(a)

Brez poseganja v Uredbo (EU) št. 376/2014 Evropskega parlamenta in Sveta (1) ter delegirane in izvedbene akte, sprejete na podlagi navedene uredbe, Agencija vzpostavi sistem za ustrezno zbiranje, analiziranje in razširjanje informacij o varnosti, zaščiti in interoperabilnosti.

(b)

Agencija po prejemu informacij iz točke (a) sprejme ustrezne ukrepe za reševanje katere koli ugotovljene težave glede varnosti, zaščite ali interoperabilnosti, vključno z izdajo zahtev za opremo ATM/ANS v skladu s točko ATM/ANS.EQMT.AR.A.030 Priloge I k Delegirani uredbi (EU) 2023/1768.

(c)

Zadevna organizacija je nemudoma obveščena o ukrepih, sprejetih v skladu s točko (b), in jih mora upoštevati v skladu s točko DPO.OR.A.035. Prav tako so uradno obveščeni pristojni organi izvajalcev storitev ATM/ANS.

(a)

Agencija vzpostavi sistem za ustrezno zbiranje, analiziranje in razširjanje informacij v zvezi z informacijskovarnostnimi incidenti in ranljivostmi, ki lahko vplivajo na varnost v letalstvu, o katerih poročajo organizacije. To se izvede ob usklajevanju z vsemi drugimi ustreznimi organi, odgovornimi za informacijsko ali kibernetsko varnost v državi članici, da se okrepita usklajevanje in združljivost sistemov poročanja.

(b)

Agencija po prejemu informacij iz točke (a) sprejme ustrezne ukrepe za obravnavo morebitnega vpliva informacijskovarnostnega incidenta ali ranljivosti na varnost v letalstvu.

(c)

Ukrepi, sprejeti v skladu s točko (b), se takoj sporočijo vsem osebam ali organizacijam, ki jih upoštevajo v skladu z Uredbo (EU) 2018/1139 ter delegiranimi in izvedbenimi akti, sprejetimi na podlagi Uredbe. Agencija o navedenih ukrepih uradno obvesti pristojne organe zadevnih držav članic.

(a)

Agencija vzpostavi in vzdržuje sistem upravljanja, ki vključuje najmanj naslednje elemente:

(b)

Agencija za vsako področje dejavnosti, vključeno v sistem upravljanja, imenuje eno ali več oseb, ki so na splošno odgovorne za upravljanje zadevne naloge oziroma nalog.

(c)

Agencija določi postopke za sodelovanje pri medsebojni izmenjavi vseh potrebnih informacij z drugim(-i) pristojnim(-i) organom(-i) iz člena 4 Izvedbene uredbe Komisije (EU) 2017/373 (2) ter mu(jim) zagotovi pomoč ali ga(jih) zaprosi zanjo, vključno z informacijami, ki izhajajo iz obveznega in prostovoljnega poročanja o dogodkih, kot je zahtevano v točki DPO.OR.A.045;

(d)

Sistem upravljanja, ki ga vzpostavi in vzdržuje Agencija, izpolnjuje zahteve iz Priloge I (del IS.AR) k Izvedbeni uredbi (EU) 2023/203, da se zagotovi primerno upravljanje tveganj za informacijsko varnost, ki lahko vplivajo na varnost v letalstvu.

(a)

Agencija ima vzpostavljen sistem za odkrivanje sprememb, ki vplivajo na njegovo zmožnost opravljanja nalog in izpolnjevanja obveznosti, kot so določene v Uredbi (EU) 2018/1139 ter delegiranih in izvedbenih aktih, sprejetih na podlagi navedene uredbe. Sistem Agenciji po potrebi omogoča ustrezno ukrepanje, da bi bil njen sistem upravljanja še naprej ustrezen in učinkovit.

(b)

Agencija pravočasno posodobi sistem upravljanja v skladu s spremembami Uredbe (EU) 2018/1139 ter delegiranih in izvedbenih aktov, sprejetih na podlagi navedene uredbe, da zagotovi njegovo učinkovito izvajanje.

(a)

Agencija vzpostavi in vzdržuje sistem vodenja evidence, ki omogoča ustrezno shranjevanje, dostopnost in zanesljivo sledljivost:

(b)

Agencija vodi seznam vseh certifikatov, izdanih izvajalcem storitev, in vseh evidentiranih izjav.

(c)

Vse evidence iz točk (a) in (b) se hranijo na način, ki zagotavlja zaščito pred poškodbami, spreminjanjem in krajo, ter najmanj pet let po prenehanju veljavnosti odobritev in certifikatov ali umiku izjave v skladu z veljavno zakonodajo o varstvu podatkov.

(a)

Potem ko organizacija, ki projektira ali proizvaja opremo ATM/ANS, prejme vlogo za izdajo odobritve, Agencija preveri, ali ta organizacija izpolnjuje zahteve iz prilog II in III k Delegirani uredbi (EU) 2023/1768 in Priloge II k tej uredbi.

(b)

Agencija lahko pred izdajo odobritve z vsemi ustreznimi informacijami iz Dodatka 1 k tej prilogi zahteva revizije, inšpekcijske preglede ali ocene, ki se ji zdijo potrebni.

(c)

Odobritev se izda za nedoločen čas. Privilegiji, kar zadeva dejavnosti, za izvajanje katerih se odobri organizacija, se določijo v pogojih, priloženih odobritvi.

(d)

Če vprašanje v zvezi z ugotovitvijo prve stopnje iz točke DPO.AR.C.015 ostaja nerešeno, se odobritev ne izda. V izjemnih okoliščinah organizacija ugotovitev(-ve), ki ni(-so) ugotovitev(-ve) prve stopnje, po potrebi oceni in ublaži, načrt popravnih ukrepov za rešitev vprašanj v zvezi z ugotovitvijo(-ami) pa odobri Agencija pred izdajo odobritve.

(e)

Agencija odobri vsako spremembo odobritve in njenih pogojev.

(a)

Agencija ob upoštevanju posebne narave organizacij, ki so pod njenim nadzorom, zapletenosti njihovih dejavnosti in rezultatov preteklih dejavnosti certificiranja ali nadzora vzpostavi in letno posodablja program nadzora, ki temelji na oceni povezanih tveganj. Program nadzora vključuje revizije, ki:

(b)

Agencija se lahko odloči, da po potrebi spremeni cilje in obseg vnaprej načrtovanih revizij z vključitvijo pregledov dokumentacije in dodatnih revizij.

(c)

Agencija določi, katere ureditve, elemente, fizične lokacije in dejavnosti je treba revidirati v določenem časovnem obdobju.

(d)

Revizijska opažanja in ugotovitve, ki se izdajo v skladu s točko DPO.AR.C.015, se dokumentirajo.

(e)

Ugotovitve se podprejo z dokazi ter navedejo v smislu veljavnih zahtev in njihovih izvedbenih predpisov, glede na katere je bila revizija izvedena.

(f)

Pripravi se revizijsko poročilo s podrobnim opisom ugotovitev in opažanj, ki se predloži zadevni organizaciji.

(a)

Agencija vključi pregled sprememb, ki se upravljajo in sporočijo Agenciji v skladu s postopkom iz točke IS.I.OR.255(a) Priloge II (del IS.I.OR) k Izvedbeni uredbi (EU) 2023/203, v program stalnega nadzora v skladu z načeli iz točke DPO.AR.C.005 te priloge. Agencija v primeru ugotovljene neskladnosti o tem obvesti organizacijo, zahteva nadaljnje spremembe in ukrepa v skladu s točko DPO.AR.C.015 te priloge.

(b)

Kar zadeva druge spremembe, za katere je treba vložiti vlogo za odobritev v skladu s točko IS.I.OR.255(b) Priloge II (del IS.I.OR) k Izvedbeni uredbi (EU) 2023/203:

(a)

Kadar Agencija med preiskavo, nadzorom ali kakor koli drugače odkrije neskladnost z veljavnimi zahtevami iz te uredbe v povezavi s postopkom ali priročnikom, ki se zahtevata s to uredbo, oziroma spričevalom ali izjavo, izdanima v skladu s to uredbo, brez poseganja v kakršne koli dodatne ukrepe, ki se zahtevajo z Uredbo (EU) 2018/1139, sprejme ugotovitev.

(b)

Agencija ima vzpostavljen sistem za:

(c)

Agencija izda ugotovitev prve stopnje, če ugotovi bistveno neskladnost z osnovo za certifikacijo v skladu s točko ATM/ANS.EQMT.AR.B.001 Priloge I k Delegirani uredbi (EU) 2023/1768, ki bi lahko povzročila nenadzorovane neskladnosti in morebitne nevarne razmere.

Ugotovitve prve stopnje med drugim vključujejo:

(d)

Agencija izda ugotovitev druge stopnje, če ugotovi neskladnost s čimer koli od naslednjega:

kar se ne šteje za ugotovitev prve stopnje.

(e)

Če se izda ugotovitev, Agencija brez poseganja v dodatne ukrepe, ki se zahtevajo z Uredbo (EU) 2018/1139 ter delegiranimi in izvedbenimi akti, sprejetimi na podlagi navedene uredbe, pisno obvesti zadevno organizacijo o ugotovitvi ter od nje zahteva, da sprejme popravne ukrepe za odpravo ugotovljene(-ih) neskladnosti.

(f)

Agencija lahko za primere, v katerih se ne zahtevajo ugotovitve prve in druge stopnje, izda opažanja.

(g)

Agencija:

(h)

Ko Agencija sprejme izvršilne ukrepe v skladu s točko (g), o tem uradno obvesti naslovnika, navede razloge zanje in naslovnika obvesti tudi o njegovi pravici do pritožbe.

(a)

Agencija kot pristojni organ, ki izda odobritev;

(b)

ime in poštni naslov prosilca;

(c)

obseg dela prosilca;

(d)

kraj izvedbe dejavnosti;

(e)

povezani privilegiji, ki so bili odobreni prosilcu;

(f)

izjava prosilca o skladnosti in izpolnjevanju veljavnih zahtev;

(g)

datum izdaje in veljavnost odobritve;

(h)

dodatni pogoji ali omejitve v zvezi z njo.

(a)

Vloga za odobritev projektivne ali proizvodne organizacije se vloži v obliki in na način, ki ju določi Agencija.

(b)

Da bi organizacija, ki projektira ali proizvaja opremo ATM/ANS, lahko pridobila odobritev, izpolni zahteve iz te uredbe, če se navedene zahteve uporabljajo za projektiranje ali proizvodnjo sistemov ATM/ANS in njihovih sestavnih delov, ki jih organizacija izdeluje ali namerava izdelovati.

(a)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, vzpostavi in vzdržuje predstavitev organizacije, ki vsebuje naslednje informacije:

(b)

Predstavitev organizacije se po potrebi spremeni, da bi ostal opis organizacije posodobljen, izvod tega dokumenta in tudi njegove spremembe pa se posredujejo Agenciji.

(c)

Vloga za spremembo odobritve iz točke DPO.OR.B.005 te priloge temelji na predložitvi predlaganih sprememb predstavitve organizacije.

(a)

Odobritev organizacije ostane veljavna za nedoločen čas pod pogojem, da:

(b)

Odobritev se, če je izdana v papirni obliki, ob odpovedi ali preklicu nemudoma vrne Agenciji.

(c)

Nosilec odobritve organizacije ima v okviru pogojev odobritve in na podlagi ustreznih postopkov sistema upravljanja projektov pravico:

(a)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, olajšuje inšpekcijske preglede in revizije, ki jih izvaja Agencija ali usposobljeni subjekt, ki deluje v njenem imenu, ter sodeluje v obsegu, ki Agenciji omogoča učinkovito in uspešno izvajanje pooblastil.

(b)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, sodeluje z izvajalci storitev ATM/ANS in jih podpira, pri čemer opremo ATM/ANS uporablja pri dokazovanju skladnosti za zadevne pristojne organe.

(a)

ugotovi temeljni vzrok neskladnosti;

(b)

določi načrt popravnih ukrepov;

(c)

Agenciji zadovoljivo dokaže izvajanje popravnih ukrepov v roku, ki ga predlaga in potrdi Agencija, kot je opredeljeno v točki (e)(2) točke DPO.AR.C.015.

(a)

Nosilec odobritve, izdane v skladu s to uredbo:

(b)

Za organizacije, ki imajo glavni kraj poslovanja v državi članici, so v sistem, vzpostavljen v skladu s točko (a)(1), vključene določbe za poročanje o dogodkih in spremljanje, ki izpolnjujejo zahteve iz uredb (EU) št. 376/2014 in (EU) 2018/1139 ter delegiranih in izvedbenih aktov, sprejetih na podlagi navedenih uredb.

(c)

Nosilec odobritve poroča Agenciji o vsaki njemu znani napaki, motnji v delovanju, okvari ali drugem dogodku, posledica katerega so ali bi lahko bile nevarne ali nezanesljive razmere ali slabo delovanje.

(d)

Za nosilce odobritve, ki nimajo glavnega kraja poslovanja v državi članici, se poročila pripravijo v obliki in na način, ki ju določi Agencija, ter predložijo čim prej, vsekakor pa v 72 urah od takrat, ko je oseba ali organizacija odkrila določen dogodek, razen če to preprečijo izjemne okoliščine.

(e)

Nosilec odobritve razišče dogodek, o katerem se je poročalo v skladu s točko (c), vključno z vsemi pomanjkljivostmi, ki so povzročile dogodek, ter Agenciji poroča o rezultatih preiskave in vseh ukrepih, ki jih namerava sprejeti ali katerih sprejetje predlaga za odpravo teh pomanjkljivosti.

(a)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, izvaja in vzdržuje sistem upravljanja, ki vključuje naslednje:

(b)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, dokumentira vse ključne postopke sistema upravljanja, vključno s postopkom za seznanjanje osebja z njegovimi pristojnostmi, in postopek za spremembo navedenih postopkov.

(c)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, v sistemu upravljanja vzpostavi funkcijo za spremljanje skladnosti z veljavnimi zahtevami in ustreznosti vzpostavljenih postopkov. Spremljanje skladnosti vključuje sistem posredovanja povratnih informacij o ugotovitvah odgovornemu vodji, da se po potrebi zagotovi učinkovito izvajanje popravnih ukrepov.

(d)

Sistem upravljanja je sorazmeren z velikostjo organizacije, ki projektira ali proizvaja opremo ATM/ANS, ter zapletenostjo njenih dejavnosti, pri čemer se upoštevajo nevarnosti in s tem povezana tveganja pri navedenih dejavnostih.

(e)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, poleg sistema upravljanja iz točke (a), vzpostavi, izvaja in vzdržuje sistem upravljanja informacijske varnosti v skladu z Izvedbeno uredbo (EU) 2023/203, da se zagotovi primerno upravljanje tveganj za informacijsko varnost, ki lahko vplivajo na varnost v letalstvu.

(a)

Po izdaji odobritve organizacije Agencija odobri vsako bistveno spremembo sistema upravljanja, preden se izvede, razen če je taka sprememba priglašena in se upravlja po postopku, ki ga odobri Agencija. Organizacija Agenciji pošlje vlogo za odobritev, ki dokazuje stalno skladnost z veljavnimi zahtevami.

(b)

Vsaka sprememba opreme ATM/ANS se Agenciji priglasi in jo ta odobri, preden se izvede, razen če se taka sprememba upravlja po postopku upravljanja sprememb, ki ga odobri Agencija. Ta postopek upravljanja sprememb opredeljuje razvrstitev sprememb opreme ATM/ANS ter opisuje, kako jih priglasiti in upravljati.

(a)

Pogodbene dejavnosti vključujejo vse tiste dejavnosti na področju dejavnosti organizacije v skladu s pogoji certifikata, ki jih izvajajo druge organizacije, ki so same certificirane za izvajanje takih dejavnosti, ali pa, če niso certificirane, delajo pod nadzorom take organizacije. Organizacija, ki projektira ali proizvaja opremo ATM/ANS, ob oddaji katerega koli dela svojih dejavnosti zunanjim organizacijam ali naročilu takih dejavnosti pri njih zagotovi, da oddana oziroma naročena dejavnost izpolnjuje veljavne zahteve.

(b)

Če organizacija, ki projektira ali proizvaja opremo ATM/ANS, odda kateri koli del svojih dejavnosti organizaciji, ki ni sama certificirana za izvajanje takih dejavnosti v skladu s to uredbo, zagotovi, da organizacija, ki je dejavnosti prevzela v izvajanje, dela pod njenim nadzorom. Organizacija, ki projektira ali proizvaja opremo ATM/ANS, zagotovi, da ima Agencija dostop do organizacije, ki je dejavnosti prevzela v izvajanje, da preveri njeno stalno skladnost z veljavnimi zahtevami te uredbe.

(a)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, imenuje odgovornega vodjo, ki je pooblaščen za zagotovitev, da se lahko vse dejavnosti financirajo in izvajajo v skladu z veljavnimi zahtevami iz te uredbe. Odgovorni vodja je odgovoren za vzpostavitev in vzdrževanje učinkovitega sistema upravljanja.

(b)

Opredelijo se tudi pristojnost, dolžnosti in odgovornosti imenovanih imetnikov delovnih mest, zlasti vodstvenega osebja, odgovornega za varnost, kakovost, zaščito, finance in človeške vire.

(a)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, vzpostavi sistem vodenja evidence, ki omogoča ustrezno shranjevanje evidenc in zanesljivo sledljivost vseh njenih dejavnosti, ki zajemajo zlasti vse elemente iz točke DPO.OR.B.001.

(b)

Oblika in obdobje hrambe evidenc iz točke (a) se določita v postopkih sistema upravljanja organizacije.

(c)

Evidence se hranijo tako, da so zaščitene pred poškodbami, spreminjanjem in krajo.

(d)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, vodi register uporabljene opreme ATM/ANS.

(a)

Prosilec za odobritev projektivnih ali proizvodnih organizacij za opremo ATM/ANS oziroma nosilec take odobritve je upravičen do naslednjega:

(b)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, glede dejavnosti projektiranja:

(c)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, glede dejavnosti proizvodnje:

(d)

Organizacija, ki projektira ali proizvaja opremo ATM/ANS, ima poleg točke (c) v okviru pogojev odobritve pristojnost za določanje, ali je vsaka dokončana oprema ATM/ANS skladna z veljavnimi projektnimi podatki in primerna za varno uporabo, preden izda dovoljenje EASA za sprostitev v uporabo z navedbo, da je bila oprema ATM/ANS proizvedena v skladu z veljavnimi zahtevami iz te uredbe in z veljavnimi projektnimi podatki.

(e)

Dovoljenje EASA za sprostitev v uporabo iz točke (d) za vsako proizvedeno opremo ATM/ANS vsebuje najmanj naslednje informacije:

(a)

zadovoljivo usklajuje dejavnosti projektiranja in proizvodnje z ustreznimi ureditvami, kot je ustrezno;

(b)

se zadovoljivo usklajuje z izvajalci storitev ATM/ANS in letalskim(-i) akterjem(-i) ter jih primerno podpira glede stalne ustreznosti opreme ATM/ANS, kot je ustrezno.

(a)

predlaga ustrezen popravni ukrep in ga skupaj s podrobnostmi predloži Agenciji v odobritev;

(b)

potem ko Agencija odobri predlog iz točke (a), vsem znanim uporabnikom ali lastnikom opreme ATM/ANS da na voljo ustrezne opisne podatke in izvedbena navodila, na zahtevo pa tudi vsem osebam, ki morajo izpolnjevati zahtevo za opremo ATM/ANS.