02019R1583 — ET — 02.07.2020 — 001.001

Käesolev tekst on üksnes dokumenteerimisvahend ning sel ei ole mingit õiguslikku mõju. Liidu institutsioonid ei vastuta selle teksti sisu eest. Asjakohaste õigusaktide autentsed versioonid, sealhulgas nende preambulid, on avaldatud Euroopa Liidu Teatajas ning on kättesaadavad EUR-Lexi veebisaidil. Need ametlikud tekstid on vahetult kättesaadavad käesolevasse dokumenti lisatud linkide kaudu

►B KOMISJONI RAKENDUSMÄÄRUS (EL) 2019/1583, 25. september 2019, millega muudetakse komisjoni rakendusmäärust (EL) 2015/1998 (millega nähakse ette lennundusjulgestuse ühiste põhistandardite rakendamise üksikasjalikud meetmed) küberkaitsemeetmete osas (EMPs kohaldatav tekst) (ELT L 246 26.9.2019, lk 15)

Muudetud:









▼B

KOMISJONI RAKENDUSMÄÄRUS (EL) 2019/1583,

25. september 2019,

millega muudetakse komisjoni rakendusmäärust (EL) 2015/1998 (millega nähakse ette lennundusjulgestuse ühiste põhistandardite rakendamise üksikasjalikud meetmed) küberkaitsemeetmete osas

(EMPs kohaldatav tekst)







Artikkel 1

Rakendusmääruse (EL) 2015/1998 lisa muudetakse vastavalt käesoleva määruse lisale.

Artikkel 2

Käesolev määrus jõustub ►M1 31. detsembril 2021 ◄ .

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.









LISA

Rakendusmääruse (EL) 2015/1998 lisa muudetakse järgmiselt:

1) lisatakse punkt 1.0.6: „1.0.6. Pädev asutus kehtestab menetlused (ja rakendab neid), et vajaduse korral ning praktiliselt ja õigeaegselt jagada asjakohast teavet, mis aitab teistel riiklikel asutustel ja ametitel, lennujaamade käitajatel, lennuettevõtjatel ja muudel asjaomastel üksustel tulemuslikult hinnata oma tegevusega seotud riske.“;

2) lisatakse punkt 1.7: „1.7 TSIVIILLENNUNDUSE KRIITILISTE INFO- JA SIDETEHNOLOOGIASÜSTEEMIDE NING KÜBEROHTE KÄSITLEVATE ANDMETE KINDLAKSMÄÄRAMINE JA KAITSE 1.7.1. Pädev asutus peab tagama, et lennujaamade käitajad, lennuettevõtjad ja riiklikus tsiviillennunduse julgestusprogrammis määratletud üksused määraksid kindlaks oma kriitilised info- ja sidetehnoloogiasüsteemid ning andmed ja kaitseksid neid küberrünnete eest, mis võivad mõjutada tsiviillennunduse turvalisust. 1.7.2. Lennujaamade käitajad, lennuettevõtjad ja üksused peavad oma julgestusprogrammis või selles osutatud vastavas dokumendis kindlaks määrama punktis 1.7.1 kirjeldatud kriitilised info- ja sidetehnoloogiasüsteemid ning tsiviillennunduse eesmärgil kasutatavad andmed. Julgestusprogrammis või selles osutatud vastavas dokumendis tuleb üksikasjalikult kirjeldada meetmeid, millega tagatakse kaitse punktis 1.7.1 kirjeldatud küberrünnete eest ning selliste küberrünnete avastamine, neile reageerimine ja nendest taastumine. 1.7.3. Lennujaama käitaja, lennuettevõtja või muu üksuse koostatud riskihindamise alusel tuleb kindlaks määrata, välja töötada ja rakendada üksikasjalikud meetmed, millega kõnealuseid süsteeme ja andmeid kaitstakse ebaseadusliku sekkumise eest. 1.7.4. Kui konkreetses liikmesriigis vastutab küberohtudega seotud meetmete eest konkreetne asutus või amet, võib selle asutuse või ameti määrata käesoleva määruse kohaste kübervaldkonnasätete kooskõlastamise ja/või järelevalve eest vastutavaks asutuseks. 1.7.5. Kui lennujaamade käitajate, lennuettevõtjate ja riiklikus tsiviillennunduse julgestusprogrammis määratletud üksuste suhtes kohaldatakse muudest ELi või liikmesriikide õigusaktidest tulenevaid eraldi küberkaitsenõudeid, võib pädev asutus käesoleva määruse nõuete täitmise kohustuse asendada muudes ELi või liikmesriikide õigusaktides sisalduvate nõuete täitmise kohustusega. Pädev asutus peab oma tegevuse kooskõlastama mis tahes muude asjaomaste pädevate asutustega, et tagada kooskõlastatud või ühilduv järelevalvekord.“;

3) punkt 11.1.2 asendatakse järgmisega: „11.1.2 Tugevdatud või standardse taustakontrolli peavad edukalt läbima järgmised töötajad: a) isikud, kes võetakse tööle mujal kui julgestuspiirangualal läbivaatuse, juurdepääsukontrolli või muude julgestusmeetmete rakendamiseks või rakendamise eest vastutajaks; b) isikud, kellel on saatjata juurdepääs lennukaubale ja -postile, lennuettevõtja postile ja saadetistele, pardavarudele ja lennujaamavarudele, mille suhtes on kohaldatud nõuetekohaseid julgestuskontrollimeetmeid; c) isikud, kellel on administraatori õigused või järelevalveta ja piiranguteta juurdepääs punktis 1.7.1 kirjeldatud kriitilistele info- ja sidetehnoloogiasüsteemidele ning riikliku tsiviillennunduse julgestusprogrammi kohaselt tsiviillennunduse julgestusega seotud eesmärgil kasutatavatele andmetele või kes on muul viisil kindlaks määratud punkti 1.7.3 kohases riskihindamises. Kui käesolevas määruses ei ole sätestatud teisiti, otsustab selle, kas teha tuleb tugevdatud või standardne taustakontroll, pädev asutus vastavalt kohaldatavatele siseriiklikele eeskirjadele.“;