a)

När byrån beslutar att tilldela behöriga organ uppgifter i samband med certifiering av ATM/ANS-utrustning som omfattas av denna förordning, eller godkännande eller fortlöpande tillsyn av organisationer som omfattas av genomförandeförordning (EU) 2023/1769 ska den säkerställa att den har upprättat och dokumenterat ett avtal med det eller de behöriga organen, som godkänts av avtalets båda parter på lämplig ledningsnivå och som tydligt definierar

b)

Byrån ska säkerställa att den interna revisionsprocess och den process för hantering av säkerhetsrisker som krävs enligt punkt DPO.AR.B.001 a 5 i genomförandeförordning (EU) 2023/1769 omfattar alla uppgifter som det eller de behöriga organen utför för dess räkning.

c)

När det gäller godkännande av och tillsyn över organisationens överensstämmelse med punkt DPO.OR.B.001 d i genomförandeförordning (EU) 2023/1769 får byrån tilldela behöriga organ uppgifter i enlighet med punkt a, eller till en relevant myndighet med ansvar för informationssäkerhet eller cybersäkerhet inom unionen. Vid tilldelningen av uppgifter ska byrån säkerställa att

a)

Byrån ska utfärda ett direktiv för ATM/ANS-utrustning när

b)

Ett direktiv för ATM/ANS-utrustning ska innehålla åtminstone följande information:

a)

Byrån ska fastställa och tillgängliggöra detaljerade specifikationer som organisationer kan använda för att visa att de uppfyller de relevanta grundläggande kraven i bilaga VIII och, i tillämpliga fall, bilaga VII till förordning (EU) 2018/1139 när de

b)

De detaljerade specifikationer som avses i punkt a ska ange konstruktionsstandarder som återspeglar teknikens utvecklingsnivå och bästa konstruktionspraxis och som bygger på värdefulla gjorda erfarenheter och vetenskapliga och tekniska framsteg samt på bästa tillgängliga belägg och analyser i fråga om ATM/ANS-utrustning.

a)

Byrån ska fastställa certifieringsgrunden för ATM/ANS-utrustning och underrätta den som ansöker om certifikat för ATM/ANS-utrustning. Certifieringsgrunden ska bestå av följande:

b)

Byrån ska komma överens om att eventuellt införa ytterligare element, egenskaper eller funktioner som inte ursprungligen ingick i certifieringsgrunden.

a)

Byrån ska fastställa ytterligare krav, benämnda särskilda villkor, för ATM/ANS-utrustning om de relaterade och tillämpliga detaljerade specifikationerna inte anses tillräckliga på grund av något av följande:

b)

Särskilda villkor omfattar standarder för säkerhet, prestanda, skydd och driftskompatibilitet som byrån anser nödvändiga för att säkerställa att ATM/ANS-utrustningens lämpliga prestandanivå är likvärdig med den som krävs enligt de tillämpliga detaljerade specifikationerna.

a)

Byrån ska fastställa sin grad av medverkan i verifieringen av verksamhet och data för att påvisa uppfyllelse som rör en ansökan om utfärdande eller ändringar av ett certifikat. Den ska fastställa detta på grundval av en bedömning av relevanta grupper av verksamhet och data från certifieringsprogrammet som påvisar uppfyllelse.

Bedömningen ska omfatta allt följande:

Åtminstone följande ska beaktas:

b)

Byrån ska underrätta sökanden om sin grad av medverkan, och uppdatera sin grad av medverkan när det är motiverat till följd av information som har en betydande inverkan på den risk som tidigare bedömts i enlighet med punkt a. Byrån ska underrätta sökanden om varje ändring i graden av medverkan.

a)

Byrån ska utfärda ett certifikat för ATM/ANS-utrustning, under förutsättning att

b)

Certifikatet för ATM/ANS-utrustning ska omfatta operativa begränsningar, databladet för fortsatt lämplighet, tillämplig certifieringsgrund för ATM/ANS-utrustningen som byrån använder för att registrera uppfyllelse samt alla andra villkor eller begränsningar som föreskrivs i tillämpliga detaljerade specifikationer och särskilda villkor.

a)

Efter att ha mottagit en försäkran om uppfyllelse av konstruktionskrav för ATM/ANS-utrustning från en organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning och som godkänts av byrån i enlighet med genomförandeförordning (EU) 2023/1769 ska byrån verifiera att följande är uppfyllt:

b)

Försäkran om uppfyllelse av konstruktionskrav för ATM/ANS-utrustning ska omfatta operativa begränsningar, databladet för fortsatt lämplighet, tillämpliga detaljerade specifikationer för vilka organisationen påvisat uppfyllelse samt alla andra villkor eller begränsningar som fastställs i tillämpliga detaljerade specifikationer och särskilda villkor.

