a)

Aniž je dotčeno nařízení Evropského parlamentu a Rady (EU) č. 376/2014 (1), jakož i akty v přenesené pravomoci a prováděcí akty přijaté na jeho základě, zavede agentura systém pro náležité shromažďování, analýzu a šíření informací o bezpečnosti, zabezpečení a interoperabilitě.

b)

Po obdržení informací uvedených v písmenu a) přijme agentura vhodná opatření k řešení zjištěných problémů v oblasti bezpečnosti, zabezpečení nebo interoperability, včetně vydání příkazů týkajících se vybavení pro ATM/ANS v souladu s bodem ATM/ANS.EQMT.AR.A.030 přílohy I nařízení v přenesené pravomoci (EU) 2023/1768.

c)

Opatření přijatá podle písmene b) se neprodleně oznámí dotčené organizaci, která je povinna se jimi řídit, a to podle bodu DPO.OR.A.035. Oznámí se rovněž příslušným orgánům dotčených poskytovatelů ATM/ANS.

a)

Agentura zavede systém, který bude vhodným způsobem shromažďovat, analyzovat a šířit informace týkající se incidentů a zranitelností v oblasti bezpečnosti informací s potenciálním dopadem na bezpečnost letectví, které organizace nahlásí. Tato činnost se provádí v koordinaci s dalšími příslušnými orgány odpovědnými za bezpečnost informací nebo kybernetickou bezpečnost v členském státě s cílem zvýšit koordinaci a kompatibilitu systémů podávání hlášení.

b)

Po obdržení informací uvedených v písmenu a) přijme agentura odpovídající opatření k řešení potenciálního dopadu incidentu nebo zranitelnosti v oblasti bezpečnosti informací na bezpečnost letectví.

c)

Opatření přijatá podle písmene b) se neprodleně oznámí všem osobám nebo organizacím, které se jimi musí řídit podle nařízení (EU) 2018/1139 a aktů v přenesené pravomoci a prováděcích aktů přijatých na jeho základě. Agentura oznámí tato opatření rovněž příslušným orgánům dotčených členských států.

a)

Agentura zavede a udržuje systém řízení, který zahrnuje minimálně tyto prvky:

b)

Agentura určí pro každou oblast činnosti zahrnutou do systému řízení jednu nebo více osob, které ponesou hlavní odpovědnost za řízení příslušného úkolu či příslušných úkolů.

c)

Agentura zavede postupy pro svou účast na vzájemné výměně veškerých nezbytných informací s dalšími příslušnými orgány uvedenými v článku 4 prováděcího nařízení Komise (EU) 2017/373 (2) a poskytne jim pomoc nebo je o ni požádá, včetně veškerých informací získaných z povinného a dobrovolného hlášení událostí, jak vyžaduje bod DPO.OR.A.045;

d)

Systém řízení zavedený a udržovaný agenturou musí být v souladu s přílohou I (část IS.AR) prováděcího nařízení (EU) 2023/203, aby bylo zajištěno řádné řízení rizik v oblasti bezpečnosti informací, která mohou mít dopad na bezpečnost letectví.

a)

Agentura má zaveden systém umožňující zjišťování změn, které ovlivňují její schopnost plnit úkoly a povinnosti stanovené v nařízení (EU) 2018/1139 a v aktech v přenesené pravomoci a prováděcích aktech přijatých na jeho základě. Tento systém umožňuje agentuře přijímat náležitá opatření k zajištění toho, aby systém řízení byl trvale vyhovující a efektivní.

b)

Agentura aktualizuje svůj systém řízení tak, aby byl včas přizpůsobován veškerým změnám nařízení (EU) 2018/1139 a aktů v přenesené pravomoci a prováděcích aktů přijatých na jeho základě, s cílem zajistit účinné provádění jejího systému řízení.

a)

Agentura zřídí a udržuje systém vedení záznamů, který umožňuje patřičné uchovávání, zpřístupňování a spolehlivou sledovatelnost:

b)

Agentura vede seznam všech osvědčení, která vydala, a všech prohlášení, která zaregistrovala.

c)

Všechny záznamy uvedené v písmenech a) a b) jsou ukládány způsobem, který zajišťuje jejich ochranu před poškozením, pozměňováním a odcizením, a uchovávají se po dobu nejméně pěti let poté, co skončí platnost oprávnění a osvědčení nebo co je prohlášení staženo, a podléhají použitelným právním předpisům o ochraně osobních údajů.

a)

Po obdržení žádosti o vydání oprávnění organizaci, která je zapojena do projektování nebo výroby vybavení pro ATM/ANS, agentura ověří, zda organizace splňuje požadavky stanovené v přílohách II a III nařízení v přenesené pravomoci (EU) 2023/1768 a v příloze II tohoto nařízení.

b)

Před vydáním oprávnění se všemi příslušnými informacemi uvedenými v dodatku 1 této přílohy může agentura vyžadovat provedení auditů, inspekcí nebo posouzení, jež považuje za nezbytné.

c)

Oprávnění se vydává na dobu neurčitou. Práva a rozsah činností, k jejichž vykonávání je organizace oprávněna, jsou specifikovány v rámci podmínek, které jsou připojeny k oprávnění.

d)

Schválení se nevydá, pokud nález úrovně 1 uvedený v bodu DPO.AR.C.015 zůstává otevřený. Ve výjimečných případech organizace posoudí a podle potřeby zmírní nález (nálezy) kromě nálezů úrovně 1 a agentura před vydáním schválení schválí plán nápravných opatření pro uzavření nálezu či nálezů.

e)

Každou změnu oprávnění a jeho podmínek schvaluje agentura.

a)

Agentura vypracuje a každoročně aktualizuje program dozoru, který zohledňuje zvláštní povahu organizací, nad nimiž vykonává dozor, složitost jejich činností a výsledky minulých činností v oblasti certifikace nebo dozoru a vychází z posouzení souvisejících rizik. Program dozoru zahrnuje audity, které:

b)

Agentura může podle potřeby rozhodnout o změně cíle a rozsahu naplánovaných auditů včetně přezkumu dokumentů a dalších auditů.

c)

Agentura rozhodne o tom, která opatření, prvky, služby, funkce, fyzická místa a činnosti mají být předmětem auditu v určeném časovém rámci.

d)

Připomínky a zjištění z auditu vydané v souladu s bodem DPO.AR.C.015 musí být doloženy.

e)

Zjištění jsou podložena důkazy a identifikována z hlediska platných požadavků a souvisejících prováděcích opatření, na jejichž základě byl audit proveden.

f)

O auditu se vypracuje zpráva, která obsahuje podrobnosti o zjištěních a připomínkách a která se předá příslušné organizaci.

a)

V případě změn řízených a oznámených agentuře v souladu s postupem stanoveným v bodě IS.I.OR.255 písm. a) přílohy II (část IS.I.OR) prováděcího nařízení (EU) 2023/203 zahrne agentura přezkum těchto změn do svého programu průběžného dozoru v souladu se zásadami stanovenými v bodě DPO.AR.C.005 této přílohy. Je-li zjištěn jakýkoli nesoulad, oznámí to agentura organizaci, vyžádá si další změny a jedná v souladu s bodem DPO.AR.C.015 této přílohy.

b)

Pokud jde o další změny vyžadující žádost o oprávnění podle bodu IS.I.OR.255 písm. b) přílohy II (část IS.I.OR) prováděcího nařízení (EU) 2023/203:

a)

Pokud agentura během šetření, dozoru nebo jakýmkoli jiným způsobem zjistí, že postup nebo příručka vyžadované tímto nařízením nebo osvědčení či prohlášení vydané v souladu s tímto nařízením nesplňují příslušné požadavky tohoto nařízení, vydá nález, aniž jsou dotčena další opatření vyžadovaná nařízením (EU) 2018/1139.

b)

Agentura má zaveden systém, který:

c)

K vydání nálezu úrovně 1 přistoupí agentura poté, co zjistí významný nesoulad s certifikační základnou ATM/ANS podle bodu ATM/ANS.EQMT.AR.B.001 přílohy I nařízení v přenesené pravomoci (EU) 2023/1768, který může vést k výskytům nekontrolovaného nesouladu a možnému nebezpečnému stavu.

Nález úrovně 1 zahrnuje mimo jiné:

d)

Agentura vydá nález úrovně 2, pokud zjistí porušení či nedodržení některého z následujících bodů:

který není klasifikován jako nález úrovně 1.

e)

Je-li zjištěn nález, agentura tento nález, aniž jsou dotčena další opatření vyžadovaná nařízením (EU) 2018/1139 a akty v přenesené pravomoci a prováděcími akty přijatými na jeho základě, písemně sdělí dotčené organizaci a požádá ji, aby přijala nápravná opatření k odstranění zjištěného nesouladu.

f)

V případech, které nevyžadují nálezy úrovně 1 nebo úrovně 2, může agentura vznést připomínky.

g)

Agentura:

h)

Po přijetí donucovacích opatření podle písmene g) je agentura oznámí adresátovi, uvede jejich odůvodnění a informuje adresáta o jeho právu na odvolání.

a)

agenturu jako příslušný orgán, který vydává oprávnění;

b)

jméno a poštovní adresu žadatele;

c)

rozsah činnosti žadatele;

d)

místo, kde mají být činnosti prováděny;

e)

související práva, pro která byl žadatel schválen;

f)

prohlášení o shodě a souladu žadatele s platnými požadavky;

g)

datum vydání a platnost oprávnění;

h)

dodatečné podmínky nebo omezení, jež jsou s ním spojeny.

a)

Žádost projekční nebo výrobní organizace o oprávnění se podává formou a způsobem stanoveným agenturou.

b)

Pro získání oprávnění musí organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS splňovat požadavky stanovené v tomto nařízení, pokud se tyto požadavky vztahují na projektování nebo výrobu systémů ATM/ANS a složek ATM/ANS, které organizace provádí nebo hodlá provádět.

a)

Organizace, která je zapojena do projektování nebo výroby vybavení pro ATM/ANS, vytvoří a vede výklad organizace, který obsahuje tyto informace:

b)

Výklad organizace se podle potřeby mění tak, aby zůstával aktuálním popisem organizace, a jeho kopie včetně změn se předávají agentuře.

c)

Žádost o schválení změny uvedené v bodě DPO.OR.B.005 této přílohy musí být založena na předložení navrhovaných změn výkladu organizace.

a)

Oprávnění organizace zůstává v platnosti po neomezenou dobu za předpokladu, že:

b)

Poté, co se organizace vzdala oprávnění, nebo byla jeho platnost zrušena, musí být oprávnění neprodleně vráceno agentuře, bylo-li vydáno v papírové podobě.

c)

Držitel oprávnění organizace může v rámci podmínek svého oprávnění a podle příslušných postupů systému řízení projektování:

a)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS umožňuje inspekce a audity prováděné agenturou nebo kvalifikovaným subjektem, který jedná jejím jménem, a poskytuje nezbytnou součinnost za účelem účinného a efektivního výkonu pravomocí.

b)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS spolupracuje s poskytovateli ATM/ANS, kteří používají její vybavení pro ATM/ANS, a podporuje je v postupu prokazování souladu dotčeným příslušným orgánům.

a)

zjistí hlavní příčinu neshody;

b)

vytvoří plán nápravných opatření;

c)

prokáže agentuře, že plní tento plán nápravných opatření ve lhůtě navržené a schválené agenturou, jak je stanoveno v bodě DPO.AR.C.015 písm. e) podbodu (2).

a)

Držitel oprávnění vydaného v souladu s tímto nařízením musí:

b)

U organizací, které mají hlavní místo obchodní činnosti v členském státě, musí systém zavedený podle písm. a) podbodu (1) obsahovat ustanovení o hlášení událostí a následných opatřeních, která splňují požadavky nařízení (EU) č. 376/2014 a (EU) 2018/1139 a aktů v přenesené pravomoci a prováděcích aktů přijatých na jejich základě.

c)

Držitel oprávnění nahlásí agentuře veškeré poruchy, nesprávné činnosti, závady nebo jiné události, o nichž se dozvěděl a které měly nebo mohou mít za následek nebezpečný nebo nezabezpečený stav, či nedostatečnou výkonnost.

d)

V případě držitelů oprávnění, kteří nemají hlavní místo obchodní činnosti v členském státě, se hlášení podávají ve formě a způsobem stanoveným agenturou, a to co nejdříve, každopádně však nejpozději do 72 hodin poté, co se osoba nebo organizace dozvěděla o konkrétní události, pokud tomu nebrání mimořádné okolnosti.

e)

Držitel oprávnění prošetří událost, která byla nahlášena podle písmene c), včetně nedostatků, jež vedly k této události, a podá agentuře zprávu o výsledcích svého šetření a o veškerých opatřeních, která hodlá přijmout nebo navrhuje přijmout k nápravě těchto nedostatků.

a)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS zavede a udržuje systém řízení, který zahrnuje:

b)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS, zdokumentuje všechny klíčové procesy systému řízení, včetně postupu pro seznámení pracovníků s jejich povinnostmi a postupu pro změnu těchto procesů.

c)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS, zavede v rámci svého systému řízení funkci, která sleduje soulad s platnými požadavky a přiměřenost zavedených postupů. Součástí sledování souladu je systém poskytování zpětné vazby odpovědnému vedoucímu pracovníkovi ohledně nálezů, který zajistí, aby byla v případě potřeby účinným způsobem provedena nápravná opatření.

d)

Systém řízení je úměrný velikosti organizace, která je zapojena do projektování nebo výroby vybavení pro ATM/ANS, a složitosti jejích činností a zohledňuje možná nebezpečí a související rizika spojená s těmito činnostmi.

e)

Kromě systému řízení uvedeného v písmenu a) organizace, která je zapojena do projektování nebo výroby vybavení pro ATM/ANS, zavede, uplatňuje a udržuje systém řízení bezpečnosti informací v souladu s prováděcím nařízením (EU) 2023/203, aby zajistila řádné řízení rizik v oblasti bezpečnosti informací, která mohou mít dopad na bezpečnost letectví.

a)

Po vydání oprávnění organizace musí být veškeré významné změny systému řízení před zavedením schváleny agenturou, ledaže je taková změna oznámena a řízena v souladu s postupem schváleným agenturou. Organizace předloží agentuře žádost o povolení, v níž prokáže soustavné plnění platných požadavků.

b)

Veškeré změny vybavení pro ATM/ANS musí být před provedením oznámeny agentuře a schváleny, ledaže je taková změna řízena v souladu s postupem řízení změn schváleným agenturou. Tento postup řízení změn definuje klasifikaci změn vybavení pro ATM/ANS a popisuje, jak budou tyto změny oznamovány a řízeny.

a)

Smluvní činnosti zahrnují veškeré činnosti, které spadají do rozsahu činnosti organizace v souladu s podmínkami osvědčení a které jsou prováděny jinými organizacemi, a to buď na základě vlastního osvědčení k provádění této činnosti, nebo, pokud toto osvědčení nemají, pod dohledem takové organizace. Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS zajistí, aby v případě, že uzavírá smlouvy nebo nakupuje jakoukoliv část svých činností od externích organizací, byla smluvní nebo případně koupená činnost v souladu s platnými požadavky.

b)

Pokud organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS uzavírá smlouvu na jakoukoli část svých činností s organizací, která sama nemá v souladu s tímto nařízením k provádění takové činnosti osvědčení, zajistí, aby smluvní organizace pracovala pod její dohledem. Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS zajistí, aby byl agentuře umožněn přístup do smluvní organizace s cílem ověřit trvalý soulad s použitelnými požadavky podle tohoto nařízení.

a)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS jmenuje odpovědného vedoucího pracovníka, který má pravomoc k zajištění toho, aby veškeré činnosti mohly být financovány a prováděny v souladu s příslušnými požadavky tohoto nařízení. Odpovědný vedoucí pracovník nese odpovědnost za vytvoření a udržování účinného systému řízení.

b)

Musí být vymezeny rovněž pravomoci, povinnosti a odpovědnosti jmenovaných představitelů, zejména vedoucích pracovníků odpovědných za bezpečnost, kvalitu, zabezpečení, finance a lidské zdroje.

a)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS vytvoří systém vedení záznamů, který umožňuje dostatečné ukládání záznamů a spolehlivou dohledatelnost všech jejích činností a který zahrnuje zejména všechny prvky uvedené v bodě DPO.OR.B.001.

b)

Formát a doba uchovávání záznamů uvedených v písmenu a) musí být stanoveny v postupech systému řízení organizace.

c)

Záznamy jsou ukládány způsobem, který zajišťuje jejich ochranu před poškozením, pozměňováním a odcizením.

d)

Organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS vede rejstřík zavedeného vybavení pro ATM/ANS.

a)

Žadatel o oprávnění organizace pro projektování nebo výrobu vybavení pro ATM/ANS a držitel tohoto oprávnění je podle potřeby oprávněn:

b)

Pokud jde o projekční činnosti, organizace zapojené do projektování nebo výroby vybavení pro ATM/ANS:

c)

Pokud jde o výrobní činnosti, organizace zapojená do projektování nebo výroby vybavení pro ATM/ANS:

d)

Kromě písmene c) je organizace zapojená do výroby vybavení pro ATM/ANS oprávněna v rámci podmínek oprávnění určit, že každé hotové vybavení pro ATM/ANS je v souladu s příslušnými konstrukčními údaji a ve stavu umožňujícím bezpečný provoz, a to před vydáním formuláře agentury EASA o uvolnění, v němž se uvádí, že vybavení pro ATM/ANS bylo vyrobeno v souladu s příslušnými požadavky tohoto nařízení a s příslušnými konstrukčními údaji.

e)

Formulář agentury EASA o uvolnění uvedený v písmenu d) pro každé vyrobené vybavení pro ATM/ANS obsahuje alespoň tyto informace:

a)

uspokojivou koordinaci mezi projekčními a výrobními činnostmi, případně s příslušnými opatřeními;

b)

podle potřeby uspokojivou koordinaci s příslušnými poskytovateli ATM/ANS a leteckými podniky a jejich náležitou podporu, pokud jde o trvalou vhodnost vybavení pro ATM/ANS.

a)

navrhne vhodné nápravné opatření a předloží je spolu s podrobnostmi agentuře ke schválení;

b)

po schválení návrhu uvedeného v písmenu a) agenturou zpřístupní všem známým uživatelům nebo vlastníkům vybavení pro ATM/ANS příslušné popisné údaje a pokyny k provedení a na požádání je poskytne rovněž všem osobám, které jsou povinny splnit příkaz týkající se vybavení pro ATM/ANS.