1.1.1.

Het bij deze verordening vastgestelde risicobeheerproces begint bij de omschrijving van het te beoordelen systeem en omvat de volgende activiteiten:

Het risicobeheerproces is een iteratief proces en is weergegeven in de figuur in het aanhangsel. Het proces is voltooid wanneer is aangetoond dat het systeem voldoet aan alle veiligheidsvereisten die noodzakelijk zijn voor de aanvaarding van de risico’s welke voortvloeien uit de geïnventariseerde gevaren.

1.1.2.

Het iteratieve risicobeheerproces:

1.1.3.

De met het overeenkomstig deze verordening vereiste risicobeheerproces belaste initiatiefnemer houdt een gevareninventaris bij overeenkomstig punt 4.

1.1.4.

Actoren die reeks over risicobeoordelingsmethoden of -instrumenten beschikken, mogen die blijven gebruiken voor zover zij verenigbaar zijn met de bepalingen van deze verordening en aan de volgende voorwaarden voldoen:

1.1.5.

Onverminderd de civielrechtelijke aansprakelijkheid op grond van de wetgeving van de lidstaten is de initiatiefnemer verantwoordelijk voor het risicobeoordelingsproces. De initiatiefnemer beslist met name, in overleg met de betrokken actoren, wie verantwoordelijk is voor de naleving van de op basis van de risicobeoordeling vastgestelde veiligheidsvereisten. Dit besluit is afhankelijk van de aard van de veiligheidsmaatregelen die zijn geselecteerd om het risico tot een aanvaardbaar niveau terug te brengen. De naleving van de veiligheidsvereisten wordt aangetoond overeenkomstig het bepaalde in punt 3.

1.1.6.

Als eerste stap in het risicobeheerproces dient de initiatiefnemer een document op te stellen met een beschrijving van de taken van de verschillende actoren en hun activiteiten inzake risicobeheer. De initiatiefnemer coördineert de nauwe samenwerking tussen de verschillende betrokken partijen, gelet op hun respectieve taken, met het oog op het beheer van de gevaren en de bijbehorende veiligheidsmaatregelen.

1.1.7.

De evaluatie van de correcte toepassing van de in deze verordening beschreven risicobeheerprocedure is de verantwoordelijkheid van de beoordelingsinstantie.

1.2.1.

Voor elke voor het te beoordelen systeem relevante interface en onverminderd de specificaties van in de betrokken TSI’s omschreven interfaces, werken de actoren in de spoorwegsector samen om de gevaren te inventariseren en de in het licht daarvan bij die interfaces te nemen veiligheidsmaatregelen te beheren. Het beheer van gedeelde risico’s bij de interfaces wordt gecoördineerd door de initiatiefnemer.

1.2.2.

Wanneer een actor constateert dat om aan een veiligheidsvereiste te voldoen een veiligheidsmaatregel moet worden genomen die hij niet zelf kan implementeren, draagt hij het beheer van dat gevaar, na overleg met de betrokken actor, over aan die actor volgens de in punt 4 beschreven procedure.

1.2.3.

Elke actor die met betrekking tot een te beoordelen systeem constateert dat een veiligheidsmaatregel niet aan de eisen voldoet of ontoereikend is, dient dit te melden aan de initiatiefnemer, die op zijn beurt de actor die de veiligheidsmaatregel implementeert daarvan in kennis stelt.

1.2.4.

De actor die de veiligheidsmaatregel implementeert, informeert dan alle actoren waarop het probleem een impact heeft, hetzij binnen het te beoordelen systeem hetzij, voor zover de actor bekend, binnen een ander systeem waarbij dezelfde veiligheidsmaatregel wordt toegepast.

1.2.5.

Wanneer tussen twee of meer actoren geen overeenstemming kan worden bereikt, dient de initiatiefnemer te zorgen voor een passende oplossing.

1.2.6.

Wanneer een eis van een aangemeld nationaal voorschrift door een actor niet kan worden nageleefd, vraagt de initiatiefnemer de betrokken bevoegde instantie om advies.

1.2.7.

Ongeacht de omschrijving van het te beoordelen systeem dient de initiatiefnemer ervoor te zorgen dat het risicobeheer wordt toegepast op het systeem zelf en op de integratie daarvan in het spoorwegsysteem in zijn geheel.

2.1.1.

Het risicobeoordelingsproces is het algemene iteratieve proces dat de volgende stappen omvat:

Het risicobeoordelingsproces verloopt in interactie met het gevarenbeheer overeenkomstig punt 4.1.

2.1.2.

In de systeemomschrijving moeten minstens de volgende aspecten worden opgenomen:

2.1.3.

Op het omschreven systeem moet een inventarisatie van de gevaren worden uitgevoerd overeenkomstig punt 2.2.

2.1.4.

De aanvaardbaarheid van de risico’s van het te beoordelen systeem wordt geëvalueerd aan de hand van een van de volgende risicoaanvaardingsbeginselen:

Overeenkomstig het algemene beginsel van punt 1.1.5, schrijft de beoordelingsinstantie niet voor welk risicoaanvaardingsbeginsel de initiatiefnemer moet gebruiken.

2.1.5.

Bij de risico-evaluatie toont de initiatiefnemer aan dat het gekozen risicoaanvaardingsbeginsel correct wordt toegepast. De initiatiefnemer controleert eveneens of de gekozen risicoaanvaardingsbeginselen consequent zijn toegepast.

2.1.6.

Door de toepassing van deze risicoaanvaardingsbeginselen wordt gezocht naar mogelijke veiligheidsmaatregelen om de risico’s van het systeem tot een aanvaardbaar niveau terug te brengen. Van deze veiligheidsmaatregelen worden de maatregelen die worden gekozen om de risico's te beheersen omgezet in veiligheidsvereisten waaraan het systeem dient te voldoen. De naleving van deze veiligheidsvereisten wordt aangetoond overeenkomstig punt 3.

2.1.7.

Het iteratieve risicobeoordelingsproces wordt geacht te zijn voltooid wanneer is aangetoond dat aan alle veiligheidsvereisten is voldaan en geen nieuwe, voorspelbare gevaren in aanmerking hoeven te worden genomen.

2.2.1.

De initiatiefnemer doet een beroep op de brede expertise van een team van deskundigen om systematisch alle redelijkerwijs te verwachten gevaren voor het volledige te beoordelen systeem, de interfaces en, voor zover van toepassing, ook de functies daarvan, te inventariseren:

Alle geïnventariseerde gevaren worden overeenkomstig punt 4 vermeld in de gevareninventaris.

2.2.2.

Teneinde de risicobeoordeling te concentreren op de belangrijkste risico’s worden de gevaren geclassificeerd op basis van het ingeschatte risico dat zij opleveren. Op basis van deskundig advies kan worden besloten dat voor gevaren die voortvloeien uit een algemeen aanvaardbaar geacht risico een vermelding in de gevareninventaris volstaat en er geen behoefte is aan verdere analyse. De classificatie van die gevaren wordt gemotiveerd met het oog op de onafhankelijke beoordeling door een beoordelingsinstantie.

2.2.3.

Een criterium om uit gevaren voortvloeiende risico's als algemeen aanvaardbaar te classificeren, is dat het risico dermate klein is dat extra veiligheidsmaatregelen niet redelijkerwijs kunnen worden verantwoord. Bij zijn oordeel ziet de deskundige erop toe dat alle algemeen aanvaardbare risico's samen niet hoger liggen dan een vastgesteld aandeel van het totale risico.

2.2.4.

Tijdens de gevareninventarisatie kunnen veiligheidsmaatregelen worden aangegeven. Die maatregelen worden overeenkomstig punt 4 in de gevareninventaris opgenomen.

2.2.5.

De inventarisatie van gevaren hoeft slechts te worden uitgevoerd tot op het niveau dat noodzakelijk is om te bepalen waar veiligheidsmaatregelen naar verwachting de risico’s zullen beheersen overeenkomstig een van de in punt 2.1.4 genoemde risicoaanvaardingsbeginselen. Derhalve kan herhaling noodzakelijk zijn tussen de risicoanalyse en de risico-evaluatie, tot een voldoende detailniveau is bereikt om de gevaren te inventariseren.

2.2.6.

Telkens wanneer een praktijkcode of een referentiesysteem wordt gebruikt om het risico te beheersen, mag de inventarisatie van de gevaren worden beperkt tot:

2.3.1.

Met de steun van de andere betrokken actoren en op basis van de in punt 2.3.2 genoemde eisen onderzoekt de initiatiefnemer of de toepassing van de betrokken praktijkcodes een afdoende antwoord vormt op één of meer gevaren.

2.3.2.

De praktijkcodes dienen ten minste aan de volgende eisen te voldoen:

2.3.3.

Wanneer op grond van Richtlijn 2008/57/EG aan bepaalde TSI’s moet worden voldaan en in de toepasselijke TSI niet wordt voorgeschreven dat het bij deze verordening vastgestelde risicobeheerproces moet worden toegepast, kunnen de TSI's, inden zij voldoen aan de eisen in punt 2.3.2, onder c), worden beschouwd als praktijkcodes voor de beheersing van gevaren.

2.3.4.

Overeenkomstig artikel 8 van Richtlijn 2004/49/EG en artikel 17, lid 3, van Richtlijn 2008/57/EG aangemelde nationale voorschriften mogen worden beschouwd als praktijkcodes wanneer voldaan is aan de eisen in punt 2.3.2.

2.3.5.

Indien één of meer gevaren worden beheerst door middel van praktijkcodes die aan de in punt 2.3.2 genoemde eisen voldoen, worden de aan deze gevaren verbonden risico's als aanvaardbaar beschouwd. Dit betekent dat:

2.3.6.

Als een alternatieve aanpak niet volledig in overeenstemming is met een praktijkcode, dient de initiatiefnemer te bewijzen dat die aanpak tot ten minste hetzelfde veiligheidsniveau leidt.

2.3.7.

Indien een bepaald gevaar door de toepassing van praktijkcodes niet tot een aanvaardbaar niveau kan worden teruggebracht, worden extra veiligheidsmaatregelen aangegeven door toepassing van een van de twee overige risicoaanvaardingsbeginselen.

2.3.8.

Als voor alle gevaren praktijkcodes bestaan, mag het risicobeheerproces worden beperkt tot:

2.4.1.

Samen met de overige betrokken actoren onderzoekt de initiatiefnemer of één of meer gevaren onder een gelijksoortig systeem vallen dat als referentiesysteem zou kunnen worden gebruikt.

2.4.2.

Een referentiesysteem dient ten minste aan de volgende eisen te voldoen:

2.4.3.

Indien een referentiesysteem voldoet aan de in punt 2.4.2 genoemde eisen, geldt voor het te beoordelen systeem het volgende:

2.4.4.

Indien het te beoordelen systeem afwijkt van het referentiesysteem, moet bij de risico-evaluatie worden aangetoond dat het te beoordelen systeem ten minste hetzelfde veiligheidsniveau waarborgt als het referentiesysteem. De risico’s die zijn verbonden aan de gevaren die door het referentiesysteem worden gedekt, worden in dat geval als aanvaardbaar beschouwd.

2.4.5.

Indien niet kan worden aangetoond dat hetzelfde veiligheidsniveau wordt bereikt als met het referentiesysteem, moeten voor de afwijkingen extra veiligheidsmaatregelen worden aangegeven door toepassing van een van de twee andere risicoaanvaardingsbeginselen.

2.5.1.

Wanneer de gevaren niet door een van de twee in de punten 2.3 en 2.4 beschreven risicoaanvaardingsbeginselen worden gedekt, moet de aanvaardbaarheid van het risico worden aangetoond door een expliciete risico-inschatting en -evaluatie. Uit die gevaren voortvloeiende risico’s moeten hetzij kwalitatief, hetzij kwantitatief worden ingeschat, rekening houdend met de bestaande veiligheidsmaatregelen.

2.5.2.

De aanvaardbaarheid van de ingeschatte risico’s wordt beoordeeld aan de hand van risicoaanvaardingscriteria die zijn afgeleid van of gebaseerd op de communautaire regelgeving of aangemelde nationale voorschriften. Afhankelijk van de risicoaanvaardingscriteria kan de aanvaardbaarheid van het risico per afzonderlijk gevaar worden beoordeeld of rekening houdend met de combinatie van alle in de expliciete risico-inschatting onderzochte gevaren.

Indien het ingeschatte risico niet aanvaardbaar is, moeten extra veiligheidsmaatregelen worden vastgesteld en uitgevoerd om het risico tot een aanvaardbaar niveau terug te brengen.

2.5.3.

Wanneer het risico dat is verbonden aan een gevaar of een combinatie van verschillende gevaren als aanvaardbaar wordt beschouwd, worden de in het licht daarvan aangegeven veiligheidsmaatregelen opgenomen in de gevareninventaris.

2.5.4.

Wanneer gevaren het gevolg zijn van incidenten bij technische systemen die niet onder praktijkcodes vallen of waarvoor geen referentiesystemen worden gebruikt, gelden de volgende risicoaanvaardingscriteria voor het ontwerp van het technische systeem:

Voor technische systemen waarbij het aannemelijk is dat een functioneel incident direct tot rampzalige gevolgen kan leiden, hoeft het daarmee verbonden risico niet verder te worden gereduceerd indien de kans op een dergelijk incident kleiner of gelijk is aan 10-9 per exploitatie-uur.

2.5.5.

Onverminderd de procedure van artikel 8 van Richtlijn 2004/49/EG, mag in een nationaal voorschrift een strenger criterium worden gehanteerd om een nationaal veiligheidsniveau te handhaven. Met betrekking tot aanvullende vergunningen voor de indienststelling van voertuigen, zijn evenwel de procedures van de artikelen 23 en 25 van Richtlijn 2008/57/EG van toepassing.

2.5.6.

Wanneer een technisch systeem ontwikkeld is met toepassing van het in punt 2.5.4 genoemde criterium van 10-9, geldt het beginsel van de wederzijdse erkenning overeenkomstig artikel 7, lid 4, van deze verordening.

Als de initiatiefnemer evenwel kan aantonen dat het nationale veiligheidsniveau in de lidstaat van toepassing kan worden gehandhaafd met een incidentenfrequentie van meer dan 10-9 per exploitatie-uur, mag dit criterium door de initiatiefnemer worden gebruikt in die lidstaat.

2.5.7.

De expliciete risico-inschatting en -evaluatie dient ten minste aan de volgende eisen te voldoen:

4.1.1.

De initiatiefnemer stelt een gevareninventaris op of past de reeds bestaande inventaris aan tijdens het ontwerp en de tenuitvoerlegging, tot de goedkeuring van de wijziging of de afgifte van het veiligheidsbeoordelingsverslag. In de gevareninventaris wordt de voortgang van de monitoring van de aan de geconstateerde gevaren verbonden risico’s vermeld. Zodra het systeem is goedgekeurd en wordt geëxploiteerd, wordt de gevareninventaris, overeenkomstig punt 2, onder g), van bijlage III bij Richtlijn 2004/49/EG, verder bijgehouden door de infrastructuurbeheerder of spoorwegonderneming die verantwoordelijk is voor de exploitatie van het te beoordelen systeem, als een geïntegreerd onderdeel van het veiligheidsbeheersysteem.

4.1.2.

In de gevareninventaris worden alle gevaren vermeld alsmede alle bijbehorende veiligheidsmaatregelen en systeemaannames die tijdens het risicobeoordelingsproces zijn vastgesteld. Met name de oorsprong en de gekozen risicoaanvaardingsbeginselen worden duidelijk vermeld, alsmede welke actoren verantwoordelijk zijn voor de beheersing van elk gevaar.

a)

een omschrijving van de voor de uitvoering van het risicobeoordelingsproces aangestelde organisatie en deskundigen;

b)

de resultaten van de verschillende fasen van de risicobeoordeling en een lijst van alle veiligheidsvereisten waaraan moet worden voldaan om het risico tot een aanvaardbaar niveau terug te brengen.

1.

De beoordelingsinstantie mag niet worden betrokken bij het ontwerp, de fabricage, de constructie, het op de markt brengen, de exploitatie of het onderhoud van het te beoordelen systeem, noch rechtstreeks, noch als gemachtigd vertegenwoordiger. Dit belet niet de uitwisseling van technische informatie tussen alle betrokken actoren en die instantie.

2.

De beoordelingsinstantie dient de beoordeling met de grootste beroepsintegriteit en technische bekwaamheid uit te voeren en mag niet blootstaan aan pressie en beïnvloeding, met name van financiële aard, die haar oordeel of de uitkomst van de beoordeling kan beïnvloeden, met name door personen of groepen die bij de resultaten van de beoordeling belang hebben.

3.

De beoordelingsinstantie dient te beschikken over de nodige middelen om de aan de uitvoering van de beoordelingen verbonden technische en administratieve taken op passende wijze te vervullen; tevens dient de instantie toegang te hebben tot het nodige materiaal voor bijzondere beoordelingen.

4.

Het personeel dat met de beoordelingen is belast, dient:

5.

De onafhankelijkheid van het met de onafhankelijke beoordeling belaste personeel dient te zijn gewaarborgd. De bezoldiging van elke functionaris mag niet afhangen van het aantal beoordelingen dat hij verricht, noch van de uitslag van de beoordelingen.

6.

De beoordelingsinstantie dient een verzekering tegen civielrechtelijke aansprakelijkheid te sluiten, tenzij deze aansprakelijkheid op basis van het nationale recht door de staat wordt gedekt of de beoordelingen rechtstreeks door de lidstaat worden verricht.

7.

Het personeel van de instantie is gebonden door het beroepsgeheim ten aanzien van alles wat het verneemt bij de uitoefening van zijn taken in het kader van deze verordening (behalve tegenover de ter zake bevoegde overheidsinstanties van de staat waarin de instantie haar werkzaamheden uitoefent).