c)

Om försäkran inte är förenlig med organisationens befogenheter eller innehåller information som tyder på bristande uppfyllelse av tillämpliga detaljerade specifikationer och särskilda villkor, ska byrån underrätta den berörda organisationen om den bristande uppfyllelsen och begära ytterligare information, korrigerande åtgärder och belägg för detta.

d)

Om kraven i punkterna a och b är uppfyllda ska byrån bekräfta mottagandet av försäkran.

a)

den som lämnat försäkran har försäkrat att ATM/ANS-utrustningens konstruktion uppfyller kraven i punkt ATM/ANS.EQMT.DEC.010,

b)

den som lämnat försäkran har åtagit sig att fullgöra de skyldigheter som fastställs i bilaga III,

c)

det inte finns några olösta frågor i enlighet med punkt ATM/ANS.EQMT.AR.B.020.

a)

Efter att ha mottagit en anmälan om ändringar i enlighet med punkt ATM/ANS.EQMT.DEC.020 ska byrån verifiera att anmälan är fullständig i enlighet med punkt ATM/ANS.EQMT.AR.B.020.

b)

Om en eller flera ändringar påverkar någon aspekt av försäkran som registrerats i enlighet med punkt ANS.EQMT.AR.B.025 ska den behöriga myndigheten uppdatera registret.

c)

När de åtgärder som krävs genom punkterna a och b har slutförts ska byrån bekräfta mottagandet av anmälan till den organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning.

a)

En ansökan om ett certifikat för ATM/ANS-utrustning ska ske i en form och på ett sätt som fastställts av byrån.

b)

Ansökan om ett certifikat för ATM/ANS-utrustning ska minst innehålla följande:

c)

Efter den första inlämningen av ansökan till byrån ska sökanden uppdatera certifieringsprogrammet när det görs ändringar av certifieringsprojektet som påverkar någon av punkterna b.2 i–vii.

d)

En ansökan om utfärdande av ett certifikat för ATM/ANS-utrustning ska vara giltig i fem år, såvida inte sökanden vid tidpunkten för ansökan visar att det behövs en längre tidsperiod för att påvisa uppfyllelse och byrån samtycker till att förlänga denna tidsperiod.

e)

Om ett certifikat för ATM/ANS-utrustning inte har utfärdats, eller då det är uppenbart att det inte kommer att utfärdas inom den tidsfrist som anges i punkt d, får sökanden göra något av följande:

a)

En sökande ska efter byråns godtagande av certifieringsprogrammet påvisa uppfyllelse av certifieringsgrunden för ATM/ANS-utrustningen, såsom den upprättats och meddelats sökanden av byrån i enlighet med punkt ATM/ANS.EQMT.AR.B.001, och tillhandahålla byrån de sätt genom vilka sådan uppfyllelse har påvisats.

b)

Den som ansöker om ett certifikat för ATM/ANS-utrustning ska uppdatera certifieringsprogrammet med den uppdaterade certifieringsgrunden om byrån upptäcker att sökanden behöver göra detta efter den första inlämning som gjorts i enlighet med punkt ATM/ANS.EQMT.CERT.015.

c)

En sökande ska rapportera till byrån om eventuella svårigheter eller händelser som uppkommit under processen för påvisande av uppfyllelse och som kan ha en väsentlig inverkan på bedömningen enligt punkt ANS.EQMT.CERT.015 b.2 vi eller på certifieringsprogrammet, eller som på annat sätt kan kräva en ändring av den grad av byråns medverkan som tidigare meddelats sökanden i enlighet med punkt ANS.EQMT.AR.B.010 b.

d)

En sökande ska registrera påvisad uppfyllelse i dokumenten om uppfyllelse i enlighet med certifieringsprogrammet.

e)

När all verksamhet för att påvisa uppfyllelse i enlighet med certifieringsprogrammet har slutförts, inklusive alla inspektioner och prov som utförts i enlighet med punkt ATM/ANS.EQMT.CERT.040, ska en sökande i en form och på ett sätt som fastställts av byrån försäkra följande, samt lämna in relaterade dokument:

f)

Sökanden ska visa att de element, egenskaper eller funktioner som inte ingår i certifieringsgrunden inte stör inverkar negativt på ATM/ANS-utrustningens lämplighet för dess avsedda användning.

a)

Byrån ska utarbeta godtagbara sätt att uppfylla kraven (AMC, Acceptable Means of Compliance) som får användas för att uppnå överensstämmelse med förordning (EU) 2018/1139 och delegerade akter och genomförandeakter som är antagna på grundval av den förordningen.

b)

Alternativa sätt att uppfylla kraven får användas för att uppnå överensstämmelse med den här förordningen.

a)

Konstruktion av ATM/ANS-utrustning ska beskrivas genom följande:

b)

Varje konstruktion ska identifieras på ett tillfredsställande sätt.

a)

Innan varje prov genomförs i samband med påvisande av uppfyllelse som krävs i punkt ATM/ANS.EQMT.CERT.025 ska sökanden ha verifierat följande:

b)

På grundval av de verifieringar som genomförts i enlighet med punkt a ska sökanden utfärda ett kontrollintyg med en förteckning över all potentiell bristande överensstämmelse, tillsammans med en motivering som visar att detta inte kommer att påverka provresultaten, och tillåta byrån att genomföra en inspektion som den anser vara nödvändig för att kontrollera giltigheten för detta intyg.

c)

Sökanden ska tillåta byrån att

d)

För alla prov och inspektioner där byrån är närvarande

a)

Innehavaren av ett certifikat för ATM/ANS-utrustning ska förse alla kända användare med minst en uppsättning fullständiga underhållsinstruktioner, bestående av beskrivande data och utförandeinstruktioner som utarbetats i enlighet med tillämplig certifieringsgrund, och ska på begäran göra dessa tillgängliga för varje annan person som är skyldig att följa någon av dessa underhållsinstruktioner.

b)

Ändringar av underhållsinstruktionerna ska göras tillgängliga för alla kända användare och ska på begäran göras tillgängliga för varje person som är skyldig att följa någon av dessa underhållsinstruktioner. Ett program som visar hur ändringar av underhållsinstruktionerna görs tillgängliga för alla kända användare ska lämnas in till byrån.

a)

Alla ändringar ska godkännas av byrån så snart certifikatinnehavaren visar att ändringarna, och de områden som påverkas av ändringarna, uppfyller den certifieringsgrund som fastställts av byrån i enlighet med punkt ATM/ANS.EQMT.AR.B.001.

b)

Genom undantag från punkt a ska ändringar som omfattas av organisationens befogenheter enligt ett godkänt förfarande för ändringshantering hanteras av den godkända konstruktionsorganisationen och begränsas till en eller flera specifika konfigurationer för den ATM/ANS-utrustning som ändringarna avser.

c)

För detta ändamål ska innehavaren av ett certifikat för ATM/ANS-utrustning ha ett system för att identifiera omfattningen av ändringarna av ATM/ANS-utrustningen som ”mindre” och ”större”.

d)

Ändringarna ska utfärdas med en försäkran i enlighet med punkt DPO.OR.C.001 b.2 i bilaga II (Del-DPO.OR) till genomförandeförordning (EU) 2023/1769.

a)

föreslå lämplig korrigerande åtgärd och lämna in uppgifter om detta förslag till byrån för godkännande,

b)

efter byråns godkännande, göra lämpliga beskrivande data och utförandeinstruktioner tillgängliga för alla kända användare av ATM/ANS-utrustningen, för de berörda behöriga myndigheterna och, i tillämpliga fall och på begäran, för alla personer som är skyldiga att följa direktivet för ATM/ANS-utrustning.

a)

bevilja byrån tillträde till alla anläggningar, all utrustning, alla dokument, register, data, processer, förfaranden eller varje annat material, och tillåta byrån att granska alla rapporter, samt genomföra alla inspektioner, eller utföra eller närvara vid alla prov som är nödvändiga för att verifiera att organisationen uppfyller de tillämpliga kraven i denna bilaga,

b)

om den fysiska eller juridiska personen anlitar partner, leverantörer eller underleverantörer, träffa överenskommelser med dem för att säkerställa att byrån har tillträde dem för att genomföra undersökningar som beskrivs i punkt a.

a)

En beskrivning av konstruktionen, inklusive alla konfigurationer.

b)

I tillämpliga fall, utrustningens angivna prestanda, antingen direkt eller genom hänvisningar till andra, kompletterande dokument.

c)

En försäkran om uppfyllelse som intygar att utrustningen uppfyller de tillämpliga specifikationerna och en förteckning över specifikationer och särskilda villkor i försäkran, beroende på vad som är tillämpligt.

d)

Hänvisning till relevanta stödjande belägg, inklusive provrapporter.

e)

Hänvisning till lämpliga handböcker för drift, inställning och underhåll.

f)

Nivåerna av uppfyllande, om flera nivåer av uppfyllande medges av specifikationerna i försäkran.

g)

Förteckning över avvikelser, om så är tillämpligt.

a)

Byrån ska utarbeta godtagbara sätt att uppfylla kraven (AMC, Acceptable Means of Compliance) som får användas för att uppnå överensstämmelse med förordning (EU) 2018/1139 och delegerade akter och genomförandeakter som är antagna på grundval av den förordningen.

