а)

Без да се засягат Регламент (ЕС) № 376/2014 на Европейския парламент и на Съвета (1) и делегираните актове и актовете за изпълнение, приети въз основа на него, Агенцията въвежда система за целесъобразно събиране, анализиране и разпространяване на информация относно безопасността, сигурността и оперативната съвместимост.

б)

При получаване на информацията, посочена в буква а), Агенцията предприема подходящи мерки за справяне с всеки установен проблем с безопасността, сигурността или оперативната съвместимост, включително издаването на указания за оборудването за УВД/АНО в съответствие с точка ATM/ANS.EQMT.AR.A.030 от приложение I към Делегиран регламент (ЕС) 2023/1768.

в)

Съответната организация се уведомява незабавно за мерките, предприети по буква б), и е задължена да ги спазва в съответствие с точка DPO.OR.A.035. Компетентните органи за съответните доставчици на УВД/АНО също се уведомяват.

а)

Агенцията въвежда система за целесъобразно събиране, анализиране и разпространяване на информация, свързана с инциденти и уязвимости в областта на информационната сигурност с потенциално въздействие върху авиационната безопасност, които са докладвани от организациите. Това се извършва в сътрудничество с всички други съответни органи, отговарящи за информационната сигурност или киберсигурността в държавата членка, за да се подобри координацията и съвместимостта на схемите за докладване.

б)

При получаване на информацията, посочена в буква а), Агенцията предприема подходящи мерки за справяне с потенциалното въздействие на инцидента или уязвимостта, свързани с информационната сигурност, върху авиационната безопасност.

в)

За мерките, предприети в съответствие с буква б), се съобщава незабавно на всички лица или организации, които ги изпълняват съгласно Регламент (ЕС) 2018/1139 и делегираните актове и актовете за изпълнение, приети въз основа на него. Агенцията също така уведомява за тези мерки компетентните органи на съответните държави членки.

а)

Агенцията въвежда и поддържа система за управление, включваща поне следните елементи:

б)

За всяка област на дейност, включена в системата за управление, Агенцията назначава едно или повече лица, които носят цялата отговорност за управлението на съответната задачи или задачи.

в)

Агенцията въвежда процедури за участието си във взаимен обмен на цялата необходима информация с всеки друг компетентен орган или органи, посочени в член 4 от Регламент за изпълнение (ЕС) 2017/373 на Комисията (2), и им предоставя съдействие или иска съдействие от тях, включително всяка информация, произтичаща от задължителното и доброволното докладване на събития, съгласно изискванията на точка DPO.OR.A.045.

г)

Системата за управление, въведена и поддържана от Агенцията, е в съответствие с приложение I (част IS.АR) към Регламент за изпълнение (ЕС) 2023/203, за да се осигури правилното управление на рисковете за информационната сигурност, които може да окажат въздействие върху авиационната безопасност.

а)

Агенцията разполага със система, която ѝ позволява да установява промени, влияещи на способността ѝ да изпълнява своите задачи и отговорности, определени в Регламент (ЕС) 2018/1139 и делегираните актове и актовете за изпълнение, приети въз основа на него. Тази система ѝ дава възможност да предприема целесъобразни действия, за да гарантира, че системата за управление продължава да бъде подходяща и ефективна.

б)

Агенцията актуализира своевременно своята система за управление, съобразявайки я с всички промени, въвеждани в Регламент (ЕС) 2018/1139 и делегираните актове и актовете за изпълнение, приети въз основа на него, за да гарантира ефективното прилагане на тази система за управление.

а)

Агенцията въвежда и поддържа система за водене на документация, която дава възможност за подходящо съхранение, достъп и надеждно проследяване на следното:

б)

Агенцията поддържа списък на всички издадени от нея сертификати и на всички декларации, които е регистрирала.

в)

Всички документи, посочени в букви а) и б), се съхраняват по начин, който гарантира защита срещу повреда, промяна и кражба, в продължение на минимум пет години след изтичането на срока на валидност на одобренията и сертификатите или след оттеглянето на декларациите, при спазване на приложимото законодателство за защита на данните.

а)

При получаване на заявление за издаване на одобрение на организация, участваща в проектирането или производството на оборудване за УВД/АНО, Агенцията проверява съответствието на организацията с изискванията, определени в приложения II и III към Делегиран регламент (ЕС) 2023/1768 и в приложение II към настоящия регламент.

б)

Агенцията може да изиска всякакви одити, проверки или оценки, които счита за необходими, преди да издаде одобрението с цялата съответна информация, посочена в допълнение 1 към настоящото приложение.

в)

Одобрението се издава за неопределен срок. Правата за дейностите, които организацията е одобрена да извършва, се уточняват в приложените към одобрението условия.

г)

Одобрение не се издава, ако констатация от ниво 1, посочена в точка DPO.AR.C.015, остава отворена. При извънредни обстоятелства констатации от ниво, различно от 1, се оценяват и смекчават по целесъобразност от организацията, а Агенцията одобрява план за коригиращи действия с цел отстраняване на констатираните несъответствия преди издаването на одобрението.

д)

Всяка промяна в одобрението и в условията към него се одобрява от Агенцията.

а)

Агенцията въвежда и актуализира ежегодно програма за надзор, като взема предвид спецификата на организациите, над които упражнява надзор, сложността на техните дейности и резултатите от предишни дейности по сертифициране или надзор, като тя се основава на оценката на свързаните рискове. Включващата одити програма за надзор:

б)

Агенцията може да реши да промени целите и обхвата на предварително планираните одити, включително документални проверки и допълнителни одити, всеки път, когато възникне необходимост от това.

в)

Агенцията решава кои мерки, елементи, физически местоположения и дейности следва да бъдат обект на одити в рамките на определен период.

г)

Забележките и констатациите от одита, издадени в съответствие с точка DPO.AR.C.015, се документират.

д)

Констатациите се подкрепят с доказателства, като се посочват приложимите изисквания и мерките за изпълнението им, по отношение на които е проведен одитът.

е)

За одита се изготвя доклад, включващ подробности за констатациите и забележките, с който се запознава съответната организация.

а)

По отношение на промените, управлявани и съобщени на Агенцията в съответствие с процедурата, посочена в точка IS.I.OR.255, буква а) от приложение II (част IS.I.OR) към Регламент за изпълнение (ЕС) 2023/203, Агенцията включва прегледа на тези промени в своята програма за продължаващ надзор в съответствие с принципите, предвидени в точка DPO.AR.C.005 от настоящото приложение. Ако се установи несъответствие, Агенцията уведомява организацията за това, изисква допълнителни промени и действа в съответствие с точка DPO.AR.C.015 от настоящото приложение.

б)

По отношение на други промени, за които се изисква заявление за одобрение в съответствие с точка IS.I.OR.255, буква б) от приложение II (част IS.I.OR) към Регламент за изпълнение (ЕС) 2023/203:

а)

Когато по време на разследване, надзор или по какъвто и да е друг начин Агенцията установи несъответствие с приложимите изисквания на настоящия регламент на процедура или наръчник, изисквани съгласно настоящия регламент, или на сертификат или декларация, издадени в съответствие с него, тя прави констатация, без да се засягат допълнителните действия, изисквани съгласно Регламент (ЕС) 2018/1139.

б)

Агенцията разполага със система, която ѝ позволява:

в)

Агенцията прави констатация от ниво 1, когато установи значително несъответствие с основанието за сертифициране на УВД/АНО съгласно точка ATM/ANS.EQMT.AR.B.001 от приложение I към Делегиран регламент (ЕС) 2023/1768, което може да доведе до неконтролирано несъответствие и до потенциално нежелано състояние.

Констатациите от ниво 1 включват, но не се свеждат единствено до:

г)

Агенцията прави констатация от ниво 2, когато установи несъответствие с някое от следните:

което несъответствие не е класифицирано като констатация от ниво 1.

д)

Когато бъде направена констатация, без да се засягат допълнителните действия, изисквани съгласно Регламент (ЕС) 2018/1139 и делегираните актове и актовете за изпълнение, приети въз основа на него, Агенцията уведомява писмено за констатацията съответната организация и изисква от нея да предприеме коригиращи действия за отстраняване на установените несъответствия.

е)

За случаите, в които не се изискват констатации от ниво 1 и 2, Агенцията може да издава забележки.

ж)

Агенцията:

з)

При предприемането на мерки за правоприлагане в съответствие с буква ж) Агенцията уведомява адресата за тях, посочва причините за тяхното предприемане и информира адресата за правото му на обжалване.

а)

Агенцията като компетентният орган, който издава одобрението;

б)

име и пълен адрес на кандидата;

в)

обхватът на работата на кандидата;

г)

местоположението, където ще се извършват дейностите;

д)

свързаните права, за които кандидатът е бил одобрен;

е)

изявление за съответствието на кандидата с приложимите изисквания и за тяхното спазване;

ж)

датата на издаване и срокът на валидност на одобрението;

з)

допълнителните условия или ограничения, свързани с него.

а)

Заявлението за одобрение на проектантска или производствена организация се изготвя във форма и по начин, определени от Агенцията.

б)

За да получи одобрение, организацията, участваща в проектирането или производството на оборудване за УВД/АНО, трябва да отговаря на изискванията, определени в настоящия регламент, когато тези изисквания са приложими към проектирането или производството на системи за УВД/АНО и на съставни елементи на УВД/АНО, което организацията извършва или възнамерява да извършва.

а)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, създава и поддържа описание на организацията, в което е предоставена следната информация:

б)

Описанието на организацията се изменя при необходимост от актуализиране, като копие от него, както и от измененията му се предоставят на Агенцията.

в)

Заявлението за одобрение на промяна, посочено в точка DPO.OR.B.005 от настоящото приложение, се основава на представянето на предложените промени в описанието на организацията.

а)

Одобрението на организацията остава валидно за неограничен срок, при условие че:

б)

Ако съответният сертификат е издаден на хартиен носител, при прекратяването или връщането му той незабавно се предава на Агенцията.

в)

Притежателят на одобрение на организация има право в рамките на обхвата на условията на своето одобрение и съгласно съответните процедури на системата за управление на проектирането:

а)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, улеснява инспекциите и одитите, извършвани от Агенцията или от квалифициран орган, който действа от нейно име, и сътрудничи при необходимост за ефикасното и ефективно упражняване на правомощията на Агенцията.

б)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, си сътрудничи с доставчици на УВД/АНО, които използват нейно оборудване за УВД/АНО, и ги подпомага в процеса на доказване на съответствие пред съответните компетентни органи.

а)

установява първопричината за несъответствието;

б)

съставя план за коригиращи действия;

в)

доказва изпълнението на коригиращото действие по удовлетворителен за Агенцията начин в рамките на срока, предложен и одобрен от Агенцията, както е определено в точка DPO.AR.C.015., буква д), подточка 2.

а)

Притежателят на одобрение, издадено в съответствие с настоящия регламент:

б)

За организациите, чието основно място на стопанска дейност се намира в държава членка, системата, въведена в съответствие с буква а), подточка 1, включва разпоредби за докладване на събития и последващи действия, които отговарят на изискванията на регламенти (ЕС) № 376/2014 и (ЕС) 2018/1139 и на делегираните актове и актовете за изпълнение, приети въз основа на тях.

в)

Притежателят на одобрението докладва на Агенцията за всеки отказ, неизправност, дефект или друго събитие, които са му известни и които са довели или могат да доведат до състояние, което застрашава безопасността, сигурността или ефективността.

г)

За притежателите на одобрение, чието основно място на стопанска дейност не се намира в държава членка, докладите се изготвят във форма и по начин, определени от Агенцията, веднага щом това е практически осъществимо и във всеки случай не по-късно от 72 часа след като лицето или организацията са узнали за конкретното събитие, освен ако докладването не е възпрепятствано от извънредни обстоятелства.

д)

Притежателят на одобрение разследва събитие, докладвано по буква в), включително недостатъците, довели до това събитие, и докладва на Агенцията резултатите от своето разследване, както и всяко действие, което възнамерява да предприеме или предлага да предприеме, за да отстрани тези недостатъци.

а)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, въвежда и поддържа система за управление, която включва следното:

б)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, документира всички ключови процеси на системата за управление, включително процеса за запознаване на персонала с неговите отговорности, както и процедурата за изменение на тези процеси.

в)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, създава в рамките на своята система за управление функция за наблюдение на съответствието ѝ с приложимите изисквания и адекватността на установените процедури. Наблюдението на съответствието включва система за подаване към отговорния ръководител на обратна информация по констатациите на несъответствия, за да се осигури ефективното изпълнение на коригиращи действия при необходимост.

г)

Системата за управление трябва да съответства на големината на организацията, участваща в проектирането или производството на оборудване за УВД/АНО, и на сложността на нейните дейности, като се вземат предвид опасностите и свързаните рискове, присъщи на тези дейности.

д)

В допълнение към системата за управление, посочена в буква а), организацията, участваща в проектирането или производството на оборудване за УВД/АНО създава, въвежда и поддържа система за управление на информационната сигурност в съответствие с Регламент за изпълнение (ЕС) 2023/203, за да се осигури правилното управление на рисковете за информационната сигурност, които може да окажат въздействие върху авиационната безопасност.

а)

След издаването на одобрение на организацията, всяка съществена промяна в системата за управление се одобрява от Агенцията преди да бъде въведена, освен ако съобщаването за такава промяна и нейното управление се извършват в съответствие с процедура, одобрена от Агенцията. Организацията подава до Агенцията заявление за одобрение, доказващо постоянно съответствие с приложимите изисквания.

б)

Всяка промяна в оборудването за УВД/АНО се съобщава на Агенцията и се одобрява от нея, преди да бъде въведена, освен ако тази промяна се управлява в съответствие с процедура за управление на промени, одобрена от Агенцията. С тази процедура за управление на промените се определя класификацията на промените в оборудването за УВД/АНО и се описва начинът за уведомяване за такива промени и за тяхното управление.

а)

Договорените дейности включват тези дейности, които попадат в обхвата на дейността на организацията съгласно условията на сертификата, които се изпълняват от други организации, като или те самите са сертифицирани да изпълняват такива дейности, или, ако не са сертифицирани, работят под надзора на такава организация. Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, гарантира, че когато договаря с външни организации или ги наема за каквато и да било част от своите дейности, договорената или възложената дейност, според случая, отговаря на приложимите изисквания.

б)

Когато организация, участваща в проектирането или производството на оборудване за УВД/АНО, възложи с договор част от своята дейност на организация, която не е сертифицирана съгласно настоящия регламент да извършва такава дейност, тя гарантира, че организацията, с която е сключен договор, работи под неин надзор. Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, гарантира, че Агенцията има достъп до организацията, с която е сключен договор, за да установи дали продължава съответствието с приложимите изисквания на настоящия регламент.

а)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, определя отговорен ръководител, който има пълномощия да гарантира, че всички дейности могат да бъдат финансирани и извършвани в съответствие с приложимите изисквания на настоящия регламент. Отговорният ръководител отговаря за установяване и поддържане на ефективна система за управление.

б)

Пълномощията, задълженията и отговорностите на номинираните за постовете лица, и по-специално на управленския персонал, който отговаря за функциите, свързани с безопасността, качеството, сигурността, финансите и човешките ресурси, също се определят.

а)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, въвежда система за водене на документация, която позволява подходящо съхранение на документите и надеждно проследяване на всички нейни дейности, като обхваща по-специално всички елементи, посочени в точка DPO.OR.B.001.

б)

Форматът и срокът на съхранение на документацията, посочена в буква а), се определят в процедурите на системата за управление на организацията.

в)

Документите се съхраняват по начин, който гарантира тяхната защита от повреда, промяна и кражба.

г)

Организацията, участваща в проектирането или производството на оборудване за УВД/АНО, поддържа регистър на въведеното оборудване за УВД/АНО.

а)

Кандидатът и притежателят на одобрение за проектантска или производствена организация за оборудване за УВД/АНО по целесъобразност имат следните права:

б)

По отношение на проектантските дейности организацията, участваща в проектирането или производството на оборудване за УВД/АНО:

в)

По отношение на производствените дейности организацията, участваща в проектирането или производството на оборудване за УВД/АНО:

г)

В допълнение към буква в), организацията, участваща в производството на оборудване за УВД/АНО, има право, в рамките на условията на своето одобрение, да определи, че всяко завършено оборудване за УВД/АНО съответства на приложимите проектни данни и е в състояние за безопасна експлоатация, преди да издаде формуляра на ЕААБ за допускане до експлоатация, в който се посочва, че оборудването за УВД/АНО е произведено в съответствие с приложимите изисквания на настоящия регламент и с приложимите проектни данни.

д)

Формулярът на ЕААБ за допускане до експлоатация, посочен в буква г), за всяко произведено оборудване за УВД/АНО съдържа поне следната информация:

а)

удовлетворителна координация, с подходящи договорености, между проектантските и производствените дейности, според случая;

б)

удовлетворителна координация и подходяща подкрепа за съответните доставчици на УВД/АНО и авиационни предприятия по отношение на продължаващата пригодност на оборудването за УВД/АНО, според случая.

а)

предлага подходящо корективно действие и го предоставя с подробности на Агенцията за одобрение;

б)

след като Агенцията одобри предложението, посочено в буква а), предоставя на разположение на всички известни ползватели или собственици на оборудване за УВД/АНО подходящи описателни данни и инструкции за изпълнение и, при поискване, на всяко лице, от което се изисква да спазва указанието за оборудването за УВД/АНО.