α)

Με την επιφύλαξη του κανονισμού (ΕΕ) αριθ. 376/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1) και των κατ’ εξουσιοδότηση και εκτελεστικών πράξεων που εκδίδονται βάσει αυτού, ο Οργανισμός εφαρμόζει σύστημα για τη δέουσα συλλογή, ανάλυση και διάδοση πληροφοριών σχετικών με την ασφάλεια, την προστασία από έκνομες ενέργειες και τη διαλειτουργικότητα.

β)

Μόλις λάβει τις πληροφορίες που αναφέρονται στο στοιχείο α), ο Οργανισμός λαμβάνει κατάλληλα μέτρα για να αντιμετωπίσει οποιοδήποτε πρόβλημα ασφάλειας, προστασίας από έκνομες ενέργειες ή διαλειτουργικότητας που εντοπίζεται, συμπεριλαμβανομένης της έκδοσης οδηγιών για τον εξοπλισμό ATM/ANS σύμφωνα με την ATM/ANS.EQMT.AR.A.030 του παραρτήματος I του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2023/1768.

γ)

Τα μέτρα που λαμβάνονται σύμφωνα με το στοιχείο β) κοινοποιούνται αμέσως στον ενδιαφερόμενο φορέα, ο οποίος υποχρεούται να συμμορφωθεί με αυτά, σύμφωνα με την DPO.OR.A.035. Ενημερώνονται επίσης οι αρμόδιες αρχές των ενδιαφερόμενων παρόχων υπηρεσιών ATM/ANS.

α)

Ο Οργανισμός εφαρμόζει σύστημα για την κατάλληλη συλλογή, ανάλυση και διάδοση πληροφοριών σχετικά με συμβάντα και τρωτά σημεία ασφάλειας πληροφοριών με ενδεχόμενο αντίκτυπο στην ασφάλεια της αεροπορίας τα οποία αναφέρονται από τους φορείς. Αυτό γίνεται σε συντονισμό με κάθε άλλη σχετική αρχή που είναι αρμόδια για την ασφάλεια των πληροφοριών ή την κυβερνοασφάλεια εντός του κράτους μέλους, προκειμένου να αυξηθεί ο συντονισμός και η συμβατότητα των συστημάτων αναφοράς.

β)

Μόλις ο Οργανισμός λάβει τις πληροφορίες που αναφέρονται στο στοιχείο α), λαμβάνει κατάλληλα μέτρα για την αντιμετώπιση του ενδεχόμενου αντίκτυπου του συμβάντος ή τρωτού σημείου ασφάλειας πληροφοριών στην ασφάλεια της αεροπορίας.

γ)

Τα μέτρα που λαμβάνονται σύμφωνα με το στοιχείο β) κοινοποιούνται αμέσως σε όλα τα πρόσωπα ή τους φορείς που συμμορφώνονται με αυτά βάσει του κανονισμού (ΕΕ) 2018/1139 και των κατ’ εξουσιοδότηση και εκτελεστικών πράξεων που εκδίδονται βάσει αυτού. Ο Οργανισμός γνωστοποιεί επίσης τα εν λόγω μέτρα στις αρμόδιες αρχές των ενδιαφερόμενων κρατών μελών.

α)

Ο Οργανισμός θεσπίζει και διατηρεί σύστημα διαχείρισης, το οποίο περιλαμβάνει τουλάχιστον τα ακόλουθα στοιχεία:

β)

Για κάθε πεδίο δραστηριότητας που περιλαμβάνεται στο σύστημα διαχείρισης, ο Οργανισμός διορίζει ένα ή περισσότερα πρόσωπα τα οποία έχουν πλήρη αρμοδιότητα για τη διαχείριση των σχετικών καθηκόντων.

γ)

Ο Οργανισμός θεσπίζει διαδικασίες για τη συμμετοχή του στην εκατέρωθεν ανταλλαγή όλων των αναγκαίων πληροφοριών με οποιαδήποτε άλλη αρμόδια αρχή ή αρμόδιες αρχές που αναφέρονται στο άρθρο 4 του εκτελεστικού κανονισμού (ΕΕ) 2017/373 της Επιτροπής (2) και τους παρέχει συνδρομή ή ζητεί τη συνδρομή τους, συμπεριλαμβανομένων τυχόν πληροφοριών που απορρέουν από την υποχρεωτική και εθελοντική αναφορά περιστατικών, όπως απαιτείται από την DPO.OR.A.045.

δ)

Το σύστημα διαχείρισης που θεσπίζεται και τηρείται από τον Οργανισμό συμμορφώνεται με το παράρτημα I (Μέρος-IS.AR) του εκτελεστικού κανονισμού (ΕΕ) 2023/203, προκειμένου να διασφαλίζεται η ορθή διαχείριση των κινδύνων για την ασφάλεια των πληροφοριών οι οποίοι ενδέχεται να έχουν αντίκτυπο στην ασφάλεια της αεροπορίας.

α)

Ο Οργανισμός διαθέτει σύστημα εντοπισμού των αλλαγών που επηρεάζουν την ικανότητά του να εκτελεί τα καθήκοντά του και να εκπληρώνει τις υποχρεώσεις του, όπως ορίζονται στον κανονισμό (ΕΕ) 2018/1139 και στις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού. Το εν λόγω σύστημα παρέχει στον Οργανισμό τη δυνατότητα να αναλαμβάνει δράση, κατά περίπτωση, για να διασφαλίζει ότι το σύστημα διαχείρισης παραμένει κατάλληλο και αποτελεσματικό.

β)

Ο Οργανισμός επικαιροποιεί το οικείο σύστημα διαχείρισης για να ενσωματώνει σε εύθετο χρόνο τυχόν αλλαγές στον κανονισμό (ΕΕ) 2018/1139 και στις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού, ώστε να διασφαλίζεται η αποτελεσματική εφαρμογή του οικείου συστήματος διαχείρισης.

α)

Ο Οργανισμός θεσπίζει και διατηρεί σύστημα τήρησης αρχείων που καθιστά δυνατή την κατάλληλη αποθήκευση, δυνατότητα πρόσβασης και αξιόπιστη ιχνηλασιμότητα:

β)

Ο Οργανισμός τηρεί κατάλογο όλων των πιστοποιητικών που έχει εκδώσει και τυχόν δηλώσεων που έχει καταχωρίσει.

γ)

Όλα τα αρχεία που αναφέρονται στα στοιχεία α) και β) αποθηκεύονται με τρόπο που διασφαλίζει προστασία από φθορά, παραποίηση και κλοπή και διατηρούνται για ελάχιστη περίοδο πέντε ετών μετά τη λήξη ισχύος των εγκρίσεων και των πιστοποιητικών ή την ανάκληση των δηλώσεων, με την επιφύλαξη της ισχύουσας νομοθεσίας για την προστασία των δεδομένων.

α)

Μόλις παραλάβει αίτηση για την έκδοση έγκρισης φορέα που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS, ο Οργανισμός επαληθεύει τη συμμόρφωση του φορέα με τις απαιτήσεις που καθορίζονται στα παραρτήματα II και III του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2023/1768 και στο παράρτημα II του παρόντος κανονισμού.

β)

Ο Οργανισμός μπορεί να ζητήσει οποιουσδήποτε ελέγχους, επιθεωρήσεις ή αξιολογήσεις που κρίνει ότι απαιτούνται πριν από την έκδοση της έγκρισης με όλες τις σχετικές πληροφορίες που καθορίζονται στο προσάρτημα 1 του παρόντος παραρτήματος.

γ)

Η έγκριση που εκδίδεται είναι αορίστου διάρκειας. Τα δικαιώματα σχετικά με τις δραστηριότητες τις οποίες ο φορέας λαμβάνει έγκριση να διεξάγει προσδιορίζονται στους όρους που συνοδεύουν την έγκριση.

δ)

Η έγκριση δεν εκδίδεται εφόσον παραμένει ανοικτό εύρημα επιπέδου 1 που αναφέρεται στην DPO.AR.C.015. Σε εξαιρετικές περιστάσεις, το εύρημα ή τα ευρήματα, πλην εκείνων του επιπέδου 1, αξιολογούνται και μετριάζονται, εάν χρειάζεται, από τον φορέα, και εγκρίνεται από τον Οργανισμό σχέδιο διορθωτικών μέτρων για το κλείσιμο του ευρήματος ή των ευρημάτων πριν από την έκδοση της έγκρισης.

ε)

Κάθε τροποποίηση της έγκρισης και των όρων της εγκρίνεται από τον Οργανισμό.

