α)

Όταν ο Οργανισμός αποφασίζει να αναθέσει καθήκοντα σχετικά με την πιστοποίηση εξοπλισμού ATM/ANS υπαγόμενου στον παρόντα κανονισμό, την έγκριση ή τη διαρκή εποπτεία φορέων που υπόκεινται στον εκτελεστικό κανονισμό (ΕΕ) 2023/1769 σε ειδικευμένους φορείς, διασφαλίζει ότι έχει συνάψει και τεκμηριώσει συμφωνία με τον ειδικευμένο φορέα ή τους ειδικευμένους φορείς, εγκεκριμένη από αμφότερα τα συμβαλλόμενα μέρη της εν λόγω συμφωνίας στο ενδεδειγμένο διοικητικό επίπεδο, η οποία ορίζει σαφώς:

β)

Ο Οργανισμός μεριμνά ώστε η διαδικασία εσωτερικού ελέγχου και η διαδικασία διαχείρισης διακινδύνευσης της ασφάλειας που απαιτούνται από την DPO.AR.B.001 στοιχείο α) σημείο 5 του εκτελεστικού κανονισμού (ΕΕ) 2023/1769 καλύπτουν όλα τα καθήκοντα που εκτελεί/-ούν ο/οι ειδικευμένος/-οι φορέας/-είς για λογαριασμό του.

γ)

Όσον αφορά την έγκριση και την εποπτεία της συμμόρφωσης του φορέα με την DPO.OR.B.001 στοιχείο δ) του εκτελεστικού κανονισμού (ΕΕ) 2023/1769, ο Οργανισμός μπορεί να αναθέτει καθήκοντα σε ειδικευμένους φορείς σύμφωνα με το στοιχείο α) ή σε κάθε σχετική αρχή που είναι υπεύθυνη για την ασφάλεια των πληροφοριών ή την ασφάλεια στον κυβερνοχώρο εντός της Ένωσης. Κατά την ανάθεση καθηκόντων, ο Οργανισμός διασφαλίζει ότι:

α)

Ο Οργανισμός εκδίδει οδηγία για εξοπλισμό ATM/ANS όταν:

β)

Μία οδηγία για εξοπλισμό ATM/ANS περιέχει τουλάχιστον τις ακόλουθες πληροφορίες:

α)

Ο Οργανισμός καταρτίζει και καθιστά διαθέσιμες λεπτομερείς προδιαγραφές τις οποίες μπορούν να χρησιμοποιούν οι φορείς για να αποδείξουν τη συμμόρφωση προς τις σχετικές βασικές απαιτήσεις που ορίζονται στο παράρτημα VIII και, κατά περίπτωση, στο παράρτημα VII του κανονισμού (ΕΕ) 2018/1139, όταν:

β)

Στις λεπτομερείς τεχνικές προδιαγραφές που αναφέρονται στο στοιχείο α) παρέχονται πρότυπα σχεδιασμού τα οποία αντικατοπτρίζουν την εξέλιξη της τεχνολογίας και τις βέλτιστες πρακτικές σχεδιασμού και τα οποία βασίζονται στην πολύτιμη αποκτηθείσα πείρα και στην επιστημονική και τεχνική πρόοδο, καθώς και στα βέλτιστα διαθέσιμα αποδεικτικά στοιχεία και αναλύσεις όσον αφορά τον εξοπλισμό ATM/ANS.

α)

Ο Οργανισμός καθορίζει τη βάση πιστοποίησης εξοπλισμού ATM/ANS και την κοινοποιεί στον αιτούντα πιστοποιητικό εξοπλισμού ATM/ANS. Η βάση πιστοποίησης περιλαμβάνει τα ακόλουθα στοιχεία:

β)

Για την ενδεχόμενη συμπερίληψη πρόσθετων δυνατοτήτων, χαρακτηριστικών ή λειτουργιών που δεν περιλαμβάνονταν αρχικά στη βάση πιστοποίησης παρέχεται η σύμφωνη γνώμη του Οργανισμού.

α)

Ο Οργανισμός καθορίζει πρόσθετες απαιτήσεις, με την ονομασία «ειδικοί όροι», για τον εξοπλισμό ATM/ANS, εάν οι σχετικές εφαρμοστέες λεπτομερείς προδιαγραφές δεν κρίνονται επαρκείς λόγω ενός από τα ακόλουθα:

β)

Οι ειδικοί όροι περιλαμβάνουν πρότυπα αεροπορικής ασφάλειας, επιδόσεων, ασφάλειας από έκνομες ενέργειες και διαλειτουργικότητας τα οποία ο Οργανισμός κρίνει αναγκαία για να εξασφαλίσει ότι το ενδεδειγμένο επίπεδο επιδόσεων του εξοπλισμού ATM/ANS είναι ισοδύναμο με εκείνο που απαιτείται από τις εφαρμοστέες λεπτομερείς προδιαγραφές.

α)

Ο Οργανισμός καθορίζει το επίπεδο συμμετοχής του στην επαλήθευση των δραστηριοτήτων και δεδομένων απόδειξης της συμμόρφωσης που σχετίζονται με αίτηση για την έκδοση πιστοποιητικού ή για αλλαγές σε αυτό. Η σχετική απόφαση λαμβάνεται βάσει αξιολόγησης υποκειμενικών ομάδων δραστηριοτήτων και δεδομένων απόδειξης της συμμόρφωσης του προγράμματος πιστοποίησης.

Η αξιολόγηση εξετάζει όλα τα ακόλουθα:

Περιλαμβάνει τουλάχιστον τα ακόλουθα στοιχεία:

β)

Ο Οργανισμός κοινοποιεί το επίπεδο συμμετοχής του στον αιτούντα και επικαιροποιεί το επίπεδο συμμετοχής του όταν αυτό δικαιολογείται βάσει πληροφοριών που επηρεάζουν αισθητά την προηγουμένως αξιολογηθείσα διακινδύνευση σύμφωνα με το στοιχείο α). Ο Οργανισμός ενημερώνει τον αιτούντα σχετικά με τυχόν μεταβολή του επιπέδου συμμετοχής.

α)

Ο Οργανισμός εκδίδει πιστοποιητικό εξοπλισμού ATM/ANS, υπό την προϋπόθεση ότι:

β)

Το πιστοποιητικό εξοπλισμού ATM/ANS περιλαμβάνει τους περιορισμούς λειτουργίας, το δελτίο δεδομένων διαρκούς καταλληλότητας, την εφαρμοστέα βάση πιστοποίησης εξοπλισμού ATM/ANS με την οποία ο Οργανισμός καταγράφει τη συμμόρφωση, καθώς και τυχόν άλλους όρους ή περιορισμούς που καθορίζονται στις εφαρμοστέες λεπτομερείς προδιαγραφές και τους ειδικούς όρους.

α)

Όταν ο Οργανισμός παραλαμβάνει δήλωση συμμόρφωσης σχεδιασμού του εξοπλισμού ATM/ANS από φορέα που συμμετέχει στον σχεδιασμό ή την παραγωγή εξοπλισμού ATM/ANS και έχει εγκριθεί από τον Οργανισμό σύμφωνα με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1769, επαληθεύει ότι τηρούνται τα ακόλουθα:

β)

Η δήλωση συμμόρφωσης σχεδιασμού του εξοπλισμού ATM/ANS περιλαμβάνει τους περιορισμούς λειτουργίας, το δελτίο δεδομένων διαρκούς καταλληλότητας, τις εφαρμοστέες λεπτομερείς προδιαγραφές προς τις οποίες ο φορέας έχει αποδείξει τη συμμόρφωση, καθώς και τυχόν άλλους όρους ή περιορισμούς που καθορίζονται στις εφαρμοστέες λεπτομερείς προδιαγραφές και τους ειδικούς όρους.

γ)

Εάν η δήλωση δεν συνάδει με τα δικαιώματα του φορέα ή περιέχει πληροφορίες που υποδεικνύουν μη συμμόρφωση προς τις εφαρμοστέες λεπτομερείς προδιαγραφές και τους ειδικούς όρους, ο Οργανισμός ενημερώνει τον ενδιαφερόμενο φορέα σχετικά με τη μη συμμόρφωση και ζητεί περαιτέρω πληροφορίες, διορθωτικά μέτρα και αποδεικτικά στοιχεία.

δ)

Εάν πληρούνται οι απαιτήσεις των στοιχείων α) και β), ο Οργανισμός βεβαιώνει την παραλαβή της δήλωσης.

α)

ο δηλών έχει δηλώσει τη συμμόρφωση του σχεδιασμού του εξοπλισμού ATM/ANS σύμφωνα με την ATM/ANS.EQMT.DEC.010·

β)

ο δηλών έχει δεσμευτεί να εκπληρώσει τις υποχρεώσεις που προβλέπονται στο παράρτημα III·

γ)

δεν υπάρχουν εκκρεμή ζητήματα σύμφωνα με την ATM/ANS.EQMT.AR.B.020.

α)

Όταν ο Οργανισμός παραλαμβάνει κοινοποίηση αλλαγών σύμφωνα με την ATM/ANS.EQMT.DEC.020, εξακριβώνει την πληρότητα της κοινοποίησης σύμφωνα με την ATM/ANS.EQMT.AR.B.020.

β)

Όταν η/οι αλλαγή/-ές επηρεάζει/-ουν οποιαδήποτε πτυχή της δήλωσης που έχει καταχωριστεί σύμφωνα με την ATM/ANS.EQMT.AR.B.025, ο Οργανισμός επικαιροποιεί το μητρώο.

γ)

Μετά την ολοκλήρωση των δραστηριοτήτων που απαιτούνται από τα στοιχεία α) και β), ο Οργανισμός βεβαιώνει την παραλαβή της κοινοποίησης στον φορέα που συμμετέχει στον σχεδιασμό ή την παραγωγή εξοπλισμού ATM/ANS.

α)

Η αίτηση για πιστοποιητικό εξοπλισμού ATM/ANS, ή για αλλαγές σε αυτό, υποβάλλεται με τη μορφή και τον τρόπο που ορίζεται από τον Οργανισμό.

β)

Η αίτηση για πιστοποιητικό εξοπλισμού ATM/ANS περιλαμβάνει τουλάχιστον τα εξής:

γ)

Μετά την αρχική υποβολή της αίτησης στον Οργανισμό, ο αιτών επικαιροποιεί το πρόγραμμα πιστοποίησης όταν υπάρχουν αλλαγές στο έργο πιστοποίησης που επηρεάζουν οποιοδήποτε από τα σημεία i) έως vii) του στοιχείου β) σημείο 2.

δ)

Η αίτηση για την έκδοση πιστοποιητικού εξοπλισμού ATM/ANS ισχύει για 5 έτη, εκτός εάν ο αιτών αποδείξει κατά τον χρόνο υποβολής της αίτησης ότι απαιτείται μεγαλύτερο χρονικό διάστημα για να αποδειχθεί η συμμόρφωση και ο Οργανισμός συμφωνήσει να παρατείνει το εν λόγω χρονικό διάστημα.

ε)

Στην περίπτωση που δεν έχει εκδοθεί ή είναι προφανές ότι δεν θα εκδοθεί πιστοποιητικό εξοπλισμού ATM/ANS εντός της προθεσμίας που ορίζεται στο στοιχείο δ), ο αιτών μπορεί:

α)

Μετά την αποδοχή του προγράμματος πιστοποίησης από τον Οργανισμό, ο αιτών αποδεικνύει τη συμμόρφωση με τη βάση πιστοποίησης του εξοπλισμού ATM/ANS, όπως αυτή καθορίζεται και κοινοποιείται στον αιτούντα από τον Οργανισμό σύμφωνα με την ATM/ANS.EQMT.AR.B.001, και υποβάλλει στον Οργανισμό τα μέσα με τα οποία αποδείχθηκε η συμμόρφωση.

β)

Ο αιτών πιστοποιητικό εξοπλισμού ATM/ANS επικαιροποιεί το πρόγραμμα πιστοποίησης με την επικαιροποιημένη βάση πιστοποίησης σε περίπτωση που ο Οργανισμός διαπιστώσει ότι ο αιτών πρέπει να το πράξει μετά την αρχική υποβολή που καθορίζεται σύμφωνα με την ATM/ANS.EQMT.CERT.015.

γ)

Ο αιτών αναφέρει στον Οργανισμό τυχόν δυσκολίες ή συμβάντα που ανέκυψαν κατά τη διαδικασία απόδειξης της συμμόρφωσης τα οποία ενδέχεται να επηρεάσουν αισθητά είτε την αξιολόγηση σύμφωνα με την ATM/ANS.EQMT.CERT.015 στοιχείο β) σημείο 2 σημείο vi), είτε το πρόγραμμα πιστοποίησης, ή που ενδέχεται να καταστήσουν άλλως αναγκαία την αλλαγή του επιπέδου συμμετοχής του Οργανισμού που είχε κοινοποιηθεί προηγουμένως στον αιτούντα σύμφωνα με την ATM/ANS.EQMT.AR.B.010 στοιχείο β).

δ)

Ο αιτών καταχωρίζει τις αποδείξεις της συμμόρφωσης μαζί με τα έγγραφα συμμόρφωσης, όπως αναφέρονται στο πρόγραμμα πιστοποίησης.

ε)

Μετά την ολοκλήρωση όλων των δραστηριοτήτων απόδειξης της συμμόρφωσης σύμφωνα με το πρόγραμμα πιστοποίησης, συμπεριλαμβανομένων τυχόν επιθεωρήσεων και δοκιμών που διενεργούνται σύμφωνα με την ATM/ANS.EQMT.CERT.040, ο αιτών δηλώνει και υποβάλλει με τη μορφή και τον τρόπο που καθορίζει ο Οργανισμός ότι:

στ)

Ο αιτών αποδεικνύει ότι οι δυνατότητες, τα χαρακτηριστικά ή οι λειτουργίες που δεν αποτελούν μέρος της βάσης πιστοποίησης δεν μεταβάλλουν ούτε έχουν αρνητικές επιπτώσεις στην καταλληλότητα του εξοπλισμού ATM/ANS για τη χρήση για την οποία προορίζεται.

α)

Ο Οργανισμός καταρτίζει αποδεκτά μέσα συμμόρφωσης (στο εξής: ΑΜΣ), τα οποία επιτρέπεται να χρησιμοποιούνται για την επίτευξη συμμόρφωσης προς τον κανονισμό (ΕΕ) 2018/1139 και τις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού.

β)

Επιτρέπεται η χρήση εναλλακτικών μέσων συμμόρφωσης για την επίτευξη συμμόρφωσης προς τον παρόντα κανονισμό.

α)

Ο σχεδιασμός του εξοπλισμού ATM/ANS περιλαμβάνει:

β)

Κάθε σχεδιασμός πρέπει να ορίζεται επαρκώς.

α)

Πριν από την εκτέλεση κάθε δοκιμής κατά τη διάρκεια της απόδειξης συμμόρφωσης που απαιτείται κατά την ATM/ANS.EQMT.CERT.025, ο αιτών έχει επαληθεύσει:

β)

Βάσει των επαληθεύσεων που διεξάγονται σύμφωνα με το στοιχείο α), ο αιτών εκδίδει βεβαίωση επαλήθευσης στην οποία απαριθμούνται όλες οι ενδεχόμενες περιπτώσεις μη συμμόρφωσης, μαζί με αιτιολόγηση που τεκμηριώνει ότι αυτές δεν θα επηρεάσουν τα αποτελέσματα της δοκιμής, και παρέχει στον Οργανισμό τη δυνατότητα να διεξαγάγει τυχόν επιθεώρηση που κρίνει αναγκαία για να εξακριβώσει την εγκυρότητα της εν λόγω βεβαίωσης.

γ)

Ο αιτών παρέχει στον Οργανισμό τη δυνατότητα:

δ)

Για όλες τις δοκιμές και επιθεωρήσεις στις οποίες παρίσταται ο Οργανισμός:

α)

Ο κάτοχος πιστοποιητικού εξοπλισμού ATM/ANS παρέχει σε όλους τους γνωστούς χρήστες τουλάχιστον ένα σύνολο πλήρων οδηγιών συντήρησης, οι οποίες περιλαμβάνουν περιγραφικά δεδομένα και οδηγίες εφαρμογής, οι οποίες καταρτίζονται σύμφωνα με την εφαρμοστέα βάση πιστοποίησης, και τις θέτει στη διάθεση κάθε άλλου προσώπου που υποχρεούται να συμμορφωθεί με οποιαδήποτε από τις εν λόγω οδηγίες συντήρησης, κατόπιν αιτήματος.

β)

Αλλαγές στις οδηγίες συντήρησης τίθενται στη διάθεση όλων των γνωστών χρηστών και, κατόπιν αιτήματος, σε κάθε πρόσωπο που υποχρεούται να συμμορφωθεί με οποιαδήποτε από τις εν λόγω οδηγίες συντήρησης. Υποβάλλεται στον Οργανισμό πρόγραμμα όπου παρουσιάζεται ο τρόπος με τον οποίο οι αλλαγές στις οδηγίες συντήρησης καθίστανται διαθέσιμες σε όλους τους γνωστούς χρήστες.

α)

Ο Οργανισμός εγκρίνει όλες τις αλλαγές μόλις ο κάτοχος του πιστοποιητικού αποδείξει ότι οι αλλαγές και τα πεδία που επηρεάζονται από τις αλλαγές συμμορφώνονται προς τη βάση πιστοποίησης, όπως αυτή καθορίζεται από τον Οργανισμό σύμφωνα με την ATM/ANS.EQMT.AR.B.001.

β)

Κατά παρέκκλιση από το στοιχείο α), οι αλλαγές εντός του πεδίου εφαρμογής των δικαιωμάτων του φορέα μετά από εγκεκριμένη διαδικασία διαχείρισης αλλαγών τελούν υπό τη διαχείριση του εγκεκριμένου φορέα σχεδιασμού και περιορίζονται σε συγκεκριμένες διαμορφώσεις του εξοπλισμού ATM/ANS με τις οποίες σχετίζονται οι αλλαγές.

γ)

Για τον σκοπό αυτόν, ο κάτοχος πιστοποιητικού εξοπλισμού ATM/ANS διαθέτει σύστημα για τον προσδιορισμό του πεδίου εφαρμογής των αλλαγών στον εξοπλισμό ATM/ANS ως «ελάσσονος σημασίας» και «μείζονος σημασίας».

δ)

Για τις αλλαγές εκδίδεται βεβαίωση σύμφωνα με το στοιχείο β) σημείο 2 της DPO.OR.C.001 του παραρτήματος II (Μέρος-DPO.OR) του εκτελεστικού κανονισμού (ΕΕ) 2023/1769.

α)

προτείνει κατάλληλη διορθωτική ενέργεια και υποβάλλει στον Οργανισμό στοιχεία της εν λόγω πρότασης προς έγκριση·

β)

κατόπιν έγκρισης από τον Οργανισμό, θέτει κατάλληλα περιγραφικά δεδομένα και οδηγίες εφαρμογής στη διάθεση όλων των γνωστών χρηστών του εξοπλισμού ATM/ANS και των οικείων αρμόδιων αρχών και, κατά περίπτωση και κατόπιν αιτήματος, σε κάθε πρόσωπο που υποχρεούται να συμμορφωθεί με την οδηγία για τον εξοπλισμό ATM/ANS.

α)

παρέχει στον Οργανισμό πρόσβαση σε κάθε εγκατάσταση, εξοπλισμό, έγγραφο, αρχείο, δεδομένο, διεργασία, διαδικασία ή οποιοδήποτε άλλο υλικό και επιτρέπει στον Οργανισμό να επανεξετάσει οποιασδήποτε αναφορά, να πραγματοποιήσει τυχόν επιθεωρήσεις και να διενεργήσει ή να παρίσταται σε κάθε δοκιμή που είναι απαραίτητη για την επαλήθευση της συμμόρφωσης του φορέα προς τις εφαρμοστέες απαιτήσεις του παρόντος παραρτήματος·

β)

εάν το φυσικό ή νομικό πρόσωπο χρησιμοποιεί συνεταίρους, προμηθευτές ή υπεργολάβους, προβαίνει σε διακανονισμούς μαζί τους ώστε να διασφαλίζεται ότι ο Οργανισμός έχει πρόσβαση και μπορεί να διενεργεί έρευνες, όπως περιγράφεται στο στοιχείο α).

α)

περιγραφή του σχεδιασμού, καθώς και όλων των διαμορφώσεων·

β)

τις βαθμονομημένες επιδόσεις του εξοπλισμού, κατά περίπτωση, είτε άμεσα είτε με παραπομπή σε άλλα συμπληρωματικά έγγραφα·

γ)

βεβαίωση συμμόρφωσης που πιστοποιεί ότι ο εξοπλισμός πληροί τις εφαρμοστέες προδιαγραφές, καθώς και κατάλογο των προδιαγραφών και των ειδικών όρων της δήλωσης, κατά περίπτωση·

δ)

παραπομπή σε σχετικά αποδεικτικά στοιχεία, συμπεριλαμβανομένων των εκθέσεων δοκιμών·

ε)

παραπομπή στα κατάλληλα εγχειρίδια λειτουργίας, εγκατάστασης και συντήρησης·

στ)

τα επίπεδα συμμόρφωσης, εφόσον οι προδιαγραφές της δήλωσης επιτρέπουν διάφορα επίπεδα συμμόρφωσης·

ζ)

κατάλογο αποκλίσεων, κατά περίπτωση.

α)

Ο Οργανισμός καταρτίζει αποδεκτά μέσα συμμόρφωσης (στο εξής: ΑΜΣ), τα οποία επιτρέπεται να χρησιμοποιούνται για την επίτευξη συμμόρφωσης προς τον κανονισμό (ΕΕ) 2018/1139 και τις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού.

β)

Επιτρέπεται η χρήση εναλλακτικών μέσων συμμόρφωσης για την επίτευξη συμμόρφωσης με τον παρόντα κανονισμό.

α)

Εγκεκριμένος φορέας που συμμετέχει στον σχεδιασμό εξοπλισμού ATM/ANS επιτρέπεται να πραγματοποιεί αλλαγές στον σχεδιασμό οι οποίες εμπίπτουν στο πεδίο εφαρμογής των δικαιωμάτων του εγκεκριμένου φορέα. Στην περίπτωση αυτή, ο εξοπλισμός που έχει υποβληθεί σε αλλαγές διατηρεί τον αρχικό αριθμό εξαρτήματος.

β)

Για κάθε αλλαγή στον σχεδιασμό η οποία εμπίπτει στο πεδίο εφαρμογής των δικαιωμάτων του εγκεκριμένου φορέα και η οποία είναι αρκετά εκτεταμένη ώστε να απαιτείται πλήρης διερεύνηση σύμφωνα με την ATM/ANS.EQMT.AR.B.020 για να εξακριβωθεί η συμμόρφωσή του, απαιτείται ο ορισμός νέας ονομασίας μοντέλου για τον εξοπλισμό.

α)

Ο φορέας σχεδιασμού που υπέβαλε τη δήλωση παρέχει σε όλους τους γνωστούς χρήστες τουλάχιστον ένα σύνολο πλήρων οδηγιών συντήρησης, οι οποίες περιλαμβάνουν περιγραφικά δεδομένα και οδηγίες εφαρμογής, οι οποίες καταρτίζονται σύμφωνα με τις προδιαγραφές οι οποίες εφαρμόζονται στον εξοπλισμό ATM/ANS που καλύπτεται από τη δήλωση, και τις θέτει στη διάθεση κάθε άλλου προσώπου που υποχρεούται να συμμορφωθεί με οποιονδήποτε από τους όρους των εν λόγω οδηγιών συντήρησης, κατόπιν αιτήματος.

β)

Αλλαγές στις οδηγίες συντήρησης τίθενται στη διάθεση όλων των γνωστών χρηστών και, κατόπιν αιτήματος, σε κάθε πρόσωπο το οποίο καλείται να συμμορφωθεί με οποιαδήποτε από τις εν λόγω οδηγίες συντήρησης. Υποβάλλεται στον Οργανισμό, μετά από αίτημά του, πρόγραμμα όπου παρουσιάζεται ο τρόπος με τον οποίο οι αλλαγές στις οδηγίες συντήρησης καθίστανται διαθέσιμες σε όλους τους γνωστούς χρήστες.

α)

προτείνει κατάλληλη διορθωτική ενέργεια και υποβάλλει στον Οργανισμό στοιχεία της εν λόγω πρότασης προς έγκριση·

β)

κατόπιν έγκρισης από τον Οργανισμό, θέτει κατάλληλα περιγραφικά δεδομένα και οδηγίες εφαρμογής στη διάθεση όλων των γνωστών χρηστών του εξοπλισμού και των οικείων αρμόδιων αρχών, κατά περίπτωση, και, κατόπιν αιτήματος, σε κάθε πρόσωπο που υποχρεούται να συμμορφωθεί με την οδηγία για τον εξοπλισμό ATM/ANS.

α)

παρέχει στον Οργανισμό πρόσβαση σε κάθε εγκατάσταση, εξοπλισμό, έγγραφο, αρχείο, δεδομένο, διεργασία, διαδικασία ή οποιοδήποτε άλλο υλικό και επιτρέπει στον Οργανισμό να επανεξετάσει οποιασδήποτε αναφορά, να πραγματοποιήσει τυχόν επιθεωρήσεις και να διενεργήσει ή να παρίσταται σε κάθε δοκιμή που είναι απαραίτητη για την επαλήθευση της συμμόρφωσης και της διαρκούς συμμόρφωσης του φορέα προς τις εφαρμοστέες απαιτήσεις του παρόντος παραρτήματος·

β)

εάν το φυσικό ή νομικό πρόσωπο χρησιμοποιεί συνεταίρους, προμηθευτές ή υπεργολάβους, προβαίνει σε διακανονισμούς μαζί τους ώστε να διασφαλίζεται ότι ο Οργανισμός έχει πρόσβαση και μπορεί να διενεργεί έρευνες, όπως προβλέπεται στο στοιχείο α).

α)

Με την επιφύλαξη του κανονισμού (ΕΕ) αριθ. 376/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1) και των κατ’ εξουσιοδότηση και εκτελεστικών πράξεων που εκδίδονται βάσει αυτού, ο Οργανισμός εφαρμόζει σύστημα για τη δέουσα συλλογή, ανάλυση και διάδοση πληροφοριών σχετικών με την ασφάλεια, την προστασία από έκνομες ενέργειες και τη διαλειτουργικότητα.

β)

Μόλις λάβει τις πληροφορίες που αναφέρονται στο στοιχείο α), ο Οργανισμός λαμβάνει κατάλληλα μέτρα για να αντιμετωπίσει οποιοδήποτε πρόβλημα ασφάλειας, προστασίας από έκνομες ενέργειες ή διαλειτουργικότητας που εντοπίζεται, συμπεριλαμβανομένης της έκδοσης οδηγιών για τον εξοπλισμό ATM/ANS σύμφωνα με την ATM/ANS.EQMT.AR.A.030 του παραρτήματος I του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2023/1768.

γ)

Τα μέτρα που λαμβάνονται σύμφωνα με το στοιχείο β) κοινοποιούνται αμέσως στον ενδιαφερόμενο φορέα, ο οποίος υποχρεούται να συμμορφωθεί με αυτά, σύμφωνα με την DPO.OR.A.035. Ενημερώνονται επίσης οι αρμόδιες αρχές των ενδιαφερόμενων παρόχων υπηρεσιών ATM/ANS.

α)

Ο Οργανισμός εφαρμόζει σύστημα για την κατάλληλη συλλογή, ανάλυση και διάδοση πληροφοριών σχετικά με συμβάντα και τρωτά σημεία ασφάλειας πληροφοριών με ενδεχόμενο αντίκτυπο στην ασφάλεια της αεροπορίας τα οποία αναφέρονται από τους φορείς. Αυτό γίνεται σε συντονισμό με κάθε άλλη σχετική αρχή που είναι αρμόδια για την ασφάλεια των πληροφοριών ή την κυβερνοασφάλεια εντός του κράτους μέλους, προκειμένου να αυξηθεί ο συντονισμός και η συμβατότητα των συστημάτων αναφοράς.

β)

Μόλις ο Οργανισμός λάβει τις πληροφορίες που αναφέρονται στο στοιχείο α), λαμβάνει κατάλληλα μέτρα για την αντιμετώπιση του ενδεχόμενου αντίκτυπου του συμβάντος ή τρωτού σημείου ασφάλειας πληροφοριών στην ασφάλεια της αεροπορίας.

γ)

Τα μέτρα που λαμβάνονται σύμφωνα με το στοιχείο β) κοινοποιούνται αμέσως σε όλα τα πρόσωπα ή τους φορείς που συμμορφώνονται με αυτά βάσει του κανονισμού (ΕΕ) 2018/1139 και των κατ’ εξουσιοδότηση και εκτελεστικών πράξεων που εκδίδονται βάσει αυτού. Ο Οργανισμός γνωστοποιεί επίσης τα εν λόγω μέτρα στις αρμόδιες αρχές των ενδιαφερόμενων κρατών μελών.

α)

Ο Οργανισμός θεσπίζει και διατηρεί σύστημα διαχείρισης, το οποίο περιλαμβάνει τουλάχιστον τα ακόλουθα στοιχεία:

β)

Για κάθε πεδίο δραστηριότητας που περιλαμβάνεται στο σύστημα διαχείρισης, ο Οργανισμός διορίζει ένα ή περισσότερα πρόσωπα τα οποία έχουν πλήρη αρμοδιότητα για τη διαχείριση των σχετικών καθηκόντων.

γ)

Ο Οργανισμός θεσπίζει διαδικασίες για τη συμμετοχή του στην εκατέρωθεν ανταλλαγή όλων των αναγκαίων πληροφοριών με οποιαδήποτε άλλη αρμόδια αρχή ή αρμόδιες αρχές που αναφέρονται στο άρθρο 4 του εκτελεστικού κανονισμού (ΕΕ) 2017/373 της Επιτροπής (2) και τους παρέχει συνδρομή ή ζητεί τη συνδρομή τους, συμπεριλαμβανομένων τυχόν πληροφοριών που απορρέουν από την υποχρεωτική και εθελοντική αναφορά περιστατικών, όπως απαιτείται από την DPO.OR.A.045.

δ)

Το σύστημα διαχείρισης που θεσπίζεται και τηρείται από τον Οργανισμό συμμορφώνεται με το παράρτημα I (Μέρος-IS.AR) του εκτελεστικού κανονισμού (ΕΕ) 2023/203, προκειμένου να διασφαλίζεται η ορθή διαχείριση των κινδύνων για την ασφάλεια των πληροφοριών οι οποίοι ενδέχεται να έχουν αντίκτυπο στην ασφάλεια της αεροπορίας.

α)

Ο Οργανισμός διαθέτει σύστημα εντοπισμού των αλλαγών που επηρεάζουν την ικανότητά του να εκτελεί τα καθήκοντά του και να εκπληρώνει τις υποχρεώσεις του, όπως ορίζονται στον κανονισμό (ΕΕ) 2018/1139 και στις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού. Το εν λόγω σύστημα παρέχει στον Οργανισμό τη δυνατότητα να αναλαμβάνει δράση, κατά περίπτωση, για να διασφαλίζει ότι το σύστημα διαχείρισης παραμένει κατάλληλο και αποτελεσματικό.

β)

Ο Οργανισμός επικαιροποιεί το οικείο σύστημα διαχείρισης για να ενσωματώνει σε εύθετο χρόνο τυχόν αλλαγές στον κανονισμό (ΕΕ) 2018/1139 και στις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού, ώστε να διασφαλίζεται η αποτελεσματική εφαρμογή του οικείου συστήματος διαχείρισης.

α)

Ο Οργανισμός θεσπίζει και διατηρεί σύστημα τήρησης αρχείων που καθιστά δυνατή την κατάλληλη αποθήκευση, δυνατότητα πρόσβασης και αξιόπιστη ιχνηλασιμότητα:

β)

Ο Οργανισμός τηρεί κατάλογο όλων των πιστοποιητικών που έχει εκδώσει και τυχόν δηλώσεων που έχει καταχωρίσει.

γ)

Όλα τα αρχεία που αναφέρονται στα στοιχεία α) και β) αποθηκεύονται με τρόπο που διασφαλίζει προστασία από φθορά, παραποίηση και κλοπή και διατηρούνται για ελάχιστη περίοδο πέντε ετών μετά τη λήξη ισχύος των εγκρίσεων και των πιστοποιητικών ή την ανάκληση των δηλώσεων, με την επιφύλαξη της ισχύουσας νομοθεσίας για την προστασία των δεδομένων.

α)

Μόλις παραλάβει αίτηση για την έκδοση έγκρισης φορέα που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS, ο Οργανισμός επαληθεύει τη συμμόρφωση του φορέα με τις απαιτήσεις που καθορίζονται στα παραρτήματα II και III του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2023/1768 και στο παράρτημα II του παρόντος κανονισμού.

β)

Ο Οργανισμός μπορεί να ζητήσει οποιουσδήποτε ελέγχους, επιθεωρήσεις ή αξιολογήσεις που κρίνει ότι απαιτούνται πριν από την έκδοση της έγκρισης με όλες τις σχετικές πληροφορίες που καθορίζονται στο προσάρτημα 1 του παρόντος παραρτήματος.

γ)

Η έγκριση που εκδίδεται είναι αορίστου διάρκειας. Τα δικαιώματα σχετικά με τις δραστηριότητες τις οποίες ο φορέας λαμβάνει έγκριση να διεξάγει προσδιορίζονται στους όρους που συνοδεύουν την έγκριση.

δ)

Η έγκριση δεν εκδίδεται εφόσον παραμένει ανοικτό εύρημα επιπέδου 1 που αναφέρεται στην DPO.AR.C.015. Σε εξαιρετικές περιστάσεις, το εύρημα ή τα ευρήματα, πλην εκείνων του επιπέδου 1, αξιολογούνται και μετριάζονται, εάν χρειάζεται, από τον φορέα, και εγκρίνεται από τον Οργανισμό σχέδιο διορθωτικών μέτρων για το κλείσιμο του ευρήματος ή των ευρημάτων πριν από την έκδοση της έγκρισης.

ε)

Κάθε τροποποίηση της έγκρισης και των όρων της εγκρίνεται από τον Οργανισμό.

α)

Ο Οργανισμός καταρτίζει και επικαιροποιεί ετησίως πρόγραμμα εποπτείας, λαμβάνοντας υπόψη τον ειδικό χαρακτήρα των φορέων που εποπτεύει, την πολυπλοκότητα των δραστηριοτήτων τους και τα αποτελέσματα προηγούμενων δραστηριοτήτων πιστοποίησης ή εποπτείας, και το βασίζει στην αξιολόγηση των σχετικών κινδύνων. Το πρόγραμμα εποπτείας περιλαμβάνει ελέγχους, οι οποίοι:

β)

Ο Οργανισμός μπορεί να αποφασίσει να τροποποιήσει τους στόχους και το πεδίο εφαρμογής των ήδη προγραμματισμένων ελέγχων, συμπεριλαμβανομένων των ελέγχων εγγράφων και πρόσθετων ελέγχων, όποτε προκύπτει τέτοια ανάγκη.

γ)

Ο Οργανισμός αποφασίζει ποιες διευθετήσεις, στοιχεία, εγκαταστάσεις και δραστηριότητες πρόκειται να ελεγχθούν μέσα σε συγκεκριμένο χρονικό διάστημα.

δ)

Οι παρατηρήσεις των ελέγχων και τα ευρήματα που εκδίδονται σύμφωνα με την DPO.AR.C.015 τεκμηριώνονται.

ε)

Τα ευρήματα συνοδεύονται από αποδεικτικά στοιχεία και προσδιορίζονται με βάση τις εφαρμοστέες απαιτήσεις και τις οικείες διευθετήσεις εφαρμογής για τις οποίες έχει διενεργηθεί ο έλεγχος.

στ)

Συντάσσεται έκθεση ελέγχου, η οποία περιέχει όλες τις λεπτομέρειες σχετικά με τα ευρήματα και τις παρατηρήσεις, και κοινοποιείται στον ενδιαφερόμενο φορέα.

α)

Όσον αφορά τις αλλαγές των οποίων η διαχείριση και η κοινοποίηση στον Οργανισμό πραγματοποιούνται σύμφωνα με τη διαδικασία που καθορίζεται στην IS.I.OR.255 στοιχείο α) του παραρτήματος II (Μέρος-IS.I.OR) του εκτελεστικού κανονισμού (ΕΕ) 2023/203, ο Οργανισμός περιλαμβάνει την επανεξέταση των εν λόγω αλλαγών στο πρόγραμμα διαρκούς εποπτείας του, σύμφωνα με τις αρχές που καθορίζονται στην DPO.AR.C.005 του παρόντος παραρτήματος. Σε περίπτωση που διαπιστωθεί μη συμμόρφωση, ο Οργανισμός ενημερώνει σχετικά τον φορέα, ζητεί περαιτέρω αλλαγές και ενεργεί σύμφωνα με την DPO.AR.C.015 του παρόντος παραρτήματος.

β)

Όσον αφορά άλλες αλλαγές για τις οποίες απαιτείται αίτηση έγκρισης σύμφωνα με την IS.I.OR.255 στοιχείο β) του παραρτήματος II (Μέρος-IS.I.OR) του εκτελεστικού κανονισμού (ΕΕ) 2023/203:

α)

Όταν ο Οργανισμός, κατά τη διάρκεια έρευνας, εποπτείας ή με οποιοδήποτε άλλο μέσο, εντοπίζει οποιαδήποτε περίπτωση μη συμμόρφωσης με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού, όσον αφορά διαδικασία ή εγχειρίδιο που απαιτείται από τον παρόντα κανονισμό, ή πιστοποιητικό ή δήλωση που έχει εκδοθεί σύμφωνα με τον παρόντα κανονισμό, καταγράφει το εύρημα, με την επιφύλαξη κάθε πρόσθετου μέτρου που απαιτείται από τον κανονισμό (ΕΕ) 2018/1139.

β)

Ο Οργανισμός εφαρμόζει σύστημα για:

γ)

Εύρημα επιπέδου 1 καταγράφεται από τον Οργανισμό όταν αυτός εντοπίζει οποιαδήποτε σημαντική μη συμμόρφωση με τη βάση πιστοποίησης ATM/ANS σύμφωνα με την ATM/ANS.EQMT.AR.B.001 του παραρτήματος I του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2023/1768 η οποία μπορεί να οδηγήσει σε ανεξέλεγκτη μη συμμόρφωση και σε δυνητική ανεπιθύμητη κατάσταση.

Τα πορίσματα επιπέδου 1 περιλαμβάνουν ενδεικτικά:

δ)

Ο Οργανισμός καταγράφει εύρημα επιπέδου 2 όταν διαπιστώνεται μη συμμόρφωση με οποιοδήποτε από τα ακόλουθα:

το οποίο δεν ταξινομείται ως εύρημα επιπέδου 1.

ε)

Όταν καταγράφεται εύρημα, ο Οργανισμός, με την επιφύλαξη τυχόν πρόσθετων μέτρων που απαιτούνται από τον κανονισμό (ΕΕ) 2018/1139 και τις κατ’ εξουσιοδότηση και εκτελεστικές πράξεις που εκδίδονται βάσει αυτού, κοινοποιεί γραπτώς το εύρημα στον ενδιαφερόμενο φορέα και απαιτεί απ’ αυτόν να λάβει διορθωτικά μέτρα για την αντιμετώπιση της περίπτωσης ή των περιπτώσεων μη συμμόρφωσης που εντοπίστηκε ή εντοπίστηκαν.

στ)

Για τις περιπτώσεις που δεν απαιτούνται ευρήματα επιπέδου 1 ή επιπέδου 2, ο Οργανισμός μπορεί να εκδώσει παρατηρήσεις.

ζ)

Ο Οργανισμός:

η)

Μόλις λάβει μέτρα επιβολής σύμφωνα με το στοιχείο ζ), ο Οργανισμός τα κοινοποιεί στον αποδέκτη, αναφέρει τους λόγους λήψης τους και ενημερώνει τον αποδέκτη σχετικά με το δικαίωμά του να ασκήσει προσφυγή.

α)

ο Οργανισμός ως η αρμόδια αρχή που εκδίδει την έγκριση·

β)

το όνομα του αιτούντος και η ταχυδρομική διεύθυνσή του·

γ)

το αντικείμενο εργασιών του αιτούντος·

δ)

ο τόπος στον οποίο πρόκειται να εκτελεστούν οι δραστηριότητες·

ε)

τα συναφή δικαιώματα για τα οποία έχει λάβει έγκριση ο αιτών·

στ)

δήλωση συμμόρφωσης του αιτούντος με τις εφαρμοστέες απαιτήσεις·

ζ)

η ημερομηνία έκδοσης και η περίοδος ισχύος της έγκρισης·

η)

οι πρόσθετοι όροι ή περιορισμοί που τη διέπουν.

α)

Η αίτηση για έγκριση φορέα σχεδιασμού ή παραγωγής υποβάλλεται με τη μορφή και τον τρόπο που καθορίζει ο Οργανισμός.

β)

Προκειμένου να λάβει έγκριση, ένας φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS συμμορφώνεται με τις απαιτήσεις που καθορίζονται στον παρόντα κανονισμό, εφόσον οι εν λόγω απαιτήσεις ισχύουν για τον σχεδιασμό ή την παραγωγή συστημάτων ATM/ANS και συστατικών στοιχείων ATM/ANS που εκτελεί ή προτίθεται να εκτελέσει ο φορέας.

α)

Κάθε φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS καταρτίζει και διατηρεί εγχειρίδιο λειτουργίας του φορέα, το οποίο παρέχει τις ακόλουθες πληροφορίες:

β)

Το εγχειρίδιο λειτουργίας του φορέα τροποποιείται κατάλληλα ώστε η περιγραφή του φορέα να είναι διαρκώς επίκαιρη, ενώ αντίγραφο του εγχειριδίου και των τροποποιήσεών του υποβάλλεται στον Οργανισμό.

γ)

Η αίτηση για έγκριση αλλαγής που αναφέρεται στην DPO.OR.B.005 του παρόντος παραρτήματος βασίζεται στην υποβολή των προτεινόμενων αλλαγών στο εγχειρίδιο λειτουργίας του φορέα.

α)

Η έγκριση φορέα παραμένει σε ισχύ για απεριόριστο χρονικό διάστημα, υπό τον όρο ότι:

β)

Σε περίπτωση ανάκλησης της έγκρισης ή παραίτησης από αυτήν, εφόσον έχει εκδοθεί σε έντυπη μορφή, η έγκριση επιστρέφεται αμελλητί στον Οργανισμό.

γ)

Ο κάτοχος έγκρισης φορέα έχει δικαίωμα, εντός του πεδίου εφαρμογής των όρων έγκρισής του και σύμφωνα με τις σχετικές διαδικασίες του συστήματος διαχείρισης σχεδιασμού:

α)

Κάθε φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διευκολύνει τις επιθεωρήσεις και τους ελέγχους που διενεργούνται από τον Οργανισμό ή από ειδικευμένο φορέα που ενεργεί εξ ονόματός του και συνεργάζεται, όπως απαιτείται, για την αποδοτική και αποτελεσματική άσκηση των εξουσιών του Οργανισμού.

β)

Κάθε φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS συνεργάζεται με τους παρόχους υπηρεσιών ATM/ANS που χρησιμοποιούν τον οικείο εξοπλισμό ATM/ANS και τους υποστηρίζει, κατά τη διαδικασία απόδειξης της συμμόρφωσης αυτών στις ενδιαφερόμενες αρμόδιες αρχές.

α)

προσδιορίζει τη βασική αιτία της περίπτωσης μη συμμόρφωσης·

β)

καταρτίζει σχέδιο διορθωτικών μέτρων·

γ)

αποδεικνύει την εφαρμογή των διορθωτικών μέτρων κατά τρόπο ικανοποιητικό για τον Οργανισμό εντός της χρονικής περιόδου που προτείνει και εγκρίνει ο Οργανισμός, όπως ορίζεται στην DPO.AR.C.015 στοιχείο ε) σημείο 2).

α)

Ο κάτοχος έγκρισης που έχει εκδοθεί σύμφωνα με τον παρόντα κανονισμό:

β)

Για τους φορείς που έχουν την κύρια εγκατάστασή τους σε κράτος μέλος, το σύστημα που θεσπίζεται σύμφωνα με το στοιχείο α) σημείο 1) περιλαμβάνει διατάξεις για την αναφορά περιστατικών και τη σχετική συνέχεια που δίνεται, οι οποίες πληρούν τις απαιτήσεις των κανονισμών (ΕΕ) αριθ. 376/2014 και (ΕΕ) 2018/1139 και των κατ’ εξουσιοδότηση και εκτελεστικών πράξεων που εκδίδονται βάσει αυτών.

γ)

Ο κάτοχος έγκρισης αναφέρει στον Οργανισμό κάθε βλάβη, δυσλειτουργία, ελάττωμα ή άλλο περιστατικό που γνωρίζει και το οποίο έχει ως αποτέλεσμα ή ενδέχεται να έχει ως αποτέλεσμα κατάσταση έλλειψης ασφάλειας, έλλειψης προστασίας από έκνομες ενέργειες ή ανεπαρκών επιδόσεων.

δ)

Για τους κατόχους έγκρισης που δεν έχουν την κύρια εγκατάστασή τους σε κράτος μέλος, οι αναφορές υποβάλλονται με τη μορφή και τον τρόπο που καθορίζει ο Οργανισμός, το συντομότερο δυνατόν και, σε κάθε περίπτωση, το αργότερο εντός 72 ωρών από τη στιγμή που το πρόσωπο ή ο φορέας έχει λάβει γνώση του συγκεκριμένου περιστατικού, εκτός εάν εξαιρετικές περιστάσεις δεν το επιτρέπουν.

ε)

Ο κάτοχος έγκρισης διερευνά κάθε περιστατικό που έχει αναφερθεί σύμφωνα με το στοιχείο γ), συμπεριλαμβανομένων των ελλείψεων που οδήγησαν στο περιστατικό αυτό, και αναφέρει στον Οργανισμό τα αποτελέσματα της έρευνάς του και τυχόν μέτρα που προτίθεται να λάβει ή προτείνει να ληφθούν για να διορθωθούν οι εν λόγω ελλείψεις.

α)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS εφαρμόζει και διατηρεί σύστημα διαχείρισης το οποίο περιλαμβάνει τα ακόλουθα:

β)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS τεκμηριώνει όλες τις βασικές διαδικασίες του συστήματος διαχείρισης, συμπεριλαμβανομένης διαδικασίας ενημέρωσης του προσωπικού σχετικά με τις αρμοδιότητές του, καθώς και τη διαδικασία τροποποίησης των εν λόγω διαδικασιών.

γ)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS θεσπίζει λειτουργία, στο πλαίσιο του οικείου συστήματος διαχείρισης, για την παρακολούθηση της συμμόρφωσής του με τις εφαρμοστέες απαιτήσεις και της επάρκειας των καθιερωμένων διαδικασιών. Η παρακολούθηση της συμμόρφωσης περιλαμβάνει σύστημα αναφοράς των ευρημάτων στον υπόλογο διευθυντή, ώστε να διασφαλίζεται η αποτελεσματική εφαρμογή διορθωτικών μέτρων, εάν χρειαστούν.

δ)

Το σύστημα διαχείρισης ανταποκρίνεται στο μέγεθος του φορέα που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS και στην πολυπλοκότητα των δραστηριοτήτων του, λαμβανομένων υπόψη των κινδύνων και της εγγενούς διακινδύνευσης των εν λόγω δραστηριοτήτων.

ε)

Επιπλέον του συστήματος διαχείρισης που αναφέρεται στο στοιχείο α), ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS θεσπίζει, εφαρμόζει και διατηρεί σύστημα διαχείρισης της ασφάλειας των πληροφοριών σύμφωνα με τον εκτελεστικό κανονισμό (ΕΕ) 2023/203, προκειμένου να διασφαλίζεται η ορθή διαχείριση των κινδύνων για την ασφάλεια των πληροφοριών οι οποίοι ενδέχεται να έχουν αντίκτυπο στην ασφάλεια της αεροπορίας.

α)

Μετά την έκδοση της έγκρισης φορέα, κάθε σημαντική αλλαγή στο σύστημα διαχείρισης εγκρίνεται από τον Οργανισμό πριν από την υλοποίησή της, εκτός εάν η εν λόγω αλλαγή κοινοποιηθεί και αποτελέσει αντικείμενο διαχείρισης σύμφωνα με διαδικασία εγκεκριμένη από τον Οργανισμό. Ο φορέας υποβάλλει στον Οργανισμό αίτηση έγκρισης που αποδεικνύει τη διαρκή συμμόρφωση με τις εφαρμοστέες απαιτήσεις.

β)

Κάθε αλλαγή στον εξοπλισμό ATM/ANS κοινοποιείται στον Οργανισμό και εγκρίνεται από αυτόν πριν από την υλοποίησή της, εκτός εάν η διαχείριση της εν λόγω αλλαγής γίνεται σύμφωνα με διαδικασία διαχείρισης αλλαγών που έχει εγκρίνει ο Οργανισμός. Η εν λόγω διαδικασία διαχείρισης αλλαγών καθορίζει την ταξινόμηση των αλλαγών στον εξοπλισμό ATM/ANS και περιγράφει τον τρόπο κοινοποίησης και διαχείρισης των εν λόγω αλλαγών.

α)

Οι δραστηριότητες που ανατίθενται με σύμβαση περιλαμβάνουν όλες τις δραστηριότητες που εμπίπτουν στο πεδίο δραστηριοτήτων του φορέα, σύμφωνα με τους όρους του πιστοποιητικού, τις οποίες εκτελούν άλλοι φορείς που είτε είναι πιστοποιημένοι οι ίδιοι να εκτελούν αυτές τις δραστηριότητες είτε, εάν δεν είναι πιστοποιημένοι, εργάζονται υπό την εποπτεία του φορέα. Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διασφαλίζει ότι, όταν αναθέτει οποιοδήποτε μέρος των δραστηριοτήτων του σε εξωτερικούς φορείς ή όταν αγοράζει οποιοδήποτε μέρος των δραστηριοτήτων του από εξωτερικούς φορείς, η δραστηριότητα που αποτελεί αντικείμενο σύμβασης ή αγοράζεται, κατά περίπτωση, συμμορφώνεται με τις εφαρμοστέες απαιτήσεις.

β)

Όταν φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS αναθέτει με σύμβαση την εκτέλεση μέρους των δραστηριοτήτων του σε φορέα μη πιστοποιημένο σύμφωνα με τον παρόντα κανονισμό, διασφαλίζει ότι ο συμβεβλημένος φορέας εργάζεται υπό την εποπτεία του. Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS μεριμνά ώστε ο Οργανισμός να έχει πρόσβαση στον συμβεβλημένο φορέα για να διαπιστώνει τη συνεχή συμμόρφωσή του με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού.

α)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διορίζει υπόλογο διευθυντή, ο οποίος έχει την εξουσία να διασφαλίζει ότι όλες οι δραστηριότητες μπορούν να χρηματοδοτούνται και να εκτελούνται σύμφωνα με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού. Ο υπόλογος διευθυντής είναι αρμόδιος για τη θέσπιση και τη διατήρηση αποτελεσματικού συστήματος διαχείρισης.

β)

Καθορίζονται επίσης η εξουσία, τα καθήκοντα και οι αρμοδιότητες των καθορισμένων κατόχων των θέσεων, ιδιαίτερα του προσωπικού διαχείρισης που είναι επιφορτισμένο με την ασφάλεια, την ποιότητα, την προστασία από έκνομες ενέργειες, τα οικονομικά και τους ανθρώπινους πόρους.

α)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS θεσπίζει σύστημα τήρησης αρχείων που παρέχει δυνατότητα κατάλληλης αποθήκευσης των αρχείων και αξιόπιστης ιχνηλασιμότητας όλων των δραστηριοτήτων του, το οποίο καλύπτει ειδικότερα όλα τα στοιχεία που αναφέρονται στην DPO.OR.B.001.

β)

Ο μορφότυπος και η περίοδος τήρησης των αρχείων που αναφέρονται στο στοιχείο α) καθορίζονται στις διαδικασίες του συστήματος διαχείρισης του φορέα.

γ)

Τα αρχεία αποθηκεύονται με τρόπο που διασφαλίζει την προστασία τους από φθορά, παραποίηση και κλοπή.

δ)

Ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS διατηρεί μητρώο του εξοπλισμού ATM/ANS που αναπτύσσεται.

α)

Ο αιτών και ο κάτοχος έγκρισης φορέα σχεδιασμού ή παραγωγής για εξοπλισμό ATM/ANS δικαιούται, κατά περίπτωση, οποιοδήποτε από τα ακόλουθα:

β)

Όσον αφορά τις δραστηριότητες σχεδιασμού, ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS:

γ)

Όσον αφορά τις δραστηριότητες παραγωγής, ο φορέας που συμμετέχει στον σχεδιασμό ή στην παραγωγή εξοπλισμού ATM/ANS:

δ)

Επιπλέον του στοιχείου γ), ο φορέας που συμμετέχει στην παραγωγή εξοπλισμού ATM/ANS δικαιούται, εντός του πεδίου εφαρμογής των όρων έγκρισής του, να κρίνει ότι κάθε ολοκληρωμένος εξοπλισμός ATM/ANS συμμορφώνεται με τα εφαρμοστέα δεδομένα σχεδιασμού και πληροί τους όρους ασφαλούς λειτουργίας πριν να εκδώσει έντυπο διάθεσης του EASA στο οποίο δηλώνεται ότι ο εξοπλισμός ATM/ANS έχει παραχθεί σύμφωνα με τις εφαρμοστέες απαιτήσεις του παρόντος κανονισμού και με τα εφαρμοστέα δεδομένα σχεδιασμού.

ε)

Το έντυπο διάθεσης του EASA που αναφέρεται στο στοιχείο δ) για κάθε κατασκευαζόμενο εξοπλισμό ATM/ANS περιέχει τουλάχιστον τις ακόλουθες πληροφορίες:

α)

τον ικανοποιητικό συντονισμό, με τις κατάλληλες ρυθμίσεις, μεταξύ των δραστηριοτήτων σχεδιασμού και παραγωγής, κατά περίπτωση·

β)

τον ικανοποιητικό συντονισμό με τους σχετικούς παρόχους υπηρεσιών ATM/ANS και τις σχετικές αεροπορικές επιχειρήσεις, καθώς και την κατάλληλη υποστήριξή τους, όσον αφορά τη διαρκή καταλληλότητα του εξοπλισμού ATM/ANS, κατά περίπτωση.

α)

προτείνει κατάλληλα διορθωτικά μέτρα και τα υποβάλλει μαζί με λεπτομερή στοιχεία στον Οργανισμό προς έγκριση·

β)

μετά την έγκριση από τον Οργανισμό της πρότασης που αναφέρεται στο στοιχείο α), θέτει στη διάθεση όλων των γνωστών χρηστών ή ιδιοκτητών εξοπλισμού ATM/ANS και, κατόπιν αίτησης, σε οποιοδήποτε πρόσωπο που καλείται να συμμορφωθεί με την οδηγία για τον εξοπλισμό ATM/ANS, κατάλληλα περιγραφικά στοιχεία και οδηγίες εφαρμογής.

1.

2.

α)

οι διαδικασίες λειτουργίας τους είναι σύμφωνες με τον παρόντα τίτλο και αντικατοπτρίζονται στα εγχειρίδια πτητικής λειτουργίας τους· και

β)

το προσωπικό που χειρίζεται εξοπλισμό ζεύξης δεδομένων ενημερώνεται δεόντως για τον παρόντα τίτλο και είναι κατάλληλα εκπαιδευμένο για τα εργασιακά του καθήκοντα.

(1)

Οι φορείς εκμετάλλευσης αεροσκαφών διασφαλίζουν ότι όλος ο εξοπλισμός φωνητικής επικοινωνίας που έχει τεθεί σε λειτουργία μετά τις 17 Νοεμβρίου 2013 διαθέτει ικανότητα διαπόστασης καναλιών 8,33 kHz και ικανότητα συντονισμού σε κανάλια με διαπόσταση 25 kHz.

(2)

Εξακολουθούν να ισχύουν οι εξαιρέσεις από την υποχρέωση χρησιμοποίησης αεροσκάφους, σε εναέριο χώρο όπου απαιτείται ραδιοεπικοινωνία, το οποίο διαθέτει ραδιοεξοπλισμό με ικανότητα διαπόστασης καναλιών 8,33 kHz, για περιπτώσεις με περιορισμένο αντίκτυπο στο δίκτυο, οι οποίες χορηγήθηκαν από τα κράτη μέλη σύμφωνα με το άρθρο 14 παράγραφος 2 του εκτελεστικού κανονισμού (ΕΕ) αριθ. 1079/2012 και κοινοποιήθηκαν στην Επιτροπή.

(1)

(2)

1.

2.

3.

4.

α)

οι διαδικασίες λειτουργίας τους είναι σύμφωνες με τον παρόντα τίτλο και αντικατοπτρίζονται στα εγχειρίδια πτητικής λειτουργίας τους· και

β)

το προσωπικό που χειρίζεται εξοπλισμό επιτήρησης ενημερώνεται δεόντως για τον παρόντα τίτλο και είναι κατάλληλα εκπαιδευμένο για τα εργασιακά του καθήκοντα.

1)

Το παράρτημα I τροποποιείται ως εξής:

2)

το παράρτημα II τροποποιείται ως εξής:

3)

το παράρτημα III τροποποιείται ως εξής: