a)

Neskarot Eiropas Parlamenta un Padomes Regulu (ES) Nr. 376/2014 (1) un uz tās pamata pieņemtos deleģētos un īstenošanas aktus, Aģentūra ievieš sistēmu, kas vajadzīga, lai pienācīgi vāktu, analizētu un izplatītu drošuma, drošības un sadarbspējas informāciju.

b)

Saņemot a) apakšpunktā minēto informāciju, Aģentūra veic atbilstīgus pasākumus, lai risinātu visas konstatētās drošuma, drošības vai sadarbspējas problēmas, tostarp izdod ATM/ANS iekārtu direktīvas saskaņā ar Deleģētās regulas (ES) 2023/1768 I pielikuma ATM/ANS.EQMT.AR.A.030. punktu.

c)

Par pasākumiem, kas veikti saskaņā ar b) apakšpunktu, nekavējoties paziņo attiecīgajai organizācijai, kurai ir pienākums tos ievērot saskaņā ar DPO.OR.A.035. punktu. Par to informē arī attiecīgo ATM/ANS pakalpojumu sniedzēju kompetentās iestādes.

a)

Aģentūra ievieš sistēmu, kas vajadzīga, lai pienācīgi vāktu, analizētu un izplatītu informāciju par informācijas drošības incidentiem un neaizsargātību, kas var ietekmēt aviācijas drošumu un par ko ziņo organizācijas. To veic, saskaņojot ar visām citām relevantajām iestādēm, kas ir atbildīgas par informācijas drošību vai kiberdrošību dalībvalstī, ar mērķi sekmēt ziņošanas sistēmu koordināciju un saderību.

b)

Pēc a) apakšpunktā minētās informācijas saņemšanas Aģentūra veic pienācīgus pasākumus, lai novērstu informācijas drošības incidenta vai neaizsargātības iespējamo ietekmi uz aviācijas drošumu.

c)

Par pasākumiem, kas veikti saskaņā ar b) apakšpunktu, nekavējoties paziņo visām personām vai organizācijām, kas tos ievēro saskaņā ar Regulu (ES) 2018/1139 un uz tās pamata pieņemtajiem deleģētajiem un īstenošanas aktiem. Aģentūra par šiem pasākumiem paziņo arī attiecīgo dalībvalstu kompetentajām iestādēm.

a)

Aģentūra izveido un uztur pārvaldības sistēmu, kas ietver vismaz šādus elementus:

b)

Aģentūra katrai darbības jomai, kas iekļauta pārvaldības sistēmā, ieceļ vismaz vienu personu, kas ir pilnībā atbildīga par relevantā(-o) uzdevuma(-u) pārvaldību.

c)

Aģentūra izveido procedūras, lai tā varētu piedalīties visas nepieciešamās informācijas savstarpējā apmaiņā ar jebkuru citu(-ām) kompetento(-ajām) iestādi(-ēm), kas minēta(-as) Komisijas Īstenošanas regulas (ES) 2017/373 (2) 4. pantā, un sniedz tām palīdzību vai lūdz tām palīdzību, tostarp jebkādu informāciju, kas izriet no obligātas un brīvprātīgas ziņošanas par atgadījumiem, kā prasīts DPO.OR.A.045. punktā.

d)

Lai nodrošinātu tādu informācijas drošības risku pienācīgu pārvaldību, kuri var ietekmēt aviācijas drošumu, pārvaldības sistēma, ko izveido un uztur kompetentā iestāde, atbilst Īstenošanas regulas (ES) 2023/203 I pielikumam (Part-IS.AR).

a)

Aģentūrai jāievieš sistēma, ar kuru nosaka izmaiņas, kas ietekmē tās spēju veikt uzdevumus un izpildīt pienākumus, kuri noteikti Regulā (ES) 2018/1139 un uz tās pamata pieņemtajos deleģētajos un īstenošanas aktos. Šī sistēma ļauj Aģentūrai attiecīgi rīkoties, lai nodrošinātu pārvaldības sistēmas pastāvīgu piemērotību un efektivitāti.

b)

Aģentūra atjaunina savu pārvaldības sistēmu, lai laikus atspoguļotu visas Regulā (ES) 2018/1139 un uz tās pamata pieņemtajos deleģētajos un īstenošanas aktos veiktās izmaiņas un tādējādi nodrošinātu pārvaldības sistēmas efektīvu īstenošanu.

a)

Aģentūra izveido un uztur uzskaites sistēmu, kas nodrošina pienācīgu glabāšanu, pieejamību un uzticamu izsekojamību attiecībā uz:

b)

Aģentūra uztur sarakstu ar visiem tās izdotajiem sertifikātiem un visām reģistrētajām deklarācijām.

c)

Visus a) un b) apakšpunktā minētos uzskaites datus glabā tā, lai nodrošinātu aizsardzību pret bojājumiem, izmaiņām un zādzībām, un glabā vismaz piecus gadus pēc tam, kad apstiprinājumi un sertifikāti vairs nav derīgi vai deklarācijas ir atsauktas, ievērojot piemērojamos datu aizsardzības tiesību aktus.

a)

Saņemot pieteikumu apstiprinājuma izdošanai organizācijai, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, Aģentūra pārbauda organizācijas atbilstību prasībām, kas noteiktas Deleģētās regulas (ES) 2023/1768 II un III pielikumā un šīs regulas II pielikumā.

b)

Pirms apstiprinājuma izdošanas Aģentūra var pieprasīt visas revīzijas, pārbaudes vai novērtējumus, ko tā uzskata par vajadzīgiem, kopā ar visu relevanto informāciju, kas izklāstīta šā pielikuma 1. papildinājumā.

c)

Apstiprinājumu izdod uz nenoteiktu laiku. Tiesības attiecībā uz darbībām, ko organizācija ir apstiprinājusi veikt, norāda apstiprinājumam pievienotajos nosacījumos.

d)

Apstiprinājumu neizdod, ja DPO.AR.C.015. punktā minētais 1. līmeņa konstatējums paliek atklāts. Izņēmuma gadījumos organizācija novērtē un vajadzības gadījumā mīkstina konstatējumus, kas nav 1. līmeņa konstatējumi, un pirms apstiprinājuma izdošanas Aģentūra apstiprina koriģējošo darbību plānu konstatējumu slēgšanai.

e)

Visas izmaiņas apstiprinājumā un tā nosacījumos apstiprina Aģentūra.

a)

Aģentūra izveido un ik gadu atjaunina uzraudzības programmu, ņemot vērā tās pārraudzīto organizāciju specifiku, to darbību sarežģītību un iepriekšējo sertifikācijas vai uzraudzības darbību rezultātus, un balsta to uz saistīto risku novērtējumu. Uzraudzības programma ietver revīzijas, kas:

b)

Aģentūra var pieņemt lēmumu mainīt iepriekš ieplānotas revīzijas mērķus un jomu, tostarp attiecībā uz dokumentu pārskatīšanu un papildu revīziju, ja rodas tāda vajadzība.

c)

Aģentūra pieņem lēmumu par to, kādi pasākumi, elementi, fiziskās atrašanās vietas un darbības ir jārevidē noteiktā termiņā.

d)

Revīzijas novērojumus un konstatējumus, kas izdoti saskaņā ar DPO.AR.C.015. punktu, dokumentē.

e)

Konstatējumus pamato ar pierādījumiem un norāda piemērojamās prasības un to īstenošanas mehānismus, saistībā ar kuriem revīzija veikta.

f)

Sagatavo revīzijas ziņojumu, tostarp sīku informāciju par konstatējumiem un apsvērumiem, un to nosūta attiecīgajai organizācijai.

a)

Attiecībā uz izmaiņām, kas pārvaldītas un paziņotas Aģentūrai saskaņā ar procedūru, kura noteikta Īstenošanas regulas (ES) 2023/203 II pielikuma (Part-IS.I.OR) IS.I.OR.255. punkta a) apakšpunktā, Aģentūra iekļauj šādu izmaiņu pārbaudi savā pastāvīgajā uzraudzības programmā saskaņā ar šā pielikuma DPO.AR.C.005. punktā norādītajiem principiem. Ja tiek konstatēta neatbilstība, Aģentūra informē par to organizāciju, pieprasa veikt papildu izmaiņas un rīkojas saskaņā ar šā pielikuma DPO.AR.C.015. punktu.

b)

Attiecībā uz citām izmaiņām, kam nepieciešams apstiprināšanas pieteikums saskaņā ar Īstenošanas regulas (ES) 2023/203 II pielikuma (Part-IS.I.OR) IS.I.OR.255. punkta b) apakšpunktu:

a)

Ja Aģentūra izmeklēšanas, uzraudzības vai jebkādā citā veidā konstatē šajā regulā paredzētās procedūras vai rokasgrāmatas vai saskaņā ar šo regulu izdota sertifikāta vai deklarācijas neatbilstību piemērojamajām šīs regulas prasībām, tā, neskarot Regulā (ES) 2018/1139 prasītās papildu darbības, izdara konstatējumu.

b)

Aģentūrai ir jāievieš sistēma, lai:

c)

Aģentūra norāda uz 1. līmeņa konstatējumu, ja tā konstatē būtisku neatbilstību ATM/ANS sertifikācijas bāzei saskaņā ar Deleģētās regulas (ES) 2023/1768 I pielikuma ATM/ANS.EQMT.AR.B.001. punktu, kas var izraisīt nekontrolētu neatbilstību un iespējamu nevēlamu stāvokli.

1. līmeņa konstatējumi ir šādi konstatējumi (bet ne tikai):

d)

Aģentūra norāda uz 2. līmeņa konstatējumu, ja tiek konstatēta neatbilstība kādam no turpmāk minētajiem:

kas nav klasificēts kā 1. līmeņa konstatējums.

e)

Ja izdarīts konstatējums, Aģentūra, neskarot nekādas papildu darbības, kas prasītas Regulā (ES) 2018/1139 un uz tās pamata pieņemtajos deleģētajos un īstenošanas aktos, rakstiski paziņo par konstatējumu attiecīgajai organizācijai un pieprasa tai veikt koriģējošas darbības, lai novērstu konstatēto(-ās) neatbilstību(-as).

f)

Gadījumos, kad 1. un 2. līmeņa konstatējumi nav nepieciešami, Aģentūra var sniegt apsvērumus.

g)

Aģentūra:

h)

Veicot izpildes panākšanas pasākumus saskaņā ar g) apakšpunktu, Aģentūra tos paziņo adresātam, norāda to iemeslus un informē adresātu par tā pārsūdzības tiesībām.

a)

Aģentūra kā kompetentā iestāde, kas izdod apstiprinājumu;

b)

pieteikuma iesniedzēja vārds/nosaukums un pasta adrese;

c)

pieteikuma iesniedzēja darba apjoms;

d)

vieta, kur tiks veiktas darbības;

e)

saistītās tiesības, attiecībā uz kurām pieteikuma iesniedzējs ir apstiprināts;

f)

paziņojums par pieteikuma iesniedzēja atbilstību un piemērojamo prasību izpildi;

g)

apstiprinājuma izdošanas datums un derīguma termiņš;

h)

ar to saistītie papildu nosacījumi vai ierobežojumi.

a)

Konstruēšanas vai ražošanas organizācijas apstiprinājuma pieteikumu iesniedz Aģentūras noteiktā formā un veidā.

b)

Lai saņemtu apstiprinājumu, organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, ievēro šajā regulā noteiktās prasības, ja minētās prasības ir piemērojamas tādu ATM/ANS sistēmu un ATM/ANS komponentu konstruēšanai vai ražošanai, kurus organizācija veic vai plāno veikt.

a)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, izveido un uztur organizācijas pašraksturojumu, kurā sniegta šāda informācija:

b)

Organizācijas pašraksturojumu vajadzības gadījumā groza, lai organizācijas apraksts būtu atjaunināts, un tā kopiju, tostarp tā grozījumus, iesniedz Aģentūrai.

c)

Šā pielikuma DPO.OR.B.005. punktā minētā izmaiņu apstiprinājuma pieteikuma pamatā ir organizācijas pašraksturojumā ierosināto izmaiņu iesniegšana.

a)

Organizācijas apstiprinājums paliek spēkā neierobežotu laiku, ja:

b)

Pēc apstiprinājuma atsaukšanas vai atteikšanās no tā, ja tas izdots papīra formā, to nekavējoties atdod atpakaļ Aģentūrai.

c)

Organizācijas apstiprinājuma turētājs tā apstiprinājuma noteikumu darbības jomā un saskaņā ar relevantajām konstrukcijas nodrošināšanas sistēmas procedūrām ir tiesīgs:

a)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, atvieglo pārbaudes un revīzijas, ko veic Aģentūra vai kvalificēta struktūra, kas darbojas tās vārdā, un sadarbojas, ja tas ir nepieciešams Aģentūras pilnvaru efektīvai un lietderīgai īstenošanai.

b)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, sadarbojas ar ATM/ANS pakalpojumu sniedzējiem un atbalsta tos, atbilstības pierādīšanas procesā attiecīgajām kompetentajām iestādēm izmantojot ATM/ANS iekārtu.

a)

nosaka neatbilstības galveno iemeslu;

b)

izstrādā koriģējošo darbību plānu;

c)

Aģentūras ierosinātajā un apstiprinātajā laikposmā demonstrē Aģentūrai pieņemamā veidā koriģējošās darbības īstenošanu, kā noteikts DPO.AR.C.015. punkta e) apakšpunkta 2. punktā.

a)

Saskaņā ar šo regulu izdota apstiprinājuma turētājs:

b)

Attiecībā uz organizācijām, kuru galvenā uzņēmējdarbības vieta ir kādā dalībvalstī, sistēmā, kas izveidota saskaņā ar a) apakšpunkta 1. punktu, iekļauj noteikumus ziņošanai par atgadījumiem un turpmākiem pasākumiem, kas atbilst Regulas (ES) Nr. 376/2014 un Regulas (ES) 2018/1139 un uz to pamata pieņemto deleģēto un īstenošanas aktu prasībām.

c)

Apstiprinājuma turētājs ziņo Aģentūrai par visām atteicēm, darbības traucējumiem, defektiem vai citiem notikumiem, par kuriem tas ir informēts un kuri ir izraisījuši vai var izraisīt nedrošu, neaizsargātu vai nepietiekamu stāvokli.

d)

Apstiprinājuma turētājiem, kuru galvenā uzņēmējdarbības vieta nav kādā dalībvalstī, ziņojumus sniedz Aģentūras noteiktā formā un veidā, cik drīz vien iespējams, un jebkurā gadījumā iesniedz ne vēlāk kā 72 stundas pēc tam, kad attiecīgā persona vai organizācija ir uzzinājusi par konkrēto notikumu, ja vien ārkārtas apstākļi to neliedz.

e)

Apstiprinājuma turētājs izmeklē atgadījumu, par kuru ziņots saskaņā ar c) apakšpunktu, tostarp trūkumus, kas izraisījuši minēto atgadījumu, un ziņo Aģentūrai par izmeklēšanas rezultātiem un par visām darbībām, ko tas plāno veikt vai ierosina veikt, lai novērstu šos trūkumus.

a)

ATM/ANS iekārtas konstruēšanā vai ražošanā iesaistītā organizācija ievieš un uztur pārvaldības sistēmu, kas ietver:

b)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, dokumentē visus galveno pārvaldības sistēmu procesus, tostarp procesu personāla informēšanai par viņu pienākumiem, un procedūru minēto procesu grozīšanai.

c)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, savā pārvaldības sistēmā izveido funkciju, lai uzraudzītu tās atbilstību piemērojamajām prasībām un noteikto procedūru atbilstību. Atbilstības pārraudzība ietver atgriezeniskās saites sistēmu atbildīgā vadītāja informēšanai par konstatējumiem, lai pēc nepieciešamības nodrošinātu koriģējošo darbību lietderīgu īstenošanu.

d)

Pārvaldības sistēma ir proporcionāla ATM/ANS iekārtas konstruēšanā vai ražošanā iesaistītās organizācijas lielumam un tās darbību sarežģītībai, ņemot vērā ar šīm darbībām saistītos apdraudējumus un saistītos riskus.

e)

Papildus a) apakšpunktā minētajai pārvaldības sistēmai ATM/ANS iekārtas konstruēšanā vai ražošanā iesaistītā organizācija izveido, īsteno un uztur informācijas drošības pārvaldības sistēmu saskaņā ar Īstenošanas regulu (ES) 2023/203, lai nodrošinātu tādu informācijas drošības risku pienācīgu pārvaldību, kuri var ietekmēt aviācijas drošumu.

a)

Pēc organizācijas apstiprinājuma saņemšanas Aģentūra apstiprina jebkādas būtiskas izmaiņas pārvaldības sistēmā pirms to īstenošanas, ja vien par šādām izmaiņām nav paziņots un tās netiek pārvaldītas saskaņā ar Aģentūras apstiprinātu procedūru. Organizācija iesniedz Aģentūrai apstiprinājuma pieteikumu, kas apliecina pastāvīgu atbilstību piemērojamajām prasībām.

b)

Par katru ATM/ANS iekārtas izmaiņu paziņo Aģentūrai, kas to apstiprina pirms īstenošanas, ja vien šādas izmaiņas netiek pārvaldītas saskaņā ar izmaiņu pārvaldības procedūru, ko apstiprinājusi Aģentūra. Šī izmaiņu pārvaldības procedūra nosaka ATM/ANS iekārtas izmaiņu klasifikāciju un apraksta, kā šādas izmaiņas tiks paziņotas un pārvaldītas.

a)

Nolīgtās darbības ietver visas darbības, kas ietilpst organizācijas darbības jomā saskaņā ar sertifikāta noteikumiem un ko veic citas organizācijas, kuras pašas ir sertificētas šādu darbību veikšanai, vai, ja tās nav sertificētas, strādā šādas organizācijas uzraudzībā. Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, nodrošina, ka, slēdzot līgumu par kādu savas darbības daļu ar ārējām organizācijām vai iepērkot kādu tās darbību daļu no ārējām organizācijām, darbība, par kuru noslēgts līgums, vai attiecīgā gadījumā darbība, kas iepirkta, atbilst piemērojamajām prasībām.

b)

Ja ATM/ANS iekārtas konstruēšanā vai ražošanā iesaistītā organizācija kādu savas darbības daļu noslēdz ar organizāciju, kas pati nav sertificēta saskaņā ar šo regulu šādu darbību veikšanai, tā nodrošina, ka nolīgtā organizācija strādā tās uzraudzībā. Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, nodrošina, ka Aģentūrai tiek piešķirta piekļuve nolīgtajai organizācijai, lai noteiktu tās pastāvīgu atbilstību piemērojamajām šīs regulas prasībām.

a)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, ieceļ atbildīgo vadītāju, kuram ir pilnvaras nodrošināt, ka visas darbības var finansēt un veikt saskaņā ar piemērojamajām šīs regulas prasībām. Atbildīgais vadītājs atbild par efektīvas pārvaldības sistēmas izveidi un uzturēšanu.

b)

Nosaka arī pilnvaras, pienākumus un atbildību, kas attiecas uz ieceltajām amatpersonām, jo īpaši vadības personālu, kas atbild par drošumu, kvalitāti, drošību, finansēm un cilvēkresursiem.

a)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, izveido uzskaites sistēmu, kas ļauj pienācīgi uzglabāt uzskaites datus un ticami izsekot visām tās darbībām, jo īpaši aptverot visus DPO.OR.B.001. punktā norādītos elementus.

b)

Šā punkta a) apakšpunktā minēto uzskaites datu formātu un uzglabāšanas termiņu nosaka, izmantojot organizācijas pārvaldības sistēmas procedūras.

c)

Uzskaites datus uzglabā tā, lai tos pasargātu no bojājumiem, izmainīšanas un nozagšanas.

d)

Organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā, uztur ierīkotās ATM/ANS iekārtas reģistru.

a)

ATM/ANS iekārtas konstruēšanas vai ražošanas organizācijas apstiprinājuma pieteikuma iesniedzējam un turētājam ir tiesības attiecīgi uz jebkuru no turpmākā:

b)

Attiecībā uz konstruēšanas darbībām ATM/ANS iekārtas konstruēšanā vai ražošanā iesaistītā organizācija:

c)

Attiecībā uz ražošanas darbībām organizācija, kas iesaistīta ATM/ANS iekārtas konstruēšanā vai ražošanā:

d)

Papildus c) apakšpunktam organizācijai, kas iesaistīta ATM/ANS iekārtas ražošanā, apstiprinājuma noteikumu darbības jomā ir tiesības noteikt, ka katra pabeigta ATM/ANS iekārta atbilst piemērojamajiem konstrukcijas datiem un ir ekspluatācijai drošā stāvoklī, pirms tiek izdota EASA atļaujas veidlapa, kurā norādīts, ka ATM/ANS iekārta ir ražota saskaņā ar piemērojamajām šīs regulas prasībām un piemērojamajiem konstrukcijas datiem.

e)

EASA atļaujas veidlapā, kas minēta d) apakšpunktā, par katru saražoto ATM/ANS iekārtu ietver vismaz šādu informāciju:

a)

attiecīgā gadījumā pienācīgu konstruēšanas un ražošanas darbību koordināciju, veicot attiecīgus pasākumus;

b)

attiecīgā gadījumā apmierinošu koordināciju ar attiecīgajiem ATM/ANS pakalpojumu sniedzējiem un aviācijas uzņēmumu(-iem) un pienācīgu atbalstu tiem attiecībā uz ATM/ANS iekārtas pastāvīgu piemērotību.

a)

ierosina pienācīgas koriģējošās darbības un iesniedz tās kopā ar sīkāku informāciju Aģentūrai apstiprināšanai;

b)

pēc tam, kad Aģentūra ir apstiprinājusi a) apakšpunktā minēto priekšlikumu, visiem zināmajiem ATM/ANS iekārtas lietotājiem vai īpašniekiem dara pieejamus atbilstīgus aprakstošus datus un izpildes instrukcijas un – pēc pieprasījuma – jebkurai personai, kam jāievēro ATM/ANS iekārtu direktīva.