a)

Cuando la Agencia decida asignar tareas relacionadas con la certificación de equipos de GTA/SNA sujetos al presente Reglamento, la aprobación o la supervisión continua de las organizaciones sujetas al Reglamento de Ejecución (UE) 2023/1769 a organismos cualificados, se asegurará de haber establecido y documentado un acuerdo con dichos organismos, aprobado por ambas partes del acuerdo en el ámbito de gestión adecuado, en el que se definan claramente:

b)

La Agencia velará por que los procesos de auditoría interna y de gestión de los riesgos de seguridad que exige el punto DPO.AR.B.001, letra a), punto 5), del Reglamento de Ejecución (UE) 2023/1769 contemplen todas las tareas realizadas en su nombre por los organismos cualificados.

c)

Por lo que respecta a la certificación y la supervisión de la conformidad de la organización con el punto DPO.OR.B.001, letra d), del Reglamento de Ejecución (UE) 2023/1769, la Agencia podrá atribuir tareas a organismos cualificados con arreglo a la letra a) o a cualquier autoridad pertinente responsable de la seguridad de la información o de la ciberseguridad en la Unión. Al atribuir las tareas, la Agencia velará por que:

a)

La Agencia emitirá una directiva sobre equipos de GTA/SNA cuando:

b)

La directiva sobre equipos de GTA/SNA deberá contener al menos la información siguiente:

a)

La Agencia establecerá y facilitará especificaciones detalladas que las organizaciones podrán utilizar para demostrar la conformidad con los requisitos esenciales pertinentes establecidos en el anexo VIII y, si procede, el anexo VII del Reglamento (UE) 2018/1139 cuando:

b)

En las especificaciones detalladas a que se refiere la letra a), se indicarán normas de diseño que reflejen el estado actual de la técnica y las mejores prácticas de diseño, y que se basen en la valiosa experiencia adquirida y en los avances científicos y técnicos, así como en los mejores datos y análisis disponibles en relación con los equipos de GTA/SNA.

a)

La Agencia establecerá las bases de certificación de equipos de GTA/SNA y las notificará al solicitante de un certificado de equipos GTA/SNA. Las bases de certificación serán las siguientes:

b)

La posible inclusión de características o funciones adicionales que no estuvieran incluidas inicialmente en las bases de certificación será acordada por la Agencia.

a)

La Agencia establecerá requisitos adicionales, denominados «condiciones especiales», para los equipos de GTA/SNA si las especificaciones detalladas aplicables correspondientes no se consideran adecuadas por alguna de las siguientes razones:

b)

Las condiciones especiales contienen normas de seguridad, protección, rendimiento e interoperabilidad que la Agencia considera necesarias para garantizar un nivel de rendimiento de los equipos de GTA/SNA equivalente al exigido por las especificaciones detalladas aplicables.

a)

La Agencia determinará su nivel de participación en la verificación de las actividades y los datos de demostración de la conformidad relacionados con una solicitud de expedición de un certificado o de modificación de este. Lo hará sobre la base de una evaluación de grupos subjetivos de actividades y datos de demostración de la conformidad del programa de certificación.

La evaluación se ocupará de todos los elementos siguientes:

Deberá considerar al menos los siguientes elementos:

b)

La Agencia notificará su nivel de participación al solicitante y actualizará su nivel de participación cuando haya información con un efecto apreciable sobre el riesgo evaluado previamente con arreglo a la letra a) que así lo justifique. La Agencia notificará al solicitante cualquier cambio en su nivel de participación.

a)

La Agencia expedirá un certificado para los equipos de GTA/SNA, siempre que:

b)

El certificado de equipos de GTA/SNA incluirá las limitaciones operativas, la hoja de datos para la continuidad de la idoneidad, las bases de certificación aplicables a los equipos de GTA/SNA con los que la Agencia registra la conformidad y cualquier otra condición o limitación prescrita en las especificaciones detalladas y las condiciones especiales aplicables.

a)

Tras recibir una declaración de conformidad del diseño de los equipos de GTA/SNA de una organización que participe en el diseño o la producción de equipos de GTA/SNA y que haya sido aprobada por la Agencia con arreglo al Reglamento de Ejecución (UE) 2023/1769, la Agencia verificará que se cumplen las siguientes condiciones:

b)

La declaración de conformidad del diseño de los equipos de GTA/SNA incluirá las limitaciones operativas, la ficha de datos para la continuidad de la idoneidad, las especificaciones detalladas aplicables con las que la organización haya demostrado la conformidad y cualquier otra condición o limitación establecida en las especificaciones detalladas y condiciones especiales aplicables.

c)

Si la declaración no es coherente con las atribuciones de la organización o contiene información que indique un incumplimiento de las especificaciones detalladas y condiciones especiales aplicables, la Agencia notificará el incumplimiento a la organización en cuestión y solicitará información adicional, medidas correctoras y pruebas al respecto.

d)

Si se cumplen los requisitos establecidos en las letras a) y b), la Agencia acusará recibo de la declaración.

a)

el declarante haya declarado la conformidad del diseño de los equipos de GTA/SNA con arreglo al punto ATM/ANS.EQMT.DEC.010;

b)

el declarante se haya comprometido a asumir las obligaciones establecidas en el anexo III;

c)

no haya cuestiones pendientes de resolver con arreglo al punto ATM/ANS.EQMT.AR.B.020.

a)

Tras recibir una notificación de cambios con arreglo al punto ATM/ANS.EQMT.DEC.020, la Agencia verificará que la notificación esté completa con arreglo al punto ATM/ANS.EQMT.AR.B.020.

b)

Cuando los cambios afecten a algún aspecto de la declaración que esté registrada con arreglo al punto ATM/ANS.EQMT.AR.B.025, la Agencia actualizará el registro.

c)

Una vez finalizadas las actividades exigidas en las letras a) y b), la Agencia acusará recibo de la notificación a la organización que participe en el diseño o la producción de equipos de GTA/SNA.

a)

La solicitud de un certificado de equipos de GTA/SNA, o de cambios en este, deberá realizarse siguiendo las pautas que establezca la Agencia.

b)

En la solicitud de un certificado de equipos de GTA/SNA se incluirán, como mínimo:

c)

Tras la presentación inicial de la solicitud a la Agencia, el solicitante actualizará el programa de certificación cuando se produzcan cambios en el proyecto de certificación que afecten a cualquier elemento indicado en la letra b), punto 2), incisos i) a vii).

d)

La solicitud de expedición de un certificado de equipos de GTA/SNA tendrá una validez de cinco años, a menos que el solicitante demuestre en el momento de la solicitud que requiere un período de tiempo más largo para demostrar la conformidad y la Agencia acepte ampliar dicho período.

e)

En caso de que el certificado de equipos de GTA/SNA no se haya expedido, o si es evidente que no será expedido dentro del plazo contemplado en la letra d), el solicitante podrá:

a)

Tras la aceptación del programa de certificación por parte de la Agencia, el solicitante deberá demostrar la conformidad de los equipos de GTA/SNA con las bases de certificación establecidas y notificadas al solicitante por la Agencia con arreglo al punto ATM/ANS.EQMT.AR.B.001, y deberá facilitar a la Agencia los medios por los que se haya demostrado tal conformidad.

b)

El solicitante de un certificado de equipos de GTA/SNA pondrá al día el programa de certificación con las bases de certificación actualizadas en caso de que la Agencia determine la necesidad de hacerlo tras la presentación inicial establecida con arreglo al punto ATM/ANS.EQMT.CERT.015.

c)

El solicitante deberá notificar a la Agencia cualquier dificultad o hecho afrontado durante el proceso de demostración de la conformidad que pueda tener un efecto apreciable en la evaluación con arreglo al punto ATM/ANS.EQMT.CERT.015, letra b), punto 2), inciso vi), o en el programa de certificación, o que pueda requerir un cambio en el nivel de participación de la Agencia previamente notificado al solicitante con arreglo al punto ATM/ANS.EQMT.AR.B.010, letra b).

d)

El solicitante registrará las demostraciones de la conformidad en los documentos de conformidad contemplados en el programa de certificación.

e)

Una vez finalizadas todas las actividades de demostración de la conformidad con arreglo al programa de certificación, incluidas las inspecciones y ensayos realizados con arreglo al punto ATM/ANS.EQMT.CERT.040, el solicitante declarará y presentará, respetando las pautas que establezca la Agencia, que:

f)

El solicitante demostrará que las características o funciones que no forman parte de las bases de certificación no interfieren ni ejercen un efecto perjudicial en la idoneidad de los equipos de GTA/SNA para su uso previsto.

a)

La Agencia desarrollará medios aceptables de cumplimiento que puedan utilizarse para determinar el cumplimiento del Reglamento (UE) 2018/1139 y de los actos delegados y de ejecución adoptados sobre su base.

b)

Para determinar el cumplimiento del presente Reglamento podrán utilizarse medios alternativos de cumplimiento.

a)

El diseño de equipos de GTA/SNA consistirá en:

b)

Cada diseño deberá estar adecuadamente identificado.

a)

Antes de que se realicen los ensayos durante la demostración de la conformidad requerida en el punto ATM/ANS.EQMT.CERT.025, el solicitante habrá verificado:

b)

Sobre la base de las verificaciones realizadas con arreglo a la letra a), el solicitante deberá expedir una declaración de verificación en la que se indique cualquier posible incumplimiento, junto con una justificación que indique que no afectará a los resultados del ensayo, y deberá permitir a la Agencia realizar cualquier inspección que considere necesaria para verificar la validez de tal declaración.

c)

El solicitante deberá permitir a la Agencia:

d)

En todos los ensayos e inspecciones presenciados por la Agencia:

a)

El titular de un certificado de equipos de GTA/SNA facilitará a todos los usuarios conocidos al menos un juego de instrucciones de mantenimiento completas, que incluya datos descriptivos e instrucciones de cumplimiento, elaboradas con arreglo a las bases de certificación aplicables, y las pondrá a disposición de cualquier otra persona que deba cumplir alguna de dichas instrucciones, previa solicitud.

b)

Los cambios en las instrucciones de mantenimiento se pondrán a disposición de todos los usuarios conocidos y, previa solicitud, de cualquier persona que deba cumplir alguna de dichas instrucciones. Se presentará a la Agencia un programa que muestre cómo se ponen a disposición de todos los usuarios conocidos los cambios en las instrucciones de mantenimiento.

a)

Todos los cambios serán aprobados por la Agencia una vez que el titular del certificado demuestre que los cambios, y los ámbitos afectados por ellos, cumplen las bases de certificación establecidas por la Agencia con arreglo al punto ATM/ANS.EQMT.AR.B.001.

b)

No obstante lo dispuesto en la letra a), los cambios producidos en el marco de las atribuciones de la organización tras la aprobación de un procedimiento de gestión de cambios serán gestionados por la organización de diseño aprobada y se limitarán a la configuración o configuraciones específicas de los equipos de GTA/SNA a que se refieran los cambios.

c)

A tal fin, el titular de un certificado de equipos de GTA/SNA deberá disponer de un sistema para determinar si los cambios en los equipos de GTA/SNA son «mayores» o «menores».

d)

Los cambios se expedirán con una declaración con arreglo a la letra b), punto 2), del punto DPO.OR.C.001 del anexo II (parte DPO.OR) del Reglamento de Ejecución (UE) 2023/1769.

a)

proponer las medidas correctoras adecuadas y presentar los detalles de dicha propuesta a la Agencia para su aprobación;

b)

previa aprobación de la Agencia, poner a disposición de todos los usuarios conocidos de los equipos de GTA/SNA y de las autoridades competentes implicadas y, si procede y previa solicitud, de cualquier persona que deba cumplir la directiva sobre equipos de GTA/SNA las instrucciones de cumplimiento y los datos descriptivos adecuados.

a)

conceder a la Agencia acceso a cualquier instalación, equipo, documento, registro, dato, proceso, procedimiento o cualquier otro material, y permitirle examinar cualquier informe, realizar cualquier inspección y realizar o presenciar cualquier ensayo que sea necesario para verificar el cumplimiento por parte de la organización de los requisitos aplicables del presente anexo;

b)

si la persona física o jurídica recurre a socios, proveedores o subcontratistas, ponerse de acuerdo con ellos para garantizar que la Agencia tiene acceso a ellos y puede investigar conforme a lo dispuesto en la letra a).

a)

una descripción del diseño, incluidas todas las configuraciones;

b)

las prestaciones nominales de los equipos, cuando corresponda, bien directamente o por referencia a otros documentos suplementarios;

c)

una declaración de conformidad que certifique que el equipo cumple las especificaciones aplicables, así como una lista de las especificaciones de la declaración y las condiciones especiales, según proceda;

d)

una referencia a las pruebas justificativas pertinentes, incluidos los informes de ensayos;

e)

una referencia a los manuales adecuados de funcionamiento, configuración y mantenimiento;

f)

los niveles de conformidad, cuando las especificaciones de la declaración permitan varios niveles;

g)

una lista de desviaciones, según proceda.

a)

La Agencia desarrollará medios aceptables de cumplimiento que puedan utilizarse para determinar el cumplimiento del Reglamento (UE) 2018/1139 y de los actos delegados y de ejecución adoptados sobre su base.

b)

Para determinar el cumplimiento del presente Reglamento podrán utilizarse medios alternativos de cumplimiento.

a)

Una organización aprobada que participe en el diseño de equipos de GTA/SNA podrá introducir cambios en el diseño en el marco de las atribuciones de la organización aprobada. En este caso, el equipo modificado conservará su número de pieza original.

b)

Cualquier cambio en el diseño acometido en el marco de las atribuciones de la organización aprobada y que sea lo suficientemente profundo como para requerir una investigación completa con arreglo al punto ATM/ANS.EQMT.AR.B.020 para determinar su conformidad requerirá la asignación de una nueva denominación de modelo al equipo.

a)

La organización de diseño que haya realizado la declaración facilitará a todos los usuarios conocidos al menos un juego de instrucciones de mantenimiento completas, que incluya datos descriptivos e instrucciones de cumplimiento, elaboradas con arreglo a las especificaciones aplicables a los equipos de GTA/SNA contemplados en la declaración, y las pondrá a disposición, previa solicitud, de cualquier otra persona que deba cumplir alguna de las condiciones de estas instrucciones de mantenimiento.

b)

Los cambios en las instrucciones de mantenimiento se pondrán a disposición de todos los usuarios conocidos y, previa solicitud, de cualquier persona que deba cumplir alguna de dichas instrucciones. Se presentará a la Agencia, previa solicitud, un programa que muestre cómo se ponen a disposición de todos los usuarios conocidos los cambios en las instrucciones de mantenimiento.

a)

proponer las medidas correctoras adecuadas y presentar los detalles de dicha propuesta a la Agencia para su aprobación;

b)

previa aprobación de la Agencia, poner a disposición de todos los usuarios conocidos de los equipos y de las autoridades competentes implicadas y, si procede y previa solicitud, de cualquier persona que deba cumplir la directiva sobre equipos de GTA/SNA las instrucciones de cumplimiento y los datos descriptivos adecuados.

a)

conceder a la Agencia acceso a cualquier instalación, equipo, documento, registro, dato, proceso, procedimiento o cualquier otro material, y permitirle examinar cualquier informe, realizar cualquier inspección y realizar o presenciar cualquier ensayo que sea necesario para verificar la conformidad y la continuidad de la conformidad por parte de la organización de los requisitos aplicables del presente anexo;

b)

si la persona física o jurídica recurre a socios, proveedores o subcontratistas, ponerse de acuerdo con ellos para garantizar que la Agencia tiene acceso a ellos y puede investigar conforme a lo previsto en la letra a).

a)

Sin perjuicio de lo dispuesto en el Reglamento (UE) n.o 376/2014 del Parlamento Europeo y del Consejo (1) y en los actos delegados y de ejecución adoptados sobre la base de este, la Agencia implantará un sistema para recoger, analizar y difundir de manera adecuada la información en materia de seguridad, protección e interoperabilidad.

b)

Una vez recibida la información a que se refiere la letra a), la Agencia tomará las medidas adecuadas para abordar cualquier problema de seguridad, protección o interoperabilidad detectado, incluida la adopción de directivas sobre equipos de GTA/SNA de conformidad con el punto ATM/ANS.EQMT.AR.A.030 del anexo I del Reglamento Delegado (UE) 2023/1768.

c)

Las medidas adoptadas con arreglo a la letra b) serán notificadas inmediatamente a la organización correspondiente, que está obligada a cumplirlas, de conformidad con lo dispuesto en el punto DPO.OR.A.035. También se notificará a las autoridades competentes de los proveedores de GTA/SNA afectados.

a)

La Agencia aplicará un sistema para recabar, analizar y difundir adecuadamente la información relativa a los incidentes y las vulnerabilidades relacionados con la seguridad de la información que puedan repercutir en la seguridad aérea y que sean notificados por las organizaciones. Esto se hará en coordinación con cualquier otra autoridad pertinente responsable de la seguridad de la información o de la ciberseguridad en el Estado miembro, a fin de reforzar la coordinación y aumentar la compatibilidad de los sistemas de notificación.

b)

Al recibir la información mencionada en la letra a), la Agencia adoptará las medidas oportunas para abordar las posibles repercusiones en la seguridad aérea del incidente o la vulnerabilidad relacionados con la seguridad de la información.

c)

Las medidas adoptadas de conformidad con la letra b) se notificarán de inmediato a todas las personas u organizaciones que deban cumplirlas en virtud del Reglamento (UE) 2018/1139 y de los actos delegados y de ejecución adoptados sobre su base. La Agencia también notificará dichas medidas a las autoridades competentes de los Estados miembros afectados.

a)

La Agencia establecerá y mantendrá un sistema de gestión que incluya, como mínimo, los siguientes elementos:

b)

La Agencia nombrará, para cada ámbito de actividad incluido en el sistema de gestión, a una o varias personas sobre las que recaerá la responsabilidad general de la gestión de las tareas pertinentes.

c)

La Agencia establecerá procedimientos para su participación en el intercambio mutuo de toda la información necesaria con cualquier otra autoridad o autoridades competentes a que se refiere el artículo 4 del Reglamento de Ejecución (UE) 2017/373 de la Comisión (2) y les prestará asistencia o les solicitará asistencia, en particular cualquier información que se derive de la notificación obligatoria y voluntaria de sucesos, tal como se exige en el punto DPO.OR.A.045.

d)

El sistema de gestión establecido y mantenido por la Agencia deberá cumplir lo dispuesto en el anexo I (parte IS.AR) del Reglamento de Ejecución (UE) 2023/203 a fin de garantizar una gestión adecuada de los riesgos relacionados con la seguridad de la información que puedan repercutir en la seguridad aérea.

a)

La Agencia dispondrá de un sistema que le permita detectar los cambios que afecten a su capacidad para desempeñar sus tareas y ejercer sus responsabilidades, según lo establecido en el Reglamento (UE) 2018/1139 y en los actos delegados y de ejecución adoptados en virtud de dicho Reglamento. Ese sistema permitirá a la Agencia tomar las medidas pertinentes para garantizar que el sistema de gestión siga siendo adecuado y eficaz.

b)

La Agencia actualizará su sistema de gestión para reflejar de forma oportuna cualquier modificación introducida en el Reglamento (UE) 2018/1139 y los actos delegados y de ejecución adoptados sobre la base de este, a fin de garantizar la aplicación eficaz de su sistema de gestión.

a)

La Agencia establecerá y mantendrá un sistema de conservación de registros que permita el almacenaje adecuado, la accesibilidad y la trazabilidad fiable de lo siguiente:

b)

La Agencia mantendrá una lista de todos los certificados que haya expedido y de las declaraciones que haya registrado.

c)

Todos los registros a que se refieren las letras a) y b) se almacenarán de manera que se garantice su protección frente a daños, alteraciones y robos, y se conservarán durante un período mínimo de cinco años después de que las aprobaciones y los certificados dejen de ser válidos o de que se retiren las declaraciones, con arreglo a la legislación aplicable en materia de protección de datos.

a)

Cuando reciba una solicitud de concesión de una aprobación a una organización que participe en el diseño o la producción de equipos de GTA/SNA, la Agencia verificará el cumplimiento por parte de la organización de los requisitos establecidos en los anexos II y III del Reglamento Delegado (UE) 2023/1768 y en el anexo II del presente Reglamento.

b)

La Agencia podrá solicitar las auditorías, inspecciones o evaluaciones que considere necesarias antes de conceder la aprobación con toda la información pertinente que figura en el apéndice 1 del presente anexo.

c)

La aprobación se expedirá con una duración ilimitada. Las atribuciones relacionadas con las actividades para las que la organización ha sido aprobada se especificarán en las condiciones adjuntas a la aprobación.

d)

La aprobación no se expedirá si continúan pendientes de solución constataciones de nivel 1 contempladas en el punto DPO.AR.C.015. En circunstancias excepcionales, las constataciones que no sean de nivel 1 serán evaluadas y mitigadas, según sea necesario, por la organización, y la Agencia deberá aprobar un plan de medidas correctoras para solucionar las constataciones antes de expedir la aprobación.

e)

Todo cambio de la aprobación y de sus condiciones deberá ser aprobado por la Agencia.

a)

La Agencia establecerá y actualizará anualmente un programa de supervisión que tenga en cuenta la naturaleza específica de las organizaciones que supervisa, la complejidad de sus actividades y los resultados de las actividades anteriores de certificación o supervisión, que se basará en la evaluación de los riesgos asociados. El programa de supervisión incluirá auditorías que:

b)

La Agencia podrá modificar los objetivos y el alcance de las auditorías previamente planificadas, en particular los exámenes documentales y las nuevas auditorías, siempre que sea necesario.

c)

La Agencia decidirá qué acuerdos, elementos, lugares y actividades deben auditarse dentro de un plazo especificado.

d)

En una auditoría se documentarán las observaciones y las constataciones de acuerdo con el punto DPO.AR.C.015.

e)

Las constataciones se acreditarán debidamente y se describirán haciendo referencia a los requisitos aplicables y a las correspondientes disposiciones de aplicación que se hayan tenido en cuenta para realizar la auditoría.

f)

Se elaborará un informe de auditoría en el que se detallarán las constataciones y observaciones, que será comunicado a la organización correspondiente.

a)

Por lo que respecta a los cambios gestionados y notificados a la Agencia de conformidad con el procedimiento establecido en el punto IS.I.OR.255, letra a), del anexo II (parte IS.I.OR) del Reglamento de Ejecución (UE) 2023/203, la Agencia incluirá la revisión de dichos cambios en su programa de supervisión continua de conformidad con los principios establecidos en el punto DPO.AR.C.005 del presente anexo. Si se detecta una no conformidad, la Agencia lo notificará a la organización, pedirá que se introduzcan otros cambios y actuará conforme al punto DPO.AR.C.015 del presente anexo.

b)

Por lo que respecta a otros cambios que requieran una solicitud de aprobación de conformidad con el punto IS.I.OR.255, letra b), del anexo II (parte IS.I.OR) del Reglamento de Ejecución (UE) 2023/203:

a)

Cuando la Agencia, durante la investigación, la supervisión o por cualquier otro medio, detecte cualquier no conformidad con los requisitos aplicables del presente Reglamento, de un procedimiento o manual exigido en el presente Reglamento, o de un certificado o declaración expedido conforme al presente Reglamento, planteará una constatación, sin perjuicio de cualquier medida adicional exigida por el Reglamento (UE) 2018/1139.

b)

La Agencia dispondrá de un sistema para lo siguiente:

c)

La Agencia planteará una constatación de nivel 1 cuando detecte una no conformidad significativa con los criterios de certificación de GTA/SNA con arreglo al punto ATM/ANS.EQMT.AR.B.001 del anexo I del Reglamento Delegado (UE) 2023/1768 que pueda dar lugar a una no conformidad incontrolada y a una posible situación no deseada.

Las constataciones de nivel 1 incluirán, entre otras, las siguientes:

d)

La Agencia planteará una constatación de nivel 2 cuando se detecte una no conformidad con cualquiera de los aspectos siguientes:

que no está clasificada como constatación de nivel 1.

e)

Cuando se plantee una constatación, la Agencia, sin perjuicio de cualquier medida adicional que requiera el Reglamento (UE) 2018/1139 y los actos delegados y de ejecución adoptados sobre su base, la comunicará por escrito a la organización en cuestión y le pedirá que adopte medidas correctoras para resolver la no conformidad o las no conformidades detectadas.

f)

Para los casos que no exijan constataciones de nivel 1 o 2, la Agencia podrá formular observaciones.

g)

La Agencia:

h)

Al adoptar medidas de cumplimiento de conformidad con la letra g), la Agencia las notificará al destinatario, expondrá los motivos de las mismas e informará al destinatario sobre su derecho de recurso.

a)

la Agencia, como autoridad competente que concede la aprobación;

b)

el nombre y apellidos y la dirección completa del solicitante;

c)

el alcance del trabajo del solicitante;

d)

la ubicación en la que se llevarán a cabo las actividades;

e)

las atribuciones asociadas para las que el solicitante ha sido aprobado;

f)

una declaración de conformidad y de cumplimiento de los requisitos aplicables por parte del solicitante;

g)

la fecha de concesión y el período de validez de la aprobación;

h)

las condiciones o limitaciones adicionales asociadas a la aprobación.

a)

Toda solicitud de una aprobación para una organización de diseño o producción deberá realizarse de la forma y manera fijadas por la Agencia.

b)

A fin de obtener una aprobación, una organización que participe en el diseño o la producción de equipos de GTA/SNA deberá cumplir los requisitos establecidos en el presente Reglamento cuando dichos requisitos sean aplicables al diseño o la producción de sistemas y componentes de GTA/SNA que la organización lleve a cabo o pretenda llevar a cabo.

a)

Una organización que participe en el diseño o la producción de equipos de GTA/SNA establecerá y mantendrá una memoria de la organización que proporcione la siguiente información:

b)

La memoria de la organización se modificará cuando sea necesario a fin de reflejar una descripción actualizada de la organización, y se suministrará una copia de esta, así como de sus modificaciones, a la Agencia.

c)

La solicitud para la aprobación de un cambio a que se refiere el punto DPO.OR.B.005 del presente anexo se basará en la presentación de los cambios propuestos en la memoria de la organización.

a)

La aprobación de una organización será válida durante un período de tiempo ilimitado, siempre que:

b)

En caso de renuncia o revocación de la aprobación, si está expedida en papel, se devolverá sin demora a la Agencia.

c)

El titular de una aprobación de la organización tendrá derecho, dentro de sus condiciones de aprobación y según los procedimientos pertinentes del sistema de gestión del diseño:

a)

Una organización que participe en el diseño o la producción de equipos de GTA/SNA facilitará las inspecciones y auditorías realizadas por la Agencia o por una entidad cualificada que actúe en su nombre, y cooperará según sea necesario para el ejercicio eficiente y eficaz de las facultades de la Agencia.

b)

Una organización que participe en el diseño o la producción de equipos de GTA/SNA cooperará con los proveedores de GTA/SNA que utilicen sus equipos de GTA/SNA en su proceso de demostración de la conformidad a las autoridades competentes afectadas, y prestará apoyo a dichos proveedores.

a)

identificará la causa que esté en el origen de la no conformidad;

b)

definirá un plan de medidas correctoras;

c)

demostrará la aplicación de las medidas correctoras de manera satisfactoria para la Agencia en el plazo propuesto y aprobado por la Agencia, tal como se define en la letra e), apartado 2, del punto DPO.AR.C.015.

a)

El titular de una aprobación concedida de conformidad con el presente Reglamento:

b)

En el caso de las organizaciones que tengan su centro de actividad principal en un Estado miembro, el sistema establecido de conformidad con la letra a), apartado 1 incluirá disposiciones para la notificación y el seguimiento de sucesos que cumplan los requisitos de los Reglamentos (UE) n.o 376/2014 y (UE) 2018/1139 y de los actos delegados y de ejecución adoptados sobre su base.

c)

El titular de la aprobación notificará a la Agencia cualquier avería, fallo de funcionamiento, defecto u otro suceso del que tenga conocimiento y que haya provocado o pueda provocar una situación que comprometa la seguridad, la protección o el rendimiento.

d)

En el caso de los titulares de aprobaciones que no tengan su centro de actividad principal en un Estado miembro, los informes se elaborarán de la forma y manera que determine la Agencia, tan pronto como sea factible y, en cualquier caso, se presentarán a más tardar setenta y dos horas después de que la persona u organización haya tenido conocimiento del suceso concreto, a menos que lo impidan circunstancias excepcionales.

e)

El titular de la aprobación investigará un suceso que haya sido notificado con arreglo a la letra c), incluidas las deficiencias que hayan dado lugar a dicho suceso, e informará a la Agencia de los resultados de su investigación y de cualquier medida que tenga intención de adoptar o que se proponga adoptar para corregir dichas deficiencias.

a)

Las organizaciones que participen en el diseño o la producción de equipos de GTA/SNA implantarán y mantendrán un sistema de gestión que incluya lo siguiente:

b)

Una organización que participe en el diseño o la producción de equipos de GTA/SNA documentará todos los procesos clave del sistema de gestión, en particular un proceso para sensibilizar al personal sobre sus responsabilidades, y el procedimiento para modificar dichos procesos.

c)

Una organización que participe en el diseño o la producción de equipos de GTA/SNA creará una función dentro de su sistema de gestión para supervisar que dicho sistema cumple los requisitos aplicables, así como la adecuación de los procedimientos establecidos. El control del cumplimiento incluirá un sistema de comunicación de constataciones al gestor responsable con el fin de asegurar la aplicación eficaz de las medidas correctoras, según sea necesario.

d)

El sistema de gestión se ajustará al tamaño de la organización que participe en el diseño o la producción de equipos de GTA/SNA y a la complejidad de sus actividades, teniendo en cuenta los peligros y riesgos asociados inherentes a dichas actividades.

e)

Además del sistema de gestión a que se refiere la letra a), la organización que participe en el diseño o la producción de equipos de GTA/SNA establecerá, implantará y mantendrá un sistema de gestión de la seguridad de la información de conformidad con el Reglamento de Ejecución (UE) 2023/203 a fin de garantizar una gestión adecuada de los riesgos relacionados con la seguridad de la información que puedan repercutir en la seguridad aérea.

a)

Tras la concesión de la aprobación de una organización, cualquier cambio en el sistema de gestión que sea significativo deberá ser aprobado por la Agencia antes de implantarlo, a menos que dicho cambio se notifique y gestione de conformidad con un procedimiento aprobado por la Agencia. La organización presentará a la Agencia una solicitud de aprobación que demuestre el cumplimiento continuado de los requisitos aplicables.

b)

Cada cambio en los equipos de GTA/SNA será notificado a la Agencia y aprobado por esta antes de su implantación, a menos que dicho cambio se gestione de conformidad con un procedimiento de gestión de cambios aprobado por la Agencia. Este procedimiento de gestión de cambios definirá la clasificación de los cambios en los equipos de GTA/SNA y describirá el modo en que se notificarán y gestionarán dichos cambios.

a)

Las actividades contratadas incluyen todas aquellas labores dentro del alcance de las actividades de la organización, de conformidad con los términos del certificado, que son realizadas por otras organizaciones certificadas para llevar a cabo tales actividades o, en caso de no estar certificadas, que trabajan bajo la supervisión de una organización certificada. Una organización que participe en el diseño o la producción de equipos de GTA/SNA se asegurará de que, cuando contrate o adquiera cualquier parte de sus actividades a organizaciones externas, la actividad contratada o adquirida, según proceda, se ajuste a los requisitos aplicables.

b)

Cuando una organización que participe en el diseño o la producción de equipos de GTA/SNA contrate cualquier parte de sus actividades a una organización que no esté certificada conforme al presente Reglamento para llevar a cabo dichas actividades, velará por que la organización contratada trabaje bajo su supervisión. Una organización que participe en el diseño o la producción de equipos de GTA/SNA velará por que la Agencia disponga de acceso a la organización contratada a fin de determinar la conformidad permanente con los requisitos aplicables de este Reglamento.

a)

Una organización que participe en el diseño o la producción de equipos de GTA/SNA nombrará a un gestor responsable con la autoridad para garantizar que todas las actividades puedan financiarse y llevarse a cabo de conformidad con los requisitos aplicables del presente Reglamento. El gestor responsable será responsable de establecer y mantener un sistema de gestión eficaz.

b)

También se definirán la autoridad, las obligaciones y las responsabilidades de los titulares de los puestos nombrados, en particular los directivos encargados de la seguridad, la calidad, la protección y los recursos financieros y humanos.

a)

Las organizaciones que participen en el diseño o la producción de equipos de GTA/SNA establecerán un sistema de conservación de registros que permita el almacenamiento adecuado de registros y la trazabilidad fiable de todas sus actividades, que abarque en particular todos los elementos indicados en el punto DPO.OR.B.001.

b)

El formato y el período de conservación de los registros contemplados en la letra a) se especificarán en los procedimientos del sistema de gestión de la organización.

c)

Los registros se archivarán de forma que se garantice su protección frente a daños, alteraciones y robos.

d)

Las organizaciones que participen en el diseño o la producción de equipos de GTA/SNA mantendrán un registro de los equipos de GTA/SNA implantados.

a)

El solicitante y el titular de una aprobación para una organización de diseño o producción de equipos de GTA/SNA tendrán derecho, según proceda, a lo siguiente:

b)

Por lo que se refiere a las actividades de diseño, una organización que participe en el diseño o la producción de equipos de GTA/SNA:

c)

Por lo que se refiere a las actividades de producción, una organización que participe en el diseño o la producción de equipos de GTA/SNA:

d)

Además de lo dispuesto en la letra c), una organización que participe en la producción de equipos de GTA/SNA tendrá derecho, dentro del ámbito de sus condiciones de aprobación, a determinar que cada equipo de GTA/SNA acabado se ajusta a los datos de diseño aplicables y está en condiciones de funcionar con seguridad antes de emitir un formulario EASA de aptitud en el que se declare que los equipos de GTA/SNA se han producido de conformidad con los requisitos correspondientes del presente Reglamento y con los datos de diseño aplicables.

e)

El formulario EASA de aptitud a que se refiere la letra d) para cada equipo de GTA/SNA fabricado contendrá, como mínimo, la siguiente información:

a)

la coordinación satisfactoria, con las disposiciones adecuadas, entre las actividades de diseño y de producción, según proceda;

b)

la coordinación satisfactoria con los proveedores de GTA/SNA y las empresas de aviación pertinentes, así como la prestación de apoyo adecuado, en lo que respecta a la continuidad de la idoneidad de los equipos de GTA/SNA, según proceda.

a)

propondrá las medidas correctoras adecuadas y las presentará junto con los detalles a la Agencia para su aprobación;

b)

tras la aprobación de las propuestas mencionadas en la letra a) por parte de la Agencia, la organización pondrá los datos descriptivos y las instrucciones de cumplimiento adecuados a disposición de todos los usuarios o propietarios conocidos de equipos de GTA/SNA y, previa solicitud, de cualquier persona a la que se requiera cumplir la directiva sobre equipos de GTA/SNA.

1.

2.

a)

que sus procedimientos operativos se ajusten a lo dispuesto en el presente título y se reflejen en sus manuales de operaciones; y

b)

que el personal usuario de equipos de enlace de datos esté debidamente informado del presente título y reciba la formación adecuada para sus funciones.

1)

Los operadores de aeronaves velarán por que todos los equipos de comunicación por voz puestos en servicio después del 17 de noviembre de 2013 incluyan la capacidad de separación entre canales de 8,33 kHz y puedan sintonizar canales con una separación de 25 kHz.

2)

Seguirán siendo válidas las exenciones de la obligación para operar una aeronave consistente en que, si la nave debe estar equipada con una radio, su equipo de radio debe disponer de una capacidad de separación entre canales de 8,33 kHz en casos con una incidencia limitada en la red, concedidas por los Estados miembros de conformidad con el artículo 14, apartado 2, del Reglamento de Ejecución (UE) n.o 1079/2012 y comunicadas a la Comisión.

1)

2)

1.

2.

3.

4.

a)

que sus procedimientos operativos se ajusten a lo dispuesto en el presente título y se reflejen en sus manuales de operaciones; y

b)

que el personal que usuario del equipo de vigilancia esté debidamente informado del presente título y reciba la formación adecuada para sus funciones.

1)

El anexo I se modifica como sigue:

2)

El anexo II se modifica como sigue: