Чл. 7

Делегиран регламент (ЕС) 2022/1645 на Комисията от 14 юли 2022 година за определяне на правила за прилагането на Регламент (ЕС) 2018/1139 на Европейския парламент и на Съвета по отношение на изискванията за управление на рисковете за информационната сигурност с потенциално въздействие върху авиационната безопасност за организациите, обхванати от регламенти (ЕС) № 748/2012 и (ЕС) № 139/2014 на Комисията, и за изменение на регламенти (ЕС) № 748/2012 и (ЕС) № 139/2014 на Комисията

Делегиран регламент

Член 7 Изменение на Регламент (ЕС) № 139/2014 Приложение III (част ADR.ОR) към Регламент (ЕС) № 139/2014 се изменя, както следва:

1

след точка ADR.OR.D.005 се вмъква следната точка ADR.OR.D.005A:

„ADR.OR.D.005A Система за управление на информационната сигурност

Летищният оператор създава, въвежда и поддържа система за управление на информационната сигурност в съответствие с Делегиран регламент (ЕС) 2022/1645 на Комисията (*), за да се осигури доброто управление на рисковете за информационната сигурност, които могат да окажат въздействие върху авиационната безопасност.

_____________ (*) Делегиран регламент (ЕС) 2022/1645 на Комисията от 14 юли 2022 година за определяне на правила за прилагането на Регламент (ЕС) 2018/1139 на Европейския парламент и на Съвета по отношение на изискванията за управление на рисковете за информационната сигурност с потенциално въздействие върху авиационната безопасност за организациите, обхванати от регламенти (ЕС) № 748/2012 и (ЕС) № 139/2014 на Комисията, и за изменение на регламенти (ЕС) № 748/2012 и (ЕС) № 139/2014 на Комисията (ОВ L 248, 26.9.2022 г., стр. 18)“;

2

точка ADR.OR.D.007 се заменя със следното:

а)

Като част от своята система за управление летищният оператор въвежда и поддържа система за управление на качеството, която обхваща следните дейности:

„ADR.OR.D.007 Управление на аеронавигационни данни и аеронавигационна информация

1

неговите дейности, свързани с аеронавигационните данни;

2

неговите дейности по предоставяне на аеронавигационна информация.

б)

Като част от своята система за управление летищният оператор създава система за управление на сигурността с цел да гарантира сигурността на оперативните данни, които получава, създава или използва по друг начин, така че достъпът до тези оперативни данни да бъде ограничен само до оправомощени лица.

в)

В системата за управление на сигурността се определят следните елементи:

1

процедурите, свързани с оценката и смекчаването на рисковете за сигурността на данните, наблюдението и подобряването на сигурността, прегледите на сигурността и разпространението на придобития опит;

2

средствата за откриване на пробиви в сигурността и алармиране на персонала с подходящи предупреждения относно сигурността;

3

средствата за контролиране на последиците от пробиви в сигурността и за определяне на възстановителни дейности и процедури за намаляване на риска с цел предотвратяването на повторно възникване.

г)

Летищният оператор осигурява проучване за надеждност на своя персонал във връзка със сигурността на аеронавига­ ционните данни.

д)

Аспектите, свързани с информационната сигурност, се управляват в съответствие с точка ADR.OR.D.005A.“;

3

след точка ADR.OR.F.045 се вмъква следната точка ADR.OR.F.045A:

Практика по чл. 7

0 решения, 0 цитирания

Няма налични съдебни препратки за избрания филтър.