31.5.2008   

SV

Europeiska unionens officiella tidning

L 141/5

(1)

Enligt förordning (EG) nr 550/2004 ska kommissionen välja ut och anta de relevanta bestämmelserna i Eurocontrols flygsäkerhetskrav (Eurocontrol Safety Regulatory Requirements – ESARR) med beaktande av gällande gemenskapslagstiftning. ESARR 6 (med titeln ”Software in ATM systems”) innehåller en samling krav för genomförandet av ett system för säkerhetssäkring av programvara.

(2)

I kommissionens förordning (EG) nr 2096/2005 av den 20 december 2005 om gemensamma krav i fråga om tillhandahållande av flygtrafiktjänster (2) fastställs i den sista meningen i skäl 12 följande: ”De relevanta bestämmelserna i ESARR 1 om tillsyn i säkerhetshänseende i samband med flygledningstjänster och ESARR 6 om programvara i flygledningstjänstsystem bör kartläggas och antas genom separata gemenskapsrättsakter.”

(3)

Enligt bilaga II i förordning (EG) nr 2096/2005 ska leverantörer av flygtrafikledningstjänster tillhandahålla ett säkerhetsledningssystem samt säkerhetskrav för riskbedömning och riskreducering vid förändringar. Leverantören av flygtrafikledningstjänster bör inom ramen för sitt säkerhetsledningssystem och sina riskbedömnings- och riskreduceringsåtgärder vid förändringar utarbeta och genomföra ett system för säkerhetssäkring som specifikt ska omfatta programvarurelaterade aspekter.

(4)

När det gäller programvara är det viktigaste säkerhetsmålet för funktionssystem som innehåller programvara att säkerställa att de risker som är förbundna med användningen av programvara i det europeiska nätverket för flygledningstjänst (”EATMN-programvara”) har reducerats till en tolerabel nivå.

(5)

Denna förordning bör inte omfatta militära operationer eller militär träning enligt artikel 1.2 i Europaparlamentets och rådets förordning (EG) nr 549/2004 av den 10 mars 2004 om ramen för inrättande av det gemensamma europeiska luftrummet (”ramförordning”) (3).

(6)

Bilaga II till förordning (EG) nr 2096/2005 bör därför ändras i enlighet med detta.

(7)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från kommittén för det gemensamma luftrummet.

1.

programvara: datorprogram och motsvarande konfigureringsdata, även standardprogramvara, men inte elektroniska delar, närmare bestämt tillämpningsspecifika integrerade kretsar, programmerbara gate arrayer och solid-state logic controllers,

2.

konfigureringsdata: data som konfigurerar ett generiskt programvarusystem till en viss användning,

3.

standardprogramvara: en programvara som inte utvecklats för det ifrågavarande kontraktet,

4.

säkerhetssäkring: de planerade och systematiska åtgärder som krävs för att skapa en tillräcklig visshet om att en produkt, tjänst, organisation eller ett funktionssystem har en godtagbar eller tolerabel säkerhet,

5.

organisation: en leverantör av flygtrafikledningstjänster (ATS), en leverantör som tillhandahåller kommunikations-, navigerings-, övervakningstjänster (CNS) eller en enhet som tillhandahåller flödesplanering (ATFM) eller luftrumsplanering (ASM),

6.

funktionssystem: en kombination av system, förfaranden och personal som samverkar på ett organiserat sätt för att utföra en uppgift inom flygledningstjänster,

7.

risk: kombinationen av den övergripande sannolikheten för eller frekvensen av en skadlig konsekvens som orsakas av en riskkälla, och konsekvensens allvarlighet,

8.

riskkälla: ett förhållande, en händelse eller en omständighet som kan ge upphov till ett haveri,

9.

ny programvara: programvara som har beställts eller för vilken bindande kontrakt har undertecknats efter denna förordnings ikraftträdande,

10.

säkerhetsmål: en kvalitativ eller kvantitativ angivelse av maximal frekvens eller sannolikhet för att en riskkälla kan förväntas uppstå,

11.

säkerhetskrav: ett sätt att reducera risker, fastställt i syfte att uppnå ett visst säkerhetsmål inom en riskreduceringsstrategi; ett säkerhetskrav kan röra t.ex. organisation, drift, form, funktion, resultat, driftskompatibilitet eller miljöegenskaper,

12.

cutover eller byte under drift: när systemkomponenter eller programvara i det europeiska nätverket för flygledningstjänst (EATMN) byts när systemet är i drift,

13.

säkerhetskrav för programvara: en beskrivning av vad programvaran ska producera utifrån input och begränsningar; om säkerhetskraven uppfylls säkerställer det att EATMN-programvaran fungerar säkert och i enlighet med de operativa behoven,

14.

EATMN-programvara: programvara som används i de EATMN-system som avses i artikel 1,

15.

validering av krav: bekräftelse genom granskning eller tillhandahållande av objektiva bevis för att de specifika kraven för en specifik användning är de avsedda,

16.

uppnås oberoende: när det gäller åtgärder för att verifiera programvara, att verifieringsprocessen utförs av någon annan (en eller flera) än den person som har utvecklat den programvara som är föremål för verifieringen,

17.

programfunktionsfel: att ett program inte kan utföra en viss funktion på ett korrekt sätt,

18.

programfel: att ett program inte kan utföra en viss funktion,

19.

COTS: en kommersiellt tillgänglig tillämpning som säljs av försäljare genom allmänna kataloger och som inte är avsedda att anpassas till den enskilda kunden eller förbättras,

20.

programvarukomponenter: en byggsten som kan sammanfogas med eller kopplas till andra återanvändningsbara programvarubyggstenar för att kombinera och skapa en kundspecifik programvarutillämpning,

21.

oberoende programvarukomponenter: de programvarukomponenter som inte sätts ur funktion genom samma felförhållande som orsakar riskkällan,

22.

programvarans reaktionstid: den tid som programvaran behöver för att reagera på en viss input eller periodisk händelse, eller programvarans prestanda när det gäller antal transaktioner eller meddelanden som hanteras per tidsenhet,

23.

programvarans kapacitet: programvarans förmåga att hantera en viss mängd dataflöde,

24.

noggrannhet: den precision som krävs för de beräknade resultaten,

25.

resursutnyttjande för programvaran: den mängd resurser inom datasystemet som kan användas av tillämpningsprogramvaran,

26.

programvarans stabilitet: programvarans beteende vid oväntad input, hårdvarufel och avbrott i strömförsörjningen, både i själva datorsystemet och i inkopplade enheter,

27.

förmåga att hantera extra belastning (overload tolerance): systemets beteende vid input i snabbare takt än väntat under systemets normala drift – och i synnerhet dess förmåga att hantera detta,

28.

korrekt och komplett verifiering av EATMN-programvara: alla säkerhetskrav för programvara som på ett korrekt sätt anger vad processen för riskbedömning och riskreducering ställer för krav på programvarukomponenten och att uppfyllandet av dessa säkerhetskrav har visats till den nivå som krävs enligt säkerhetssäkringsnivån för programvaran,

29.

livscykeldata för programvara: data som produceras under programvarans livscykel för att planera, styra, förklara, definiera, registrera eller dokumentera aktivitet. Dessa data möjliggör livscykelprocesser, godkännande av system eller utrustning samt ändringar av programvaruprodukten efter godkännandet,

30.

programvarans livscykel:

31.

säkerhetskrav för system: ett säkerhetskrav för ett funktionssystem.

a)

Säkerhetskraven för programvara anger på ett korrekt sätt vad som krävs av programvaran för att säkerhetsmålen och säkerhetskraven som identifierats under riskbedömnings- och riskreduceringsprocessen, ska vara uppfyllda.

b)

Alla säkerhetskrav för programvara omfattar spårbarhet.

c)

Tillämpningen av programvaran innehåller inga funktioner som försämrar säkerheten.

d)

EATMN-programvaran uppfyller sina krav med en konfidensnivå som motsvarar programvarans kritikalitet.

e)

Försäkringar ges som bekräftar att de generella säkerhetskraven enligt a–d uppfylls, och argumenten som demonstrerar den krävda säkerheten härrör hela tiden från

1.

Att systemet är dokumenterat, särskilt som en del i den allmänna dokumentationen av riskbedömningen och riskreduceringen,

2.

Att systemet anger säkerhetssäkringsnivåer för all operativ EATMN-programvara i enlighet med kraven i bilaga I.

3.

Att systemet omfattar säkring av att

4.

Att systemet anger hur strikta krav säkerhetssäkringen uppfyller; striktheten ska fastställas för varje säkerhetssäkringsnivå för programvaran och den ska öka när programvarans kritikalitet ökar; för detta ändamål ska

5.

Att systemet använder återkoppling från erfarenheter av EATMN-programvara för att bekräfta att systemet för säkerhetssäkring av programvara och fastställandet av säkerhetssäkringsnivåerna är lämpliga. För detta ändamål ska effekterna från fel eller felfunktion i programvaran som rapporteras i enlighet med de tillämpliga kraven om rapportering och utvärdering av säkerhetshändelser bedömas i jämförelse med de effekter som identifierats för det berörda systemet enligt den klassificering av allvarlighetsgrad som fastställs i avsnitt 3.2.4 i bilaga II till förordning (EG) nr 2096/2005.