b)

Alternativa sätt att uppfylla kraven får användas för att uppnå överensstämmelse med den här förordningen.

a)

En godkänd organisation som medverkar i konstruktionen av ATM/ANS-utrustning får göra ändringar i konstruktionen som omfattas av den godkända organisationens befogenheter. I detta fall ska den ändrade utrustningen behålla sitt ursprungliga artikelnummer.

b)

Varje ändring av konstruktionen som omfattas av den godkända organisationens befogenheter och som är tillräckligt omfattande för att kräva en fullständig undersökning i enlighet med punkt ATM/ANS.EQMT.AR.B.020 i syfte att fastställa dess uppfyllelse, ska innebära att utrustningen tilldelas en ny modellbeteckning.

a)

Den konstruktionsorganisation som har avgett försäkran ska förse alla kända användare med minst en uppsättning fullständiga underhållsinstruktioner, bestående av beskrivande data och utförandeinstruktioner som utarbetats i enlighet med de specifikationer som är tillämpliga på den ATM/ANS-utrustning som omfattas av försäkran, och ska på begäran göra dessa tillgängliga för varje annan person som är skyldig att följa någon av dessa underhållsinstruktioner.

b)

Ändringar av underhållsinstruktionerna ska göras tillgängliga för alla kända användare och ska på begäran göras tillgängliga för varje person som är skyldig att följa någon av dessa underhållsinstruktioner. Ett program som visar hur ändringar av underhållsinstruktionerna görs tillgängliga för alla kända användare ska på begäran lämnas in till byrån.

a)

föreslå lämplig korrigerande åtgärd och lämna in uppgifter om detta förslag till byrån för godkännande,

b)

efter byråns godkännande, göra lämpliga beskrivande data och utförandeinstruktioner tillgängliga för alla kända användare av utrustningen, för de berörda behöriga myndigheterna och, i tillämpliga fall och på begäran, för alla personer som är skyldiga att följa direktivet för ATM/ANS-utrustning.

a)

bevilja byrån tillträde till alla anläggningar, all utrustning, alla dokument, register, data, processer, förfaranden eller varje annat material, och tillåta byrån att granska alla rapporter, samt genomföra alla inspektioner, eller utföra eller närvara vid alla prov som är nödvändiga för att verifiera att organisationen uppfyller, och fortsätter att uppfylla, de tillämpliga kraven i denna bilaga,

b)

om den fysiska eller juridiska personen anlitar partner, leverantörer eller underleverantörer, träffa överenskommelser med dem för att säkerställa att byrån har tillträde dem för att genomföra undersökningar som föreskrivs i punkt a.

a)

Utan att det påverkar tillämpningen av Europaparlamentets och rådets förordning (EU) nr 376/2014 (1) och de delegerade akter och genomförandeakter som antagits på grundval av denna, ska byrån införa ett system för att på lämpligt sätt samla in, analysera och sprida information om säkerhet, skydd och driftskompatibilitet.

b)

Efter att ha mottagit den information som avses i punkt a ska byrån vidta lämpliga åtgärder för att hantera eventuella identifierade problem som gäller säkerhet, skydd eller driftskompatibilitet, inbegripet utfärdande av direktiv för ATM/ANS-utrustning i enlighet med punkt ATM/ANS.EQMT.AR.A.030 i bilaga I till delegerad förordning (EU) 2023/1768.

c)

Åtgärder som vidtas enligt punkt b ska omedelbart meddelas till den berörda organisation som är skyldig att efterleva dessa, i enlighet med punkt DPO.OR.A.035. De behöriga myndigheterna för de berörda ATM/ANS-leverantörerna ska också underrättas.

a)

Byrån ska införa ett system för att på lämpligt sätt samla in, analysera och sprida information om incidenter och sårbarheter som rör informationssäkerhet och har en potentiell inverkan på flygsäkerheten, och som rapporteras av organisationer. Detta ska göras i samordning med andra relevanta myndigheter som ansvarar för informationssäkerhet eller cybersäkerhet i medlemsstaten för att öka samordningen av och förenligheten hos rapporteringssystemen.

b)

När byrån har mottagit den information som avses i punkt a ska den vidta lämpliga åtgärder för att ta itu med den potentiella inverkan av incidenten eller sårbarheten på informationssäkerheten och därmed på flygsäkerheten.

c)

Åtgärder som vidtas i enlighet med punkt b ska omedelbart meddelas alla personer eller organisationer som ska efterleva dem enligt förordning (EU) 2018/1139 och de delegerade akter och genomförandeakter som antagits på grundval av denna. Byrån ska också underrätta de behöriga myndigheterna i de berörda medlemsstaterna om dessa åtgärder.

a)

Byrån ska inrätta och underhålla ett ledningssystem som minst omfattar följande:

b)

Byrån ska för varje verksamhetsområde som ingår i ledningssystemet utse en eller flera personer med övergripande ledningsansvar för den/de relevanta uppgiften/uppgifterna.

c)

Byrån ska fastställa förfaranden för sitt deltagande i ett ömsesidigt utbyte av all nödvändig information med alla andra behöriga myndigheter som avses i artikel 4 i kommissionens genomförandeförordning (EU) 2017/373 (2) och ge dem bistånd eller begära bistånd från dem, inbegripet all eventuell information som härrör från obligatorisk och frivillig händelserapportering enligt kraven i punkt DPO.OR.A.045.

d)

Det ledningssystem som inrättats och underhålls av byrån ska uppfylla kraven i bilaga I (Del-IS.AR) till genomförandeförordning (EU) 2023/203 för att säkerställa korrekt hantering av informationssäkerhetsrisker som kan påverka flygsäkerheten.

a)

Byrån ska ha inrättat ett system för att identifiera ändringar som påverkar dess förmåga att utföra sina uppgifter och fullgöra sitt ansvar enligt förordning (EU) 2018/1139 och de delegerade akter och genomförandeakter som antagits på grundval av den förordningen. Systemet ska göra det möjligt för byrån att vidta lämpliga åtgärder för att säkerställa att ledningssystemet förblir användbart och effektivt.

b)

Byrån ska uppdatera sitt ledningssystem så att det i rätt tid avspeglar varje ändring i förordning (EU) 2018/1139 och de delegerade akter och genomförandeakter som antagits på grundval av den förordningen, i syfte att säkerställa en effektiv tillämpning av ledningssystemet.

a)

Byrån ska upprätta och underhålla ett dokumentationssystem som tillhandahåller adekvat lagring, åtkomst och tillförlitlig spårbarhet vad gäller uppgifter om

b)

Byrån ska föra en förteckning över alla certifikat som den har utfärdat och över alla försäkringar som den har registrerat.

c)

All dokumentation som avses i leden a och b ska lagras på ett sätt som säkerställer skydd mot skada, ändring och stöld och ska bevaras i minst fem år efter det att godkännandena och certifikaten har upphört att gälla eller försäkringarna återkallats, med förbehåll för tillämplig dataskyddslagstiftning.

a)

När byrån tar emot en ansökan om utfärdande av ett godkännande till en organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning. ska den verifiera att organisationen uppfyller de krav som fastställs i bilagorna II och III till delegerad förordning (EU) 2023/1768 och i bilaga II till den här förordningen.

b)

Byrån får begära alla granskningar, inspektioner eller bedömningar som den anser nödvändiga innan den utfärdar godkännandet med all relevant information som anges i tillägg 1 till denna bilaga.

c)

Godkännandet ska utfärdas med obegränsad varaktighet. Befogenheterna avseende den verksamhet som organisationen är godkänd att utföra ska anges i de villkor som är knutna till godkännandet.

d)

Godkännandet får inte utfärdas om en brist på nivå 1 som avses i DPO.AR.C.015 kvarstår. Under exceptionella omständigheter ska andra brister än sådana på nivå 1 bedömas och mildras efter behov av organisationen, och en plan för korrigerande åtgärder som åtgärdar bristen eller bristerna ska godkännas av byrån innan certifikatet utfärdas.

e)

Varje ändring av godkännandet och dess villkor ska godkännas av byrån.

a)

Byrån ska upprätta och årligen uppdatera ett tillsynsprogram, med beaktande av den särskilda arten hos de organisationer den övervakar, komplexiteten i dessas verksamhet och resultaten av tidigare certifierings- och/eller tillsynsverksamhet, och ska grunda programmet på en bedömning av därmed förknippade risker. Tillsynsprogrammet ska omfatta granskningar, som ska uppfylla följande:

b)

Byrån får besluta att ändra målen för och omfattningen av planerade granskningar, även dokumentationsgranskningar och extra granskningar, där det behövs.

c)

Byrån ska besluta vilka arrangemang, delar, fysiska platser och verksamheter som ska granskas inom en angiven tidsram.

d)

Observationer och brister som framkommit vid granskningen och som meddelas i enlighet med punkt DPO.AR.C.015 ska dokumenteras.

e)

Bristerna ska styrkas med bevisning och innehålla hänvisningar till de tillämpliga kraven och tillhörande genomförandearrangemang i förhållande till vilka granskningen har genomförts.

f)

En granskningsrapport, inklusive uppgifter om brister och observationer, ska utarbetas och överlämnas till den berörda organisationen.

a)

För ändringar som hanteras och anmäls till byrån i enlighet med förfarandet i punkt IS.I.OR.255 a i bilaga II (Del-IS.I.OR) till genomförandeförordning (EU) 2023/203 ska byrån inkludera en översyn av sådana ändringar i sitt fortlöpande tillsynsprogram i enlighet med de principer som fastställs i punkt DPO.AR.C.005 i denna bilaga. Om bristande efterlevnad konstateras ska byrån underrätta organisationen om detta, begära ytterligare ändringar och agera i enlighet med punkt DPO.AR.C.015 i denna bilaga.

b)

För andra ändringar som kräver en ansökan om godkännande i enlighet med punkt IS.I.OR.255 b i bilaga II (Del-IS.I.OR) till genomförandeförordning (EU) 2023/203 gäller följande:

a)

När byrån under utredning, tillsyn eller på annat sätt konstaterar bristande efterlevnad av de tillämpliga kraven i denna förordning vad gäller ett förfarande eller en handbok som krävs enligt denna förordning, eller av ett certifikat eller en försäkran som utfärdats i enlighet med denna förordning, ska den, utan att det påverkar tillämpningen av eventuella ytterligare åtgärder som krävs enligt förordning (EU) 2018/1139, konstatera en brist.

b)

Byrån ska ha inrättat ett system för att

c)

En brist på nivå 1 ska konstateras av byrån när den identifierar en betydande bristande efterlevnad av certifieringsgrunden för ATM/ANS-certifiering enligt punkt ATM/ANS.EQMT.AR.B.001 i bilaga I till delegerad förordning (EU) 2023/1768 som kan leda till okontrollerad bristande efterlevnad och till en potentiellt oönskad situation.

Brister på nivå 1 ska bland annat omfatta följande:

d)

En brist på nivå 2 ska konstateras av byrån om bristande efterlevnad av något av följande identifieras:

Detta inte klassificeras som en brist på nivå 1.

e)

Om en brist konstateras ska byrån, utan att det påverkar tillämpningen av eventuella ytterligare åtgärder som krävs enligt förordning (EU) 2018/1139 och de delegerade akter och genomförandeakter som antagits på grundval av denna, skriftligen meddela den berörda organisationen denna brist och kräva att den vidtar korrigerande åtgärder för att komma till rätta med den bristande efterlevnad som konstaterats.

f)

I de fall som inte innebär en brist på nivå 1 eller nivå 2 får byrån meddela observationer.

g)

Byrån ska

h)

När byrån vidtar verkställighetsåtgärder i enlighet med led g ska den delge adressaten om åtgärderna, ange skälen för dem och informera adressaten om sin rätt att överklaga.

a)

Att byrån är den behöriga myndighet som har utfärdat godkännandet.

b)

Sökandens namn och fullständiga postadress.

c)

Sökandens arbetsområde.

d)

Den plats där verksamheten ska utföras.

e)

De tillhörande befogenheter för vilka sökanden har godkänts.

f)

En försäkran om sökandens överensstämmelse med och uppfyllelse av de tillämpliga kraven.

g)

Datum för utfärdande och giltighet för godkännandet.

h)

De ytterligare villkor eller begränsningar som är knutna till det.

a)

En ansökan om ett organisationsgodkännande för konstruktion eller produktion ska göras i en form och på ett sätt som fastställts av byrån.

b)

För att erhålla ett godkännande ska en organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning uppfylla kraven i denna förordning när dessa krav är tillämpliga på konstruktion eller produktion av ATM/ANS-system och ATM/ANS-komponenter som organisationen utför eller avser att utföra.

a)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska upprätta och underhålla en organisationshandbok som innehåller följande information:

b)

Organisationshandboken ska ändras på det sätt som är nödvändigt för att förbli en aktuell beskrivning av organisationen, och en kopia av den, inbegripet varje ändring, ska inlämnas till byrån.

c)

En ansökan om ett godkännande av ändring som avses i punkt DPO.OR.B.005 i denna bilaga ska baseras på inlämnandet av de föreslagna ändringarna av organisationshandboken.

a)

Ett organisationsgodkännande ska förbli giltigt under obegränsad tid under förutsättning av följande:

b)

Ett godkännande som återkallas eller återlämnas ska, om det utfärdats i pappersformat, utan dröjsmål lämnas in till byrån.

c)

Innehavaren av ett organisationsgodkännande ska, inom ramen för sina villkor för godkännande och enligt relevanta förfaranden för ledningssystemet för konstruktion, ha rätt att

a)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska underlätta inspektioner och granskningar som utförs av byrån eller av ett behörigt organ som agerar på byråns vägnar, och den ska samarbeta på det sätt som krävs för att byrån ska kunna utöva sina befogenheter på ett effektivt och ändamålsenligt sätt.

b)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska samarbeta med och stödja ATM/ANS-leverantörer som använder organisationens ATM/ANS-utrustning i deras process för att påvisa efterlevnad för de berörda behöriga myndigheterna.

a)

Identifiera grundorsaken till den bristande efterlevnaden.

b)

Utarbeta en plan för korrigerande åtgärder.

c)

Visa att den korrigerande åtgärden har genomförts på ett för byrån tillfredsställande sätt inom den tidsfrist som föreslagits och godkänts av byrån, såsom fastställs i punkt DPO.AR.C.C.015 led 2 e.

a)

Innehavaren av ett godkännande som utfärdats i enlighet med denna förordning ska

b)

För organisationer som har sitt huvudsakliga verksamhetsställe i en medlemsstat ska det system som inrättats i enlighet med led a.1 innehålla bestämmelser om händelserapportering och uppföljning av dessa händelser som uppfyller kraven i förordningarna (EU) nr 376/2014 och (EU) 2018/1139 och de delegerade akter och genomförandeakter som antagits på grundval av dessa.

c)

Innehavaren av godkännandet ska till byrån rapportera alla fel, störningar, defekter eller andra händelser som innehavaren känner till och som har lett till eller kan leda till osäkra eller otrygga situationer eller situationer med bristande prestanda.

d)

För innehavare av godkännanden som inte har sitt huvudsakliga verksamhetsställe i en medlemsstat ska rapporterna lämnas i en form och på ett sätt som fastställts av byrån, så snart det är praktiskt möjligt och under alla omständigheter senast 72 timmar efter det att personen eller organisationen har fått kännedom om den särskilda händelsen, såvida inte exceptionella omständigheter förhindrar detta.

e)

Innehavaren av godkännandet ska utreda en händelse som har rapporterats enligt led c, inbegripet de brister som har lett till händelsen, och till byrån rapportera resultaten av sin utredning och alla åtgärder som denne avser att vidta eller föreslår att vidta för att rätta till dessa brister.

a)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska upprätta och underhålla ett ledningssystem som innehåller följande:

b)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska dokumentera alla processer för viktiga ledningssystem, inbegripet en process för att göra personalen medveten om sitt ansvar, och förfarandet för att ändra dessa processer.

c)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska inrätta en funktion i sitt ledningssystem för att övervaka att den uppfyller de tillämpliga kraven och att de fastställda förfarandena är adekvata. Övervakning av kravuppfyllelse ska inbegripa ett system för återrapportering av brister till den verksamhetsansvarige chefen för att säkerställa ett effektivt genomförande av nödvändiga korrigerande åtgärder.

d)

Ledningssystemet ska stå i proportion till storleken på den organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning och till komplexiteten i dennes verksamhet, med beaktande av de faror och tillhörande risker som är förknippade med denna verksamhet.

e)

Utöver det ledningssystem som avses i led a ska den organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning fastställa, införa och underhålla ett ledningssystem för informationssäkerhet i enlighet med genomförandeförordning (EU) 2023/203 för att säkerställa en korrekt hantering av informationssäkerhetsrisker som kan påverka flygsäkerheten.

a)

Efter utfärdandet av ett godkännande för en organisation ska alla betydande ändringar av ledningssystemet godkännas av byrån innan de genomförs, såvida inte en sådan ändring anmäls och hanteras i enlighet med ett förfarande som godkänts av byrån. Organisationen ska till byrån lämna in en ansökan om godkännande som visar att de tillämpliga kraven fortlöpande uppfylls.

b)

Varje ändring av ATM/ANS-utrustning ska anmälas till och godkännas av byrån innan den genomförs, såvida inte en sådan ändring hanteras i enlighet med ett förfarande för ändringshantering som godkänts av byrån. Detta förfarande för ändringshantering ska definiera klassificeringen av ändringarna av ATM/ANS-utrustning och beskriva hur sådana ändringar kommer att anmälas och hanteras.

a)

Utkontrakterad verksamhet omfattar all verksamhet inom ramen för organisationens verksamhet, i enlighet med villkoren i certifikatet, som utförs av andra organisationer som antingen själva är certifierade för att utföra sådan verksamhet eller, om de inte är certifierade, arbetar under organisationens tillsyn. En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska säkerställa att när den utkontrakterar någon del av sin verksamhet till, eller när den köper in någon del av sin verksamhet från, externa organisationer ska den utkontrakterade eller köpta verksamheten, beroende på vad som är tillämpligt, uppfylla tillämpliga krav.

b)

När en organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning utkontrakterar någon del av sin verksamhet till en organisation som inte själv är certifierad i enlighet med denna förordning för att utföra sådan verksamhet, ska organisationen säkerställa att underleverantören arbetar under organisationens tillsyn. En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska säkerställa att byrån ges tillträde till underleverantören för att fastställa dess fortsatta uppfyllande av de tillämpliga kraven i denna förordning.

a)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska utse en verksamhetsansvarig chef som har befogenhet att säkerställa att all verksamhet kan finansieras och utföras i enlighet med de tillämpliga kraven i denna förordning. Den verksamhetsansvarige chefen ska vara ansvarig för att inrätta och underhålla ett effektivt ledningssystem.

b)

Befogenheter, uppgifter och ansvarsområden för de utsedda befattningshavarna, särskilt ledningspersonal med ansvar för säkerhet, kvalitet, skydd, ekonomi och HR, ska också fastställas.

a)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska inrätta ett dokumentationssystem som möjliggör lämplig lagring av dokumentation och tillförlitlig spårbarhet för all sin verksamhet, som särskilt omfattar alla de delar som anges i punkt DPO.OR.B.001.

b)

Formatet och lagringstiden för den dokumentation som avses i punkt a ska anges i organisationens förfaranden för ledningssystemet.

c)

Dokumentationen ska förvaras på ett sätt som säkerställer skydd mot skador, ändring och stöld.

d)

En organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning ska föra ett register över den ATM/ANS-utrustning som är i bruk.

a)

En som ansöker om, och en innehavare av, ett organisationsgodkännande för konstruktion eller produktion av ATM/ANS-utrustning ska, beroende på vad som är tillämpligt, ha rätt till något av följande:

b)

Vad gäller konstruktionsverksamhet ska en organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning

c)

Vad gäller produktionsverksamhet ska en organisation som medverkar i konstruktion eller produktion av ATM/ANS-utrustning

d)

Utöver vad som anges i led c ska en organisation som medverkar i produktionen av ATM/ANS-utrustning ha rätt att, inom ramen för sina godkännandevillkor, fastställa att all färdig ATM/ANS-utrustning överensstämmer med tillämpliga konstruktionsdata och är i ett skick som medger säker drift innan den utfärdar en Easa-blankett för frisläppande om att ATM/ANS-utrustningen har producerats i enlighet med de tillämpliga kraven i denna förordning och med tillämpliga konstruktionsdata.

e)

Den Easa-blankett för frisläppande som avses i led d för tillverkad ATM/ANS-utrustning ska innehålla åtminstone följande information:

a)

tillfredsställande samordning, med lämpliga arrangemang, mellan konstruktions- och produktionsverksamhet, beroende på vad som är lämpligt,

b)

tillfredsställande samordning med och lämpligt stöd till relevanta ATM/ANS-leverantörer och luftfartsföretag när det gäller ATM/ANS-utrustningens fortsatta lämplighet, beroende på vad som är tillämpligt.

a)

föreslå lämplig korrigerande åtgärd och lämna in förslaget tillsammans med detaljerade uppgifter till byrån för godkännande,

b)

efter byråns godkännande av det förslag som avses i led a göra lämpliga beskrivande uppgifter och utförandeinstruktioner tillgängliga för alla kända användare eller ägare av ATM/ANS-utrustning och, på begäran, för alla personer som är skyldiga att följa direktivet för ATM/ANS-utrustning.

1.

2.

a)

deras operativa förfaranden är överensstämmande med denna avdelning och återspeglas i deras drifthandböcker, och

b)

personal som hanterar datalänkutrustning vederbörligen informeras om denna avdelning och är lämpligt utbildad för sin tjänsteutövning.

1.

Luftfartygsoperatörer ska se till att all röstkommunikationsutrustning som tagits i bruk efter den 17 november 2013 har kapacitet till kanalseparation på 8,33 kHz och även kan ta in kanaler med kanalseparation på 25 kHz.

2.

De undantag från skyldigheten för ett luftfartyg att vara utrustat med radioutrustning som har kapacitet till kanalseparation på 8,33 kHz när det flyger i områden där radio krävs, för fall som har begränsad inverkan på nätverket, som beviljats av medlemsstaterna i enlighet med artikel 14.2 i genomförandeförordning (EU) nr 1079/2012 och som meddelats kommissionen, ska förbli giltiga.

1.

2.

1.

2.

3.

4.

a)

deras operativa förfaranden är överensstämmande med denna avdelning och återspeglas i deras drifthandböcker, och

b)

personal som hanterar övervakningsutrustning vederbörligen informeras om denna avdelning och är lämpligt utbildad för sin tjänsteutövning.

(1)

Bilaga I ska ändras på följande sätt:

(2)

Bilaga II ska ändras på följande sätt:

(3)

Bilaga III ska ändras på följande sätt:

(4)

Bilaga IV ska ändras på följande sätt: