui;

27)

atsparumas perkrovai – sistemos elgsena ir visų pirma jos atsparumas tuo atveju, kai duomenys įvedami sparčiau, nei numatyta sistemą eksploatuojant normalia veika;

28)

„tikslus ir išsamus programinės įrangos EATMN patikrinimas“ – atvejis, kai visuose programinės įrangos saugos reikalavimuose tiksliai suformuluoti reikalavimai, taikomi programinės įrangos komponentui pagal rizikos vertinimo ir mažinimo procedūrą, ir tų reikalavimų laikymasis įrodytas pagal būtiną programinės įrangos garantijos lygį;

29)

programinės įrangos gyvavimo ciklo duomenys – programinės įrangos gyvavimo ciklu sukurti duomenys, naudojami veiksmams planuoti, valdyti, aiškinti, apibrėžti, registruoti arba tiems veiksmams įrodyti. Remiantis šiais duomenimis patvirtinami programinės įrangos gyvavimo ciklu vykstantys procesai, sistema arba įranga, taip pat programinės įrangos pakeitimai po jos patvirtinimo;

30)

„programinės įrangos gyvavimo ciklas“ yra:

31)

sistemos saugos reikalavimas – funkcinei sistemai keliamas saugos reikalavimas.

a)

programinės įrangos saugos reikalavimuose tiksliai nurodyta, kokie reikalavimai keliami programinei įrangai, kad ji atitiktų saugos tikslus ir reikalavimus, apibrėžtus rizikos vertinimo ir mažinimo procedūroje;

b)

užtikrintas visų programinės įrangos saugos reikalavimų atsekamumas;

c)

programinė įranga įdiegta be funkcijų, galinčių neigiamai paveikti saugą;

d)

EATMN programinė įranga atitinka jai keliamus reikalavimus tokiu patikimumo lygiu, kuris atitinka programinės įrangos svarbumą;

e)

bendrųjų saugos reikalavimų, nustatytų a–d punktuose, atitikimas patvirtinamas garantijomis, o argumentai, kuriais įrodomos būtinos garantijos, gaunami iš:

1)

sistemos dokumentai parengti pagal bendrus rizikos vertinimo ir mažinimo dokumentus;

2)

programinės įrangos garantijos lygiai paskirti visai eksploatuojamai EATMN programinei įrangai laikantis I priede nustatytų reikalavimų;

3)

sistema užtikrinama, kad:

4)

sistemoje nustatytas programinės įrangos garantijos griežtumas; griežtumas nustatomas kiekvienam programinės įrangos garantijos lygiui: kuo programinė įranga svarbesnė, tuo griežtesni reikalavimai; šiuo tikslu:

5)

EATMN programinės įrangos vartotojų sukaupta patirtis naudojama patvirtinti, kad programinės įrangos saugos užtikrinimo sistema ir saugos reikalavimų lygių paskyrimas yra tinkami. Tuo tikslu visi programinės įrangos trikčių ir gedimų poveikiai, apie kuriuos pranešta pagal atitinkamus saugos įvykių pranešimo ir vertinimo reikalavimus, vertinami juos lyginant su atitinkamai sistemai nustatytu pavojaus poveikiu pagal pavojingumo klasifikavimo sistemą, numatytą Reglamento (EB) Nr. 2096/2005 II priedo 3.2.4 dalyje.