α)

Ο Οργανισμός καταρτίζει και επικαιροποιεί ετησίως πρόγραμμα εποπτείας, λαμβάνοντας υπόψη τον ειδικό χαρακτήρα των φορέων που εποπτεύει, την πολυπλοκότητα των δραστηριοτήτων τους και τα αποτελέσματα προηγούμενων δραστηριοτήτων πιστοποίησης ή εποπτείας, και το βασίζει στην αξιολόγηση των σχετικών κινδύνων. Το πρόγραμμα εποπτείας περιλαμβάνει ελέγχους, οι οποίοι:

β)

Ο Οργανισμός μπορεί να αποφασίσει να τροποποιήσει τους στόχους και το πεδίο εφαρμογής των ήδη προγραμματισμένων ελέγχων, συμπεριλαμβανομένων των ελέγχων εγγράφων και πρόσθετων ελέγχων, όποτε προκύπτει τέτοια ανάγκη.

γ)

Ο Οργανισμός αποφασίζει ποιες διευθετήσεις, στοιχεία, εγκαταστάσεις και δραστηριότητες πρόκειται να ελεγχθούν μέσα σε συγκεκριμένο χρονικό διάστημα.

δ)

Οι παρατηρήσεις των ελέγχων και τα ευρήματα που εκδίδονται σύμφωνα με την DPO.AR.C.015 τεκμηριώνονται.

ε)

Τα ευρήματα συνοδεύονται από αποδεικτικά στοιχεία και προσδιορίζονται με βάση τις εφαρμοστέες απαιτήσεις και τις οικείες διευθετήσεις εφαρμογής για τις οποίες έχει διενεργηθεί ο έλεγχος.

στ)

Συντάσσεται έκθεση ελέγχου, η οποία περιέχει όλες τις λεπτομέρειες σχετικά με τα ευρήματα και τις παρατηρήσεις, και κοινοποιείται στον ενδιαφερόμενο φορέα.

α)

Όσον αφορά τις αλλαγές των οποίων η διαχείριση και η κοινοποίηση στον Οργανισμό πραγματοποιούνται σύμφωνα με τη διαδικασία που καθορίζεται στην IS.I.OR.255 στοιχείο α) του παραρτήματος II (Μέρος-IS.I.OR) του εκτελεστικού κανονισμού (ΕΕ) 2023/203, ο Οργανισμός περιλαμβάνει την επανεξέταση των εν λόγω αλλαγών στο πρόγραμμα διαρκούς εποπτείας του, σύμφωνα με τις αρχές που καθορίζονται στην DPO.AR.C.005 του παρόντος παραρτήματος. Σε περίπτωση που διαπιστωθεί μη συμμόρφωση, ο Οργανισμός ενημερώνει σχετικά τον φορέα, ζητεί περαιτέρω αλλαγές και ενεργεί σύμφωνα με την DPO.AR.C.015 του παρόντος παραρτήματος.

β)

Όσον αφορά άλλες αλλαγές για τις οποίες απαιτείται αίτηση έγκρισης σύμφωνα με την IS.I.OR.255 στοιχείο β) του παραρτήματος II (Μέρος-IS.I.OR) του εκτελεστικού κανονισμού (ΕΕ) 2023/203:

α)

Όταν ο Οργανισμός, κατά τη διάρκεια έρευνας, εποπτείας ή με οποιοδήποτε άλλο μέσο, εντοπίζει οποιαδήποτε περίπτωση μη συμμόρφωσης με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού, όσον αφορά διαδικασία ή εγχειρίδιο που απαιτείται από τον παρόντα κανονισμό, ή πιστοποιητικό ή δήλωση που έχει εκδοθεί σύμφωνα με τον παρόντα κανονισμό, καταγράφει το εύρημα, με την επιφύλαξη κάθε πρόσθετου μέτρου που απαιτείται από τον κανονισμό (ΕΕ) 2018/1139.

β)

Ο Οργανισμός εφαρμόζει σύστημα για:

γ)

Εύρημα επιπέδου 1 καταγράφεται από τον Οργανισμό όταν αυτός εντοπίζει οποιαδήποτε σημαντική μη συμμόρφωση με τη βάση πιστοποίησης ATM/ANS σύμφωνα με την ATM/ANS.EQMT.AR.B.001 του παραρτήματος I του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2023/1768 η οποία μπορεί να οδηγήσει σε ανεξέλεγκτη μη συμμόρφωση και σε δυνητική ανεπιθύμητη κατάσταση.

Τα πορίσματα επιπέδου 1 περιλαμβάνουν ενδεικτικά:

δ)

Ο Οργανισμός καταγράφει εύρημα επιπέδου 2 όταν διαπιστώνεται μη συμμόρφωση με οποιοδήποτε από τα ακόλουθα:

το οποίο δεν ταξινομείται ως εύρημα επιπέδου 1.

ε)

Όταν καταγράφεται εύρημα, ο Οργανισμός, με την επιφύλαξη τυχόν πρόσθετων μέτρων που απαιτούνται από τον κανονισμό (ΕΕ) 2018/1139 και τις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού, κοινοποιεί γραπτώς το εύρημα στον ενδιαφερόμενο φορέα και απαιτεί απ’ αυτόν να λάβει διορθωτικά μέτρα για την αντιμετώπιση της περίπτωσης ή των περιπτώσεων μη συμμόρφωσης που εντοπίστηκε ή εντοπίστηκαν.

στ)

Για τις περιπτώσεις που δεν απαιτούνται ευρήματα επιπέδου 1 ή επιπέδου 2, ο Οργανισμός μπορεί να εκδώσει παρατηρήσεις.

ζ)

Ο Οργανισμός:

η)

Μόλις λάβει μέτρα επιβολής σύμφωνα με το στοιχείο ζ), ο Οργανισμός τα κοινοποιεί στον αποδέκτη, αναφέρει τους λόγους λήψης τους και ενημερώνει τον αποδέκτη σχετικά με το δικαίωμά του να ασκήσει προσφυγή.

α)

ο Οργανισμός ως η αρμόδια αρχή που εκδίδει την έγκριση·

β)

το όνομα του αιτούντος και η ταχυδρομική διεύθυνσή του·

γ)

το αντικείμενο εργασιών του αιτούντος·

δ)

ο τόπος στον οποίο πρόκειται να εκτελεστούν οι δραστηριότητες·

ε)

τα συναφή δικαιώματα για τα οποία έχει λάβει έγκριση ο αιτών·

στ)

δήλωση συμμόρφωσης του αιτούντος με τις εφαρμοστέες απαιτήσεις·

ζ)

η ημερομηνία έκδοσης και η περίοδος ισχύος της έγκρισης·

η)

οι πρόσθετοι όροι ή περιορισμοί που τη διέπουν.

α)

Η αίτηση για έγκριση φορέα σχεδιασμού ή παραγωγής υποβάλλεται με τη μορφή και τον τρόπο που καθορίζει ο Οργανισμός.

β)

Προκειμένου να λάβει έγκριση, ένας φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS συμμορφώνεται με τις απαιτήσεις που καθορίζονται στον παρόντα κανονισμό, εφόσον οι εν λόγω απαιτήσεις ισχύουν για τον σχεδιασμό ή την παραγωγή συστημάτων ATM/ANS και συστατικών στοιχείων ATM/ANS που εκτελεί ή προτίθεται να εκτελέσει ο φορέας.

α)

Κάθε φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS καταρτίζει και διατηρεί εγχειρίδιο λειτουργίας του φορέα, το οποίο παρέχει τις ακόλουθες πληροφορίες:

β)

Το εγχειρίδιο λειτουργίας του φορέα τροποποιείται κατάλληλα ώστε η περιγραφή του φορέα να είναι διαρκώς επίκαιρη, ενώ αντίγραφο του εγχειριδίου και των τροποποιήσεών του υποβάλλεται στον Οργανισμό.

γ)

Η αίτηση για έγκριση αλλαγής που αναφέρεται στην DPO.OR.B.005 του παρόντος παραρτήματος βασίζεται στην υποβολή των προτεινόμενων αλλαγών στο εγχειρίδιο λειτουργίας του φορέα.

α)

Η έγκριση φορέα παραμένει σε ισχύ για απεριόριστο χρονικό διάστημα, υπό τον όρο ότι:

β)

Σε περίπτωση ανάκλησης της έγκρισης ή παραίτησης από αυτήν, εφόσον έχει εκδοθεί σε έντυπη μορφή, η έγκριση επιστρέφεται αμελλητί στον Οργανισμό.

γ)

Ο κάτοχος έγκρισης φορέα έχει δικαίωμα, εντός του πεδίου εφαρμογής των όρων έγκρισής του και σύμφωνα με τις σχετικές διαδικασίες του συστήματος διαχείρισης σχεδιασμού:

α)

Κάθε φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διευκολύνει τις επιθεωρήσεις και τους ελέγχους που διενεργούνται από τον Οργανισμό ή από ειδικευμένο φορέα που ενεργεί εξ ονόματός του και συνεργάζεται, όπως απαιτείται, για την αποδοτική και αποτελεσματική άσκηση των εξουσιών του Οργανισμού.

β)

Κάθε φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS συνεργάζεται με τους παρόχους υπηρεσιών ATM/ANS που χρησιμοποιούν τον οικείο εξοπλισμό ATM/ANS και τους υποστηρίζει, κατά τη διαδικασία απόδειξης της συμμόρφωσης αυτών στις ενδιαφερόμενες αρμόδιες αρχές.

α)

προσδιορίζει τη βασική αιτία της περίπτωσης μη συμμόρφωσης·

β)

καταρτίζει σχέδιο διορθωτικών μέτρων·

γ)

αποδεικνύει την εφαρμογή των διορθωτικών μέτρων κατά τρόπο ικανοποιητικό για τον Οργανισμό εντός της χρονικής περιόδου που προτείνει και εγκρίνει ο Οργανισμός, όπως ορίζεται στην DPO.AR.C.015 στοιχείο ε) σημείο 2).

α)

Ο κάτοχος έγκρισης που έχει εκδοθεί σύμφωνα με τον παρόντα κανονισμό:

β)

Για τους φορείς που έχουν την κύρια εγκατάστασή τους σε κράτος μέλος, το σύστημα που θεσπίζεται σύμφωνα με το στοιχείο α) σημείο 1) περιλαμβάνει διατάξεις για την αναφορά περιστατικών και τη σχετική συνέχεια που δίνεται, οι οποίες πληρούν τις απαιτήσεις των κανονισμών (ΕΕ) αριθ. 376/2014 και (ΕΕ) 2018/1139 και των κατ’ εξουσιοδότηση και εκτελεστικών πράξεων που εκδίδονται βάσει αυτών.

γ)

Ο κάτοχος έγκρισης αναφέρει στον Οργανισμό κάθε βλάβη, δυσλειτουργία, ελάττωμα ή άλλο περιστατικό που γνωρίζει και το οποίο έχει ως αποτέλεσμα ή ενδέχεται να έχει ως αποτέλεσμα κατάσταση έλλειψης ασφάλειας, έλλειψης προστασίας από έκνομες ενέργειες ή ανεπαρκών επιδόσεων.

δ)

Για τους κατόχους έγκρισης που δεν έχουν την κύρια εγκατάστασή τους σε κράτος μέλος, οι αναφορές υποβάλλονται με τη μορφή και τον τρόπο που καθορίζει ο Οργανισμός, το συντομότερο δυνατόν και, σε κάθε περίπτωση, το αργότερο εντός 72 ωρών από τη στιγμή που το πρόσωπο ή ο φορέας έχει λάβει γνώση του συγκεκριμένου περιστατικού, εκτός εάν εξαιρετικές περιστάσεις δεν το επιτρέπουν.

ε)

Ο κάτοχος έγκρισης διερευνά κάθε περιστατικό που έχει αναφερθεί σύμφωνα με το στοιχείο γ), συμπεριλαμβανομένων των ελλείψεων που οδήγησαν στο περιστατικό αυτό, και αναφέρει στον Οργανισμό τα αποτελέσματα της έρευνάς του και τυχόν μέτρα που προτίθεται να λάβει ή προτείνει να ληφθούν για να διορθωθούν οι εν λόγω ελλείψεις.

α)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS εφαρμόζει και διατηρεί σύστημα διαχείρισης το οποίο περιλαμβάνει τα ακόλουθα:

β)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS τεκμηριώνει όλες τις βασικές διαδικασίες του συστήματος διαχείρισης, συμπεριλαμβανομένης διαδικασίας ενημέρωσης του προσωπικού σχετικά με τις αρμοδιότητές του, καθώς και τη διαδικασία τροποποίησης των εν λόγω διαδικασιών.

γ)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS θεσπίζει λειτουργία, στο πλαίσιο του οικείου συστήματος διαχείρισης, για την παρακολούθηση της συμμόρφωσής του με τις εφαρμοστέες απαιτήσεις και της επάρκειας των καθιερωμένων διαδικασιών. Η παρακολούθηση της συμμόρφωσης περιλαμβάνει σύστημα αναφοράς των ευρημάτων στον υπόλογο διευθυντή, ώστε να διασφαλίζεται η αποτελεσματική εφαρμογή διορθωτικών μέτρων, εάν χρειαστούν.

δ)

Το σύστημα διαχείρισης ανταποκρίνεται στο μέγεθος του φορέα που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS και στην πολυπλοκότητα των δραστηριοτήτων του, λαμβανομένων υπόψη των κινδύνων και της εγγενούς διακινδύνευσης των εν λόγω δραστηριοτήτων.

ε)

Επιπλέον του συστήματος διαχείρισης που αναφέρεται στο στοιχείο α), ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS θεσπίζει, εφαρμόζει και διατηρεί σύστημα διαχείρισης της ασφάλειας των πληροφοριών σύμφωνα με τον εκτελεστικό κανονισμό (ΕΕ) 2023/203, προκειμένου να διασφαλίζεται η ορθή διαχείριση των κινδύνων για την ασφάλεια των πληροφοριών οι οποίοι ενδέχεται να έχουν αντίκτυπο στην ασφάλεια της αεροπορίας.

α)

Μετά την έκδοση της έγκρισης φορέα, κάθε σημαντική αλλαγή στο σύστημα διαχείρισης εγκρίνεται από τον Οργανισμό πριν από την υλοποίησή της, εκτός εάν η εν λόγω αλλαγή κοινοποιηθεί και αποτελέσει αντικείμενο διαχείρισης σύμφωνα με διαδικασία εγκεκριμένη από τον Οργανισμό. Ο φορέας υποβάλλει στον Οργανισμό αίτηση έγκρισης που αποδεικνύει τη διαρκή συμμόρφωση με τις εφαρμοστέες απαιτήσεις.

β)

Κάθε αλλαγή στον εξοπλισμό ATM/ANS κοινοποιείται στον Οργανισμό και εγκρίνεται από αυτόν πριν από την υλοποίησή της, εκτός εάν η διαχείριση της εν λόγω αλλαγής γίνεται σύμφωνα με διαδικασία διαχείρισης αλλαγών που έχει εγκρίνει ο Οργανισμός. Η εν λόγω διαδικασία διαχείρισης αλλαγών καθορίζει την ταξινόμηση των αλλαγών στον εξοπλισμό ATM/ANS και περιγράφει τον τρόπο κοινοποίησης και διαχείρισης των εν λόγω αλλαγών.

α)

Οι δραστηριότητες που ανατίθενται με σύμβαση περιλαμβάνουν όλες τις δραστηριότητες που εμπίπτουν στο πεδίο δραστηριοτήτων του φορέα, σύμφωνα με τους όρους του πιστοποιητικού, τις οποίες εκτελούν άλλοι φορείς που είτε είναι πιστοποιημένοι οι ίδιοι να εκτελούν αυτές τις δραστηριότητες είτε, εάν δεν είναι πιστοποιημένοι, εργάζονται υπό την εποπτεία του φορέα. Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διασφαλίζει ότι, όταν αναθέτει οποιοδήποτε μέρος των δραστηριοτήτων του σε εξωτερικούς φορείς ή όταν αγοράζει οποιοδήποτε μέρος των δραστηριοτήτων του από εξωτερικούς φορείς, η δραστηριότητα που αποτελεί αντικείμενο σύμβασης ή αγοράζεται, κατά περίπτωση, συμμορφώνεται με τις εφαρμοστέες απαιτήσεις.

β)

Όταν φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS αναθέτει με σύμβαση την εκτέλεση μέρους των δραστηριοτήτων του σε φορέα μη πιστοποιημένο σύμφωνα με τον παρόντα κανονισμό, διασφαλίζει ότι ο συμβεβλημένος φορέας εργάζεται υπό την εποπτεία του. Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS μεριμνά ώστε ο Οργανισμός να έχει πρόσβαση στον συμβεβλημένο φορέα για να διαπιστώνει τη συνεχή συμμόρφωσή του με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού.

α)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διορίζει υπόλογο διευθυντή, ο οποίος έχει την εξουσία να διασφαλίζει ότι όλες οι δραστηριότητες μπορούν να χρηματοδοτούνται και να εκτελούνται σύμφωνα με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού. Ο υπόλογος διευθυντής είναι αρμόδιος για τη θέσπιση και τη διατήρηση αποτελεσματικού συστήματος διαχείρισης.

β)

Καθορίζονται επίσης η εξουσία, τα καθήκοντα και οι αρμοδιότητες των καθορισμένων κατόχων των θέσεων, ιδιαίτερα του προσωπικού διαχείρισης που είναι επιφορτισμένο με την ασφάλεια, την ποιότητα, την προστασία από έκνομες ενέργειες, τα οικονομικά και τους ανθρώπινους πόρους.

α)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS θεσπίζει σύστημα τήρησης αρχείων που παρέχει δυνατότητα κατάλληλης αποθήκευσης των αρχείων και αξιόπιστης ιχνηλασιμότητας όλων των δραστηριοτήτων του, το οποίο καλύπτει ειδικότερα όλα τα στοιχεία που αναφέρονται στην DPO.OR.B.001.

β)

Ο μορφότυπος και η περίοδος τήρησης των αρχείων που αναφέρονται στο στοιχείο α) καθορίζονται στις διαδικασίες του συστήματος διαχείρισης του φορέα.

γ)

Τα αρχεία αποθηκεύονται με τρόπο που διασφαλίζει την προστασία τους από φθορά, παραποίηση και κλοπή.

δ)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διατηρεί μητρώο του εξοπλισμού ATM/ANS που αναπτύσσεται.

α)

Ο αιτών και ο κάτοχος έγκρισης φορέα σχεδιασμού ή παραγωγής για εξοπλισμό ATM/ANS δικαιούται, κατά περίπτωση, οποιοδήποτε από τα ακόλουθα:

β)

Όσον αφορά τις δραστηριότητες σχεδιασμού, ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS:

γ)

Όσον αφορά τις δραστηριότητες παραγωγής, ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS:

δ)

Επιπλέον του στοιχείου γ), ο φορέας που συμμετέχει στην παραγωγή εξοπλισμού ATM/ANS δικαιούται, εντός του πεδίου εφαρμογής των όρων έγκρισής του, να κρίνει ότι κάθε ολοκληρωμένος εξοπλισμός ATM/ANS συμμορφώνεται με τα εφαρμοστέα δεδομένα σχεδιασμού και πληροί τους όρους ασφαλούς λειτουργίας πριν να εκδώσει έντυπο διάθεσης του EASA στο οποίο δηλώνεται ότι ο εξοπλισμός ATM/ANS έχει παραχθεί σύμφωνα με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού και με τα εφαρμοστέα δεδομένα σχεδιασμού.

ε)

Το έντυπο διάθεσης του EASA που αναφέρεται στο στοιχείο δ) για κάθε κατασκευαζόμενο εξοπλισμό ATM/ANS περιέχει τουλάχιστον τις ακόλουθες πληροφορίες:

α)

τον ικανοποιητικό συντονισμό, με τις κατάλληλες ρυθμίσεις, μεταξύ των δραστηριοτήτων σχεδιασμού και παραγωγής, κατά περίπτωση·

β)

τον ικανοποιητικό συντονισμό με τους σχετικούς παρόχους υπηρεσιών ATM/ANS και τις σχετικές αεροπορικές επιχειρήσεις, καθώς και την κατάλληλη υποστήριξή τους, όσον αφορά τη διαρκή καταλληλότητα του εξοπλισμού ATM/ANS, κατά περίπτωση.

α)

προτείνει κατάλληλα διορθωτικά μέτρα και τα υποβάλλει μαζί με λεπτομερή στοιχεία στον Οργανισμό προς έγκριση·

β)

μετά την έγκριση από τον Οργανισμό της πρότασης που αναφέρεται στο στοιχείο α), θέτει στη διάθεση όλων των γνωστών χρηστών ή ιδιοκτητών εξοπλισμού ATM/ANS και, κατόπιν αίτησης, σε οποιοδήποτε πρόσωπο που καλείται να συμμορφωθεί με την οδηγία για τον εξοπλισμό ATM/ANS, κατάλληλα περιγραφικά στοιχεία και οδηγίες εφαρμογής.