a)

Quando decide di assegnare a soggetti qualificati compiti relativi alla certificazione di apparecchiature ATM/ANS disciplinate dal presente regolamento o all’approvazione o alla sorveglianza continua di organizzazioni disciplinate dal regolamento di esecuzione (UE) 2023/1769, l’Agenzia deve aver stipulato e documentato un accordo con il soggetto o i soggetti qualificati, approvato da entrambe le parti di tale accordo al livello dirigenziale appropriato, che definisca chiaramente:

b)

L’Agenzia deve accertarsi che le procedure di audit interno e di gestione dei rischi di sicurezza di cui al punto DPO.AR.B.001, lettera a), punto 5), del regolamento di esecuzione (UE) 2023/1769 comprendano tutti i compiti svolti per suo conto dal soggetto o dai soggetti qualificati.

c)

Per quanto riguarda l’approvazione dell’organizzazione e la sorveglianza della conformità della stessa al punto DPO.OR.B.001, lettera d), del regolamento di esecuzione (UE) 2023/1769, l’Agenzia può assegnare compiti a soggetti qualificati conformemente alla lettera a) o a qualsiasi autorità competente per la sicurezza delle informazioni o la cibersicurezza all’interno dell’Unione. Nell’assegnare tali compiti, l’Agenzia deve fare in modo che:

a)

L’Agenzia deve emanare una direttiva sulle apparecchiature ATM/ANS quando:

b)

Le direttive sulle apparecchiature ATM/ANS devono contenere almeno le informazioni seguenti:

a)

L’Agenzia deve stabilire e mettere a disposizione le specifiche dettagliate di cui possono avvalersi le organizzazioni per dimostrare il possesso dei requisiti essenziali di cui all’allegato VIII e, se del caso, all’allegato VII del regolamento (UE) 2018/1139, quando queste:

b)

Le specifiche dettagliate di cui alla lettera a) devono indicare standard di progettazione che rispecchino lo stato dell’arte e le migliori prassi in materia di progettazione e si basino sull’esperienza utile acquisita e sui progressi scientifici e tecnici, nonché sui migliori dati e sulle migliori analisi disponibili in relazione alle apparecchiature ATM/ANS.

a)

L’Agenzia deve stabilire la base di certificazione delle apparecchiature ATM/ANS e comunicarla al richiedente che presenta domanda per il rilascio di un certificato per apparecchiature ATM/ANS. La base di certificazione deve essere costituita dagli elementi seguenti:

b)

L’eventuale inserimento di elementi, caratteristiche o funzioni supplementari inizialmente non incluse nella base di certificazione deve essere approvato dall’Agenzia.

a)

L’Agenzia deve stabilire prescrizioni supplementari, ossia «condizioni speciali», per le apparecchiature ATM/ANS se le relative specifiche dettagliate applicabili non sono ritenute adeguate a causa di uno dei motivi seguenti:

b)

Le condizioni speciali contengono le norme di sicurezza, prestazione e interoperabilità che l’Agenzia ritiene necessarie perché il livello di prestazione delle apparecchiature ATM/ANS sia equivalente a quello prescritto dalle specifiche dettagliate applicabili.

a)

L’Agenzia deve stabilire il proprio livello di coinvolgimento nella verifica delle attività e dei dati per la dimostrazione della conformità connessi alla domanda di rilascio o modifica di un certificato sulla base della valutazione di gruppi soggettivi di attività e di dati per la dimostrazione della conformità del programma di certificazione.

La valutazione deve riguardare gli aspetti seguenti:

La valutazione deve tenere conto almeno degli elementi seguenti:

b)

L’Agenzia deve comunicare al richiedente il proprio livello di coinvolgimento e aggiornarlo ove ciò sia giustificato da informazioni aventi conseguenze rilevanti sul rischio precedentemente valutato a norma della lettera a). L’Agenzia deve informare il richiedente circa l’eventuale cambiamento del livello di coinvolgimento.

a)

L’Agenzia deve rilasciare un certificato relativo ad apparecchiature ATM/ANS se:

b)

Il certificato relativo alle apparecchiature ATM/ANS deve includere le limitazioni operative, la scheda tecnica per il mantenimento dell’idoneità, la base di certificazione applicabile delle apparecchiature ATM/ANS in relazione alla quale l’Agenzia registra la conformità, nonché tutte le altre condizioni o limitazioni prescritte nelle specifiche dettagliate e nelle condizioni speciali applicabili.

a)

Al ricevimento di una dichiarazione di conformità del progetto di apparecchiature ATM/ANS di un’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS approvata dall’Agenzia a norma del regolamento di esecuzione (UE) 2023/1769, l’Agenzia deve verificare la sussistenza delle condizioni seguenti:

b)

La dichiarazione di conformità del progetto delle apparecchiature ATM/ANS deve contenere le limitazioni operative, la scheda tecnica per il mantenimento dell’idoneità, le specifiche dettagliate applicabili alle quali l’organizzazione ha dimostrato la conformità, nonché tutte le altre condizioni o limitazioni indicate nelle specifiche dettagliate e nelle condizioni speciali applicabili.

c)

Se la dichiarazione non è coerente con i privilegi dell’organizzazione o contiene informazioni che indicano una non conformità alle specifiche dettagliate e alle condizioni speciali applicabili, l’Agenzia deve comunicare la non conformità all’organizzazione in questione e chiedere ulteriori informazioni, azioni correttive e prove al riguardo.

d)

Se le prescrizioni di cui alle lettere a) e b) sono rispettate, l’Agenzia deve confermare il ricevimento della dichiarazione.

a)

il dichiarante abbia dichiarato la conformità del progetto delle apparecchiature ATM/ANS conformemente al punto ATM/ANS.EQMT.DEC.010;

b)

il dichiarante si sia impegnato ad adempiere gli obblighi di cui all’allegato III;

c)

non permangano questioni irrisolte conformemente al punto ATM/ANS.EQMT.AR.B.020.

a)

Al ricevimento di una notifica di modifiche conformemente al punto ATM/ANS.EQMT.DEC.020, l’Agenzia deve verificare la completezza della notifica conformemente al punto ATM/ANS.EQMT.AR.B.020.

b)

Quando la modifica o le modifiche riguardano un aspetto della dichiarazione registrata conformemente al punto ATM/ANS.EQMT.AR.B.025, l’Agenzia deve aggiornare il registro.

c)

Al termine delle attività previste alle lettere a) e b), l’Agenzia deve confermare il ricevimento della notifica all’organizzazione coinvolta nella progettazione o nella produzione delle apparecchiature ATM/ANS.

a)

Le domande per il rilascio o la modifica di certificati relativi ad apparecchiature ATM/ANS devono essere presentate nella forma e nei modi stabiliti dall’Agenzia.

b)

La domanda riguardante un certificato relativo ad apparecchiature ATM/ANS deve contenere almeno:

c)

Dopo la presentazione iniziale della domanda all’Agenzia, il richiedente deve aggiornare il programma di certificazione quando vi sono modifiche al progetto di certificazione che incidono su uno qualsiasi dei sottopunti da i) a vii) della lettera b), punto 2).

d)

La domanda di rilascio di un certificato relativo alle apparecchiature ATM/ANS è valida per cinque anni, salvo che il richiedente non dimostri, al momento della domanda, che è necessario un periodo di tempo più lungo per dimostrare la conformità e l’Agenzia accetti di prorogare tale periodo.

e)

Qualora il certificato relativo alle apparecchiature ATM/ANS non sia stato rilasciato, o sia evidente che non sarà rilasciato, entro il termine di cui alla lettera d), il richiedente può:

a)

Dopo l’accettazione del programma di certificazione da parte dell’Agenzia, il richiedente deve dimostrare la conformità alla base di certificazione delle apparecchiature ATM/ANS, quale definita e comunicatagli dall’Agenzia in conformità al punto ATM/ANS.EQMT.AR.B.001, e indicare all’Agenzia le modalità con cui è stata dimostrata tale conformità.

b)

Il richiedente di un certificato relativo ad apparecchiature ATM/ANS deve aggiornare il programma di certificazione con la base di certificazione aggiornata qualora l’Agenzia rilevi la necessità per il richiedente di procedere in tal senso dopo la presentazione iniziale della domanda in conformità al punto ATM/ANS.EQMT.CERT.015.

c)

Il richiedente deve comunicare all’Agenzia eventuali difficoltà o eventi insorti durante il processo di dimostrazione della conformità che possano avere una conseguenza di rilievo sulla valutazione di cui al punto ATM/ANS.EQMT.CERT.015, lettera b), punto 2), sottopunto vi), o sul programma di certificazione o che possano comunque richiedere una modifica del livello di coinvolgimento dell’Agenzia precedentemente comunicato al richiedente in conformità al punto ATM/ANS.EQMT.AR.B.010, lettera b).

d)

Il richiedente deve registrare le dimostrazioni della conformità nei documenti di conformità, come previsto dal programma di certificazione.

e)

Una volta terminate tutte le attività per la dimostrazione della conformità in base al programma di certificazione, comprese eventuali verifiche e prove effettuate in conformità al punto ATM/ANS.EQMT.CERT.040, il richiedente deve trasmettere la dichiarazione, nella forma e con le modalità stabilite dall’Agenzia, con cui attesta che:

f)

Il richiedente deve dimostrare che gli elementi, le caratteristiche o le funzioni che non fanno parte della base di certificazione non hanno interferenze o effetti negativi sull’idoneità delle apparecchiature ATM/ANS all’uso previsto.

a)

L’Agenzia deve mettere a punto modalità accettabili di rispondenza («AMC») che possano essere utilizzate per stabilire la conformità al regolamento (UE) 2018/1139 e agli atti delegati e di esecuzione adottati su tale base.

b)

Per stabilire la conformità al presente regolamento possono essere utilizzate modalità alternative di rispondenza.

a)

Rientrano nella progettazione delle apparecchiature ATM/ANS:

b)

Tutti i progetti devono essere adeguatamente identificati.

a)

Prima di ogni prova nell’ambito della dimostrazione della conformità prescritta al punto ATM/ANS.EQMT.CERT.025, il richiedente deve verificare che:

b)

Sulla base delle verifiche effettuate in conformità alla lettera a), il richiedente deve rilasciare una dichiarazione di verifica che illustri le possibili non conformità, motivando perché queste non comprometteranno i risultati delle prove, e deve consentire all’Agenzia di eseguire la verifica che questa riterrà necessaria per determinare la veridicità di tale dichiarazione.

c)

Il richiedente deve consentire all’Agenzia di:

d)

Per tutte le prove e le verifiche cui l’Agenzia ha assistito:

a)

I titolari di certificati relativi ad apparecchiature ATM/ANS devono fornire a tutti gli utenti noti almeno una serie completa delle istruzioni per la manutenzione, comprensive dei dati descrittivi e delle istruzioni esecutive preparate conformemente alla base di certificazione applicabile, e se ne viene fatta richiesta devono mettere tali istruzioni a disposizione di tutte le persone tenute a seguirle.

b)

Le modifiche alle istruzioni per la manutenzione devono essere messe a disposizione di tutti gli utenti noti e, su richiesta, di tutte le persone che sono tenute a seguirle. All’Agenzia deve essere consegnato un programma che illustri le modalità con cui sono state messe a disposizione di tutti gli utenti noti le modifiche alle istruzioni per la manutenzione.

a)

Tutte le modifiche devono essere approvate dall’Agenzia una volta che il titolare del certificato abbia dimostrato che sono conformi, insieme agli ambiti da queste interessati, alla base di certificazione stabilita dall’Agenzia ai sensi del punto ATM/ANS.EQMT.AR.B.001.

b)

In deroga alla lettera a), le modifiche nell’ambito dei privilegi dell’organizzazione facenti seguito a una procedura approvata di gestione delle modifiche devono essere gestite dall’organizzazione di progettazione approvata e limitarsi a specifiche configurazioni delle apparecchiature ATM/ANS cui si riferiscono.

c)

A tale fine, il titolare del certificato relativo alle apparecchiature ATM/ANS deve essere in possesso di un sistema per classificare le modifiche delle apparecchiature ATM/ANS come «lievi» e «rilevanti».

d)

Per le modifiche deve essere resa una dichiarazione a norma dell’allegato II (parte DPO.OR), punto DPO.OR.C.001, lettera b), punto 2), del regolamento di esecuzione (UE) 2023/1769.

a)

deve proporre l’azione correttiva adeguata e sottoporne i dettagli della proposta all’Agenzia per l’approvazione;

b)

ottenuta l’approvazione da parte dell’Agenzia, deve rendere disponibili dati descrittivi e istruzioni esecutive adeguate a tutti gli utenti noti delle apparecchiature ATM/ANS e, se del caso, alle autorità competenti interessate e, su richiesta, a tutte le persone tenute al rispetto della direttiva sulle apparecchiature ATM/ANS.

a)

deve concedere all’Agenzia l’accesso a tutti gli impianti, le apparecchiature, i documenti, i registri, i dati, i processi, le procedure o a qualsiasi altro materiale e permetterle di esaminare tutta la documentazione, effettuare tutte le verifiche ed eseguire o assistere a qualsiasi prova necessaria per verificare la conformità dell’organizzazione alle prescrizioni applicabili del presente allegato;

b)

deve concludere accordi con i partner, i fornitori o i subappaltatori di cui la persona fisica o giuridica eventualmente si avvale affinché l’Agenzia vi abbia accesso e possa compiere verifiche investigative come descritto alla lettera a).

a)

una descrizione del progetto comprendente tutte le configurazioni;

b)

le prestazioni nominali delle apparecchiature, se del caso, direttamente o con riferimento ad altri documenti supplementari;

c)

una dichiarazione di conformità attestante che le apparecchiature soddisfano le specifiche applicabili e un elenco delle specifiche di dichiarazione e delle condizioni speciali, a seconda dei casi;

d)

il riferimento ai relativi documenti giustificativi, compresi i verbali delle prove;

e)

il riferimento ai manuali operativi, di installazione e di manutenzione del caso;

f)

i livelli di conformità, laddove le specifiche di dichiarazione ne prevedano più d’uno;

g)

l’elenco delle deroghe, se del caso.

a)

L’Agenzia deve mettere a punto modalità accettabili di rispondenza («AMC») che possano essere utilizzate per stabilire la conformità al regolamento (UE) 2018/1139 e agli atti delegati e di esecuzione adottati su tale base.

b)

Per stabilire la conformità al presente regolamento possono essere utilizzate modalità alternative di rispondenza.

a)

Le organizzazioni approvate coinvolte nella progettazione di apparecchiature ATM/ANS possono apportare modifiche ai progetti che rientrano nell’ambito dei loro privilegi. In tale caso le apparecchiature modificate devono conservare il codice originale del prodotto.

b)

Per tutte le modifiche al progetto che rientrano nell’ambito dei privilegi delle organizzazioni approvate che sono di entità tale da richiedere un’indagine completa conformemente al punto ATM/ANS.EQMT.AR.B.020 al fine di determinarne la conformità è necessario assegnare alle apparecchiature una nuova designazione del modello.

a)

L’organizzazione di progettazione che ha reso la dichiarazione deve fornire a tutti gli utenti noti almeno una serie completa di istruzioni per la manutenzione, comprensive dei dati descrittivi e delle istruzioni esecutive preparate conformemente alle specifiche applicabili alle apparecchiature ATM/ANS oggetto della dichiarazione, e se ne viene fatta richiesta deve mette tali istruzioni a disposizione di tutte le persone tenute a seguirle.

b)

Le modifiche alle istruzioni per la manutenzione devono essere messe a disposizione di tutti gli utenti noti e, su richiesta, di tutte le persone che sono tenute a seguirle. Se ne fa richiesta, all’Agenzia deve essere consegnato un programma che illustri le modalità con cui sono state messe a disposizione di tutti gli utenti noti le modifiche alle istruzioni per la manutenzione.

a)

deve proporre l’azione correttiva adeguata e sottoporne i dettagli della proposta all’Agenzia per l’approvazione;

b)

ottenuta l’approvazione da parte dell’Agenzia, deve rendere disponibili dati descrittivi e istruzioni esecutive adeguate a tutti gli utenti noti delle apparecchiature, se del caso, alle autorità competenti interessate e, su richiesta, a tutte le persone tenute al rispetto della direttiva sulle apparecchiature ATM/ANS.

a)

deve concedere all’Agenzia l’accesso a tutti gli impianti, le apparecchiature, i documenti, i registri, i dati, i processi, le procedure o a qualsiasi altro materiale e permetterle di esaminare tutta la documentazione, effettuare tutte le verifiche ed eseguire o assistere a qualsiasi prova necessaria per verificare la conformità e il suo mantenimento da parte dell’organizzazione alle prescrizioni applicabili del presente allegato;

b)

deve concludere accordi con i partner, i fornitori o i subappaltatori di cui la persona fisica o giuridica eventualmente si avvale affinché l’Agenzia vi abbia accesso e possa compiere verifiche investigative come descritto alla lettera a).

a)

Fatti salvi il regolamento (UE) n. 376/2014 del Parlamento europeo e del Consiglio (1) e gli atti delegati e di esecuzione adottati sulla base dello stesso, l’Agenzia attua un sistema per raccogliere, analizzare e divulgare in maniera appropriata informazioni in materia di sicurezza e interoperabilità.

b)

Al ricevimento delle informazioni di cui alla lettera a), l’Agenzia adotta misure adeguate per affrontare qualsiasi problema di sicurezza o interoperabilità individuato, compresa l’emanazione di direttive sulle apparecchiature ATM/ANS conformemente all’allegato I, punto ATM/ANS.EQMT.AR.A.030, del regolamento delegato (UE) 2023/1768.

c)

Le misure adottate conformemente alla lettera b) sono immediatamente notificate alle organizzazioni interessate, che sono tenute a rispettarle in conformità al punto DPO.OR.A.035. Sono notificate anche alle autorità competenti dei fornitori di ATM/ANS interessati.

a)

L’Agenzia attua un sistema per raccogliere, analizzare e divulgare in maniera appropriata le informazioni relative agli inconvenienti e alle vulnerabilità riguardanti la sicurezza delle informazioni con un potenziale impatto sulla sicurezza aerea segnalati dalle organizzazioni. A tal fine si coordina con eventuali altre autorità pertinenti responsabili della sicurezza delle informazioni o della cibersicurezza all’interno dello Stato membro, per migliorare il coordinamento e la compatibilità dei sistemi di segnalazione.

b)

Al ricevimento delle informazioni di cui alla lettera a), l’Agenzia adotta misure adeguate per affrontare il potenziale impatto dell’inconveniente o della vulnerabilità riguardante la sicurezza delle informazioni sulla sicurezza aerea.

c)

Le misure adottate conformemente alla lettera b) sono immediatamente notificate a tutte le persone o organizzazioni tenute a rispettarle a norma del regolamento (UE) 2018/1139 e degli atti delegati e di esecuzione adottati sulla base dello stesso. L’Agenzia notifica inoltre tali misure alle autorità competenti degli Stati membri interessati.

a)

L’Agenzia stabilisce e mantiene un sistema di gestione che comprende almeno gli elementi seguenti:

b)

Per ogni settore di attività incluso nel sistema di gestione, l’Agenzia nomina una o più persone che abbiano la responsabilità della gestione dei compiti pertinenti.

c)

L’Agenzia stabilisce procedure per la sua partecipazione a uno scambio reciproco di tutte le informazioni necessarie con qualsiasi altra autorità competente di cui all’articolo 4 del regolamento di esecuzione (UE) 2017/373 della Commissione (2) e fornisce o richiede loro assistenza, anche per quanto riguarda le informazioni derivanti dalla segnalazione obbligatoria e volontaria di eventi prevista al punto DPO.OR.A.045.

d)

Il sistema di gestione stabilito e mantenuto dall’Agenzia è conforme all’allegato I (parte IS.AR) del regolamento di esecuzione (UE) 2023/203 al fine di garantire la corretta gestione dei rischi per la sicurezza delle informazioni che possono avere un impatto sulla sicurezza aerea.

a)

L’Agenzia dispone di un sistema per identificare le modifiche che incidono sulla sua capacità di svolgere i propri compiti e adempiere alle proprie responsabilità a norma del regolamento (UE) 2018/1139 e degli atti delegati e di esecuzione adottati sulla base dello stesso. Tale sistema permette all’Agenzia di adottare, a seconda dei casi, le azioni appropriate al fine di assicurare che il sistema di gestione continui a essere adeguato ed efficace.

b)

L’Agenzia aggiorna tempestivamente il proprio sistema di gestione per tenere conto delle modifiche del regolamento (UE) 2018/1139 e degli atti delegati e di esecuzione adottati sulla base dello stesso, in modo da garantire l’efficace attuazione di tale sistema.

a)

L’Agenzia istituisce e mantiene un sistema per l’archiviazione dei documenti che permetta un’adeguata conservazione, l’accessibilità e una tracciabilità affidabile per quanto concerne:

b)

L’Agenzia tiene un elenco di tutti i certificati che ha rilasciato e di tutte le dichiarazioni da essa registrate.

c)

Tutti i documenti di cui alle lettere a) e b) sono conservati con modalità che ne assicurano la protezione da danneggiamento, alterazione e furto e sono mantenuti in archivio per almeno cinque anni a decorrere da quando le approvazioni e i certificati cessano di essere validi o le dichiarazioni vengono ritirate, nel rispetto della normativa applicabile in materia di protezione dei dati.

a)

Quando riceve una domanda di approvazione di un’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS, l’Agenzia verifica la conformità dell’organizzazione ai requisiti di cui agli allegati II e III del regolamento delegato (UE) 2023/1768 e all’allegato II del presente regolamento.

b)

L’Agenzia può richiedere lo svolgimento degli audit, delle ispezioni o delle valutazioni che ritiene necessari prima di rilasciare l’approvazione con tutte le informazioni pertinenti di cui all’appendice 1 del presente allegato.

c)

L’approvazione è rilasciata a tempo indeterminato. I privilegi relativi alle attività che l’organizzazione è autorizzata a svolgere sono specificati nelle condizioni allegate all’approvazione.

d)

Laddove rimanga aperto un rilievo di livello 1 di cui al punto DPO.AR.C.015, non è rilasciato alcuna approvazione. In circostanze eccezionali l’organizzazione valuta e risolve, secondo necessità, i rilievi di livello diverso da 1 e l’Agenzia approva un piano di azioni correttive per chiudere i rilievi prima del rilascio dell’approvazione.

e)

Ogni modifica dell’approvazione e delle relative condizioni è approvata dall’Agenzia.

a)

L’Agenzia stabilisce e aggiorna annualmente un programma di sorveglianza che tenga in considerazione la natura specifica delle organizzazioni soggette alla sua sorveglianza, la complessità delle loro attività e i risultati delle attività di certificazione o di sorveglianza precedenti e che sia basato sulla valutazione dei rischi associati. Il programma di sorveglianza comprende audit che:

b)

L’Agenzia può decidere di modificare gli obiettivi e l’ambito di applicazione degli audit già pianificati e prevedere riesami documentali e audit supplementari, se necessario.

c)

L’Agenzia decide quali disposizioni, elementi, locali e attività sono oggetto di audit in un determinato periodo di tempo.

d)

Le osservazioni e i rilievi formulati nell’ambito dell’audit in conformità al punto DPO.AR.C.015 sono documentati.

e)

I rilievi sono giustificati e identificati in funzione dei requisiti applicabili e delle relative modalità di attuazione su cui si è basato l’audit.

f)

Una relazione di audit contenente i dettagli dei rilievi e delle osservazioni è elaborata e trasmessa all’organizzazione interessata.

a)

Per quanto riguarda le modifiche gestite e notificate all’Agenzia in conformità alla procedura di cui al punto IS.I.OR.255, lettera a), dell’allegato II (parte IS.I.OR) del regolamento di esecuzione (UE) 2023/203, l’Agenzia inserisce il riesame di tali modifiche nel suo programma di sorveglianza continua, conformemente ai principi stabiliti al punto DPO.AR.C.005 del presente allegato. Qualora si riscontri una non conformità, l’Agenzia informa l’organizzazione, richiede ulteriori modifiche e agisce in conformità al punto DPO.AR.C.015 del presente allegato.

b)

Per quanto riguarda le altre modifiche per le quali occorre una richiesta di approvazione in conformità al punto IS.I.OR.255, lettera b), dell’allegato II (parte IS.I.OR) del regolamento di esecuzione (UE) 2023/203:

a)

Quando l’Agenzia, durante un’indagine, nell’ambito delle attività di sorveglianza o con qualsiasi altro mezzo, individua una non conformità ai requisiti applicabili di cui al presente regolamento in relazione a una procedura o a un manuale prescritti dal presente regolamento o in relazione a un certificato o a una dichiarazione rilasciati a norma del presente regolamento, essa, fatte salve eventuali misure supplementari previste dal regolamento (UE) 2018/1139, formula un rilievo.

b)

L’Agenzia dispone di un sistema per:

c)

L’Agenzia formula un rilievo di livello 1 quando individua una non conformità significativa rispetto alla base di certificazione delle apparecchiature ATM/ANS di cui all’allegato I, punto ATM/ANS.EQMT.AR.B.001, del regolamento delegato (UE) 2023/1768 che possa comportare una non conformità incontrollata e una potenziale condizione indesiderata.

I rilievi di livello 1 comprendono, a mero titolo esemplificativo:

d)

L’Agenzia formula un rilievo di livello 2 ove sia individuata una non conformità rispetto a uno degli elementi seguenti:

nel caso in cui il rilievo non sia classificato al livello 1.

e)

Qualora venga formulato un rilievo, l’Agenzia, fatte salve eventuali misure supplementari previste dal regolamento (UE) 2018/1139 e dagli atti delegati e di esecuzione adottati sulla base dello stesso, lo comunica per iscritto all’organizzazione interessata ed esige l’adozione di azioni correttive per far fronte alle non conformità individuate.

f)

Nei casi che non prevedono rilievi di livelli 1 o di livello 2, l’Agenzia può formulare osservazioni.

g)

L’Agenzia:

h)

L’Agenzia notifica al destinatario le misure attuative adottate a norma della lettera g), indicandone i motivi e informando il destinatario del suo diritto di ricorso.

a)

l’Agenzia in qualità di autorità competente che rilascia l’approvazione;

b)

il nome e l’indirizzo postale del richiedente;

c)

l’ambito delle attività del richiedente;

d)

il luogo in cui si svolgeranno le attività;

e)

i privilegi associati per i quali il richiedente ha ottenuto l’approvazione;

f)

una dichiarazione della conformità del richiedente e della rispondenza ai requisiti applicabili;

g)

la data di rilascio e la validità dell’approvazione;

h)

le condizioni o limitazioni supplementari cui è subordinata.

a)

La domanda di approvazione dell’organizzazione di progettazione o di produzione è presentata nella forma e nei modi stabiliti dall’Agenzia.

b)

Per ottenere l’approvazione, l’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS è tenuta a soddisfare i requisiti di cui al presente regolamento, laddove tali requisiti siano applicabili alle attività di progettazione o di produzione di sistemi ATM/ANS e componenti ATM/ANS che l’organizzazione svolge o intende svolgere.

a)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS redige e conserva un manuale che fornisca le informazioni seguenti:

b)

Il manuale è modificato nella misura necessaria a mantenere aggiornata la descrizione dell’organizzazione, e una copia dello stesso, comprese le relative modifiche, è fornita all’Agenzia.

c)

La domanda di approvazione di una modifica di cui al punto DPO.OR.B.005 del presente allegato si basa sulla presentazione delle modifiche proposte del manuale dell’organizzazione.

a)

L’approvazione dell’organizzazione rimane valida a tempo indeterminato a condizione che:

b)

In caso di revoca o rinuncia, l’approvazione, se rilasciata in formato cartaceo, è restituita immediatamente all’Agenzia.

c)

Il titolare dell’approvazione dell’organizzazione, nel rispetto delle condizioni della sua approvazione e delle pertinenti procedure del sistema di gestione della progettazione, è autorizzato a:

a)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS agevola le ispezioni e gli audit effettuati dall’Agenzia o da un ente qualificato che agisce per suo conto e collabora nella misura necessaria affinché l’Agenzia possa esercitare i propri poteri in maniera efficiente ed efficace.

b)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS collabora con i fornitori di ATM/ANS e presta loro assistenza per quanto riguarda l’utilizzo delle sue apparecchiature ATM/ANS nell’ambito del loro processo di dimostrazione della conformità alle autorità competenti interessate.

a)

individua le cause che sono alla base della non conformità;

b)

definisce un piano di azioni correttive;

c)

dimostra l’attuazione delle azioni correttive in modo giudicato soddisfacente dall’Agenzia entro il periodo di tempo proposto e approvato dall’Agenzia, come stabilito al punto DPO.AR.C.015, lettera e), punto 2).

a)

Il titolare di un’approvazione rilasciata a norma del presente regolamento:

b)

Per le organizzazioni che hanno la loro sede principale di attività in uno Stato membro, il sistema istituito a norma della lettera a), punto 1), comprende disposizioni per la segnalazione e il monitoraggio di eventi che soddisfano i requisiti di cui ai regolamenti (UE) n. 376/2014 e (UE) 2018/1139 e agli atti delegati e di esecuzione adottati sulla base degli stessi.

c)

Il titolare dell’approvazione segnala all’Agenzia qualsiasi avaria, malfunzionamento, difetto o altro evento di cui sia a conoscenza che abbia determinato o possa determinare una condizione di non sicurezza o prestazioni insufficienti.

d)

Per i titolari dell’approvazione che non hanno la propria sede principale di attività in uno Stato membro, le segnalazioni sono effettuate nella forma e nei modi stabiliti dall’Agenzia, non appena possibile e in ogni caso entro 72 ore da quando la persona o l’organizzazione è venuta a conoscenza dell’evento in questione, a meno che circostanze eccezionali lo impediscano.

e)

Il titolare dell’approvazione svolge indagini sugli eventi segnalati a norma della lettera c), anche in merito alle carenze che hanno portato al loro verificarsi, e comunica all’Agenzia i risultati delle proprie indagini e qualsiasi azione che intende adottare o propone di adottare per porvi rimedio.

a)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS attua e mantiene un sistema di gestione comprendente gli elementi seguenti:

b)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS documenta tutti i principali processi del sistema di gestione, compreso un processo per sensibilizzare il personale in merito alle proprie responsabilità, e la procedura per la modifica di tali processi.

c)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS istituisce, nell’ambito del proprio sistema di gestione, una funzione di monitoraggio della conformità ai requisiti applicabili e dell’adeguatezza delle procedure stabilite. Il monitoraggio della conformità include un sistema per fornire feedback sui rilievi al dirigente responsabile al fine di assicurare l’efficace attuazione delle necessarie azioni correttive.

d)

Il sistema di gestione è proporzionato alle dimensioni dell’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS e alla complessità delle sue attività, tenendo conto dei pericoli e dei rischi associati a tali attività.

e)

Oltre al sistema di gestione di cui alla lettera a), l’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS istituisce, attua e mantiene un sistema di gestione della sicurezza delle informazioni conformemente al regolamento di esecuzione (UE) 2023/203 al fine di garantire la corretta gestione dei rischi per la sicurezza delle informazioni che possono avere un impatto sulla sicurezza aerea.

a)

A seguito del rilascio dell’approvazione dell’organizzazione, qualsiasi modifica significativa del sistema di gestione è sottoposta all’approvazione dall’Agenzia prima della sua attuazione, fatto salvo il caso in cui la modifica sia notificata e gestita conformemente a una procedura approvata dall’Agenzia. L’organizzazione presenta all’Agenzia una domanda di approvazione che dimostri il mantenimento della conformità ai requisiti applicabili.

b)

Qualsiasi modifica delle apparecchiature ATM/ANS è notificata all’Agenzia e approvata da quest’ultima prima della sua attuazione, fatto salvo il caso in cui la modifica sia gestita conformemente a una procedura di gestione delle modifiche approvata dall’Agenzia. Tale procedura di gestione delle modifiche definisce la classificazione delle modifiche apportate alle apparecchiature ATM/ANS e descrive in che modo saranno notificate e gestite.

a)

Le attività appaltate includono tutte le attività rientranti nell’ambito delle attività dell’organizzazione, in conformità alle condizioni del certificato, che sono svolte da altre organizzazioni certificate per lo svolgimento di tali attività o da altre organizzazioni non certificate che operano sotto la supervisione di una simile organizzazione. L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS garantisce che, quando appalta parte delle proprie attività a organizzazioni esterne o quando acquista parte delle proprie attività da organizzazioni esterne, l’attività appaltata o acquistata sia conforme ai requisiti applicabili.

b)

Quando l’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS appalta parte delle proprie attività a un’organizzazione non certificata in conformità al presente regolamento per lo svolgimento di tali attività, essa garantisce che l’organizzazione appaltatrice operi sotto la sua supervisione. L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS garantisce che l’Agenzia abbia accesso all’organizzazione appaltatrice per determinarne il mantenimento della conformità ai requisiti applicabili del presente regolamento.

a)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS nomina un dirigente responsabile in grado di garantire che tutte le attività possano essere finanziate ed eseguite in conformità ai requisiti applicabili di cui al presente regolamento. Il dirigente responsabile è incaricato dell’istituzione e del mantenimento di un sistema di gestione efficace.

b)

Sono inoltre definiti i poteri, i compiti e le responsabilità del personale designato, in particolare del personale direttivo con funzioni attinenti alla sicurezza, alla qualità, alle finanze e alle risorse umane.

a)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS istituisce un sistema per l’archiviazione dei documenti che permetta l’adeguata conservazione dei documenti e una tracciabilità affidabile di tutte le sue attività, in particolare per quanto riguarda tutti gli elementi indicati al punto DPO.OR.B.001.

b)

Il formato e il periodo di conservazione dei documenti di cui alla lettera a) sono specificati nelle procedure del sistema di gestione dell’organizzazione.

c)

La documentazione è conservata con modalità che ne assicurano la protezione da danneggiamento, alterazione e furto.

d)

L’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS tiene un registro delle apparecchiature ATM/ANS realizzate.

a)

I soggetti che presentano domanda di approvazione di un’organizzazione di progettazione o produzione di apparecchiature ATM/ANS e i titolari di tale approvazione sono autorizzati, a seconda dei casi, a:

b)

Per quanto riguarda le attività di progettazione, l’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS:

c)

Per quanto riguarda le attività di produzione, l’organizzazione coinvolta nella progettazione o nella produzione di apparecchiature ATM/ANS:

d)

Oltre a quanto disposto alla lettera c), l’organizzazione coinvolta nella produzione di apparecchiature ATM/ANS è autorizzata, nel rispetto delle condizioni della sua approvazione, ad accertare che ciascuna apparecchiatura ATM/ANS completata sia conforme ai dati di progettazione applicabili e sia in condizione di funzionare in sicurezza prima di rilasciare un modulo AESA di ammissione in servizio attestante che l’apparecchiatura ATM/ANS è stata prodotta conformemente ai requisiti applicabili di cui al presente regolamento e ai dati di progettazione applicabili.

e)

Il modulo AESA di ammissione in servizio di cui alla lettera d) contiene, per ciascuna apparecchiatura ATM/ANS fabbricata, almeno le informazioni seguenti:

a)

un coordinamento soddisfacente, mediante adozione di opportune disposizioni, tra le attività di progettazione e di produzione, a seconda dei casi;

b)

un coordinamento soddisfacente con i fornitori di ATM/ANS e con le organizzazioni aeronautiche pertinenti e un sostegno adeguato a tali soggetti ai fini del mantenimento dell’idoneità delle apparecchiature ATM/ANS, a seconda dei casi.

a)

propone un’azione correttiva adeguata e la sottopone, correlata di dettagli, all’approvazione dell’Agenzia;

b)

a seguito dell’approvazione da parte dell’Agenzia della proposta di cui alla lettera a), mette a disposizione di tutti gli utenti o proprietari noti di apparecchiature ATM/ANS e, su richiesta, di qualsiasi persona tenuta al rispetto della direttiva sulle apparecchiature ATM/ANS adeguati dati descrittivi e istruzioni esecutive.

1.

2.

a)

le loro procedure operative siano conformi al presente titolo e si riflettano nei loro manuali operativi; e

b)

il personale responsabile del funzionamento delle apparecchiature data link sia debitamente a conoscenza del presente titolo e sia adeguatamente formato per le mansioni che deve svolgere.

1)

Gli operatori di aeromobili devono provvedere affinché tutte le apparecchiature di comunicazione vocale messe in servizio dopo il 17 novembre 2013 siano dotate di capacità di canalizzazione a 8,33 kHz e possano sintonizzarsi sui canali con spaziatura a 25 kHz.

2)

Restano valide le deroghe all’obbligo di impiegare un aeromobile munito di apparecchiatura radio con capacità di canalizzazione a 8,33 kHz laddove è obbligatoria la radio, in casi aventi un limitato impatto sulla rete, concesse dagli Stati membri a norma dell’articolo 14, paragrafo 2, del regolamento di esecuzione (UE) n. 1079/2012 e che sono state comunicate alla Commissione.

1)

2)

1.

2.

3.

4.

a)

le loro procedure operative siano conformi al presente titolo e si riflettano nei loro manuali operativi; e

b)

il personale responsabile del funzionamento delle apparecchiature di sorveglianza sia debitamente a conoscenza del presente titolo e sia adeguatamente formato per le mansioni che deve svolgere.

(1)

l’allegato I è così modificato:

(2)

l’allegato II è così modificato: