2008R0482 — HR — 07.11.2011 — 001.002

No

▼B

UREDBA KOMISIJE (EZ) br. 482/2008

od 30. svibnja 2008.

o uspostavi sustava za osiguranje sigurnosti softvera koji moraju uvesti pružatelji usluga u zračnoj plovidbi i izmjeni Priloga II. Uredbi (EZ) br. 2096/2005

(Tekst značajan za EGP)

Članak 1.

Predmet i područje primjene

1. Ovom se Uredbom utvrđuju zahtjevi za definiranje i uvođenje sustava za osiguranje sigurnosti softvera od strane pružatelja operativnih usluga u zračnom prometu (ATS), subjekata koji obavljaju upravljanje protokom zračnog prometa (ATFM) i upravljanje zračnim prostorom (ASM) u općem zračnom prometu te od strane pružatelja usluga komunikacija, navigacije i nadzora (CNS).

Utvrđuju se i donose obvezne odredbe Eurocontrolovih sigurnosnih regulatornih zahtjeva — ESARR 6 — s nazivom „Softver u ATM sustavima”, izdanog 6. studenoga 2003.

2. Ova se Uredba primjenjuje na novi softver i na bilo kakve izmjene softverskog sustava za ATS, ASM, ATFM i CNS.

Ona se ne primjenjuje na softver sastavnih dijelova na zrakoplovu i na svemirsku opremu.

Članak 2.

Definicije

Za potrebe ove Uredbe, primjenjuju se definicije iz članka 2. Uredbe (EZ) br. 549/2004.

Primjenjuju se također i sljedeće definicije:

5. „organizacija” znači ili pružatelj ATS usluga ili pružatelj CNS usluga ili je to subjekt koji obavlja ATFM ili ASM;

21. „neovisne softverske komponente” znači one softverske komponente koje ne prestaju raditi radi istog uzroka kvara koji je uzrokovao opasnost;

27. „tolerancija na preopterećenost” znači ponašanje sustava, a posebno njegova tolerancija, u slučaju ulaza koji se javljaju većom brzinom od one koja se očekuje tijekom uobičajenog rada sustava;

Članak 3.

Opći sigurnosni zahtjevi

1. Kadgod organizacija treba provesti postupak procjene i ublažavanja rizika u skladu s važećim pravom Zajednice ili nacionalnim pravom, ona mora definirati i provesti sustav za osiguranje sigurnosti softvera posebno za rješavanje aspekata povezanih s EATMN softverom, uključujući sve online softverske operativne promjene, a posebno prijelaz ili vruće prebacivanje.

2. Najmanje što organizacija mora učiniti jest osigurati da njezin sustav za osiguranje sigurnosti softvera iznese dokaze i argumente koji pokazuju sljedeće:

(c) provedba softvera ne sadrži funkcije koje negativno utječu na sigurnost;

(e) predviđena su osiguranja koja potvrđuju da su ispunjeni općeniti sigurnosni zahtjevi iz točaka od (a) do (d), a argumenti koji dokazuju zahtijevana osiguranja izvode se uvijek iz:

3. Organizacija stavlja na raspolaganje nacionalnom nadzornom tijelu potrebna osiguranja koja dokazuju da su ispunjeni zahtjevi predviđeni u stavku 2.

Članak 4.

Zahtjevi koji se odnose na sustav za osiguranje sigurnosti softvera

Najmanje što organizacija mora učiniti jest osigurati da je sustav za osiguranje sigurnosti softvera:

(c) upravljanje softverskom konfiguracijom u skladu sa zahtjevima navedenim u Prilogu II., dijelu C;

Članak 5.

Zahtjevi koji se odnose na izmjene softvera i na određeni softver

1. Za bilo kakve izmjene softvera ili za određene vrste softvera, kao što su COTS, nerazvojni softver ili ranije upotrebljavani softver, na koje se ne mogu primijeniti neki od zahtjeva iz članka 3. stavka 2. točke (d) ili (e) ili članka 4. stavaka 2., 3., 4. ili 5., organizacija mora osigurati da sustav za osiguranje sigurnosti softvera, upotrebom drugih sredstava odabranih i dogovorenih s nacionalnim nadzornim tijelom, pruža jednaku razinu pouzdanosti softvera kao odgovarajuća razina osiguranja softvera kada se ona odredi.

Ta sredstva moraju pružati dostatnu pouzdanost kako bi softver ispunjavao sigurnosne ciljeve i zahtjeve, kako je određeno postupkom ocjene i ublažavanja rizika.

2. Pri ocjeni sredstava iz stavka 1., nacionalno nadzorno tijelo može upotrijebiti priznatu organizaciju ili prijavljeno tijelo.

▼M1 —————

▼B

Članak 7.

Stupanje na snagu

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Primjenjuje se od 1. siječnja 2009. na novi softver EATMN sustava iz članka 1. stavka 2. prvog podstavka.

Primjenjuje se od 1. srpnja 2010. na bilo koje izmjene softvera EATMN sustava iz članka 1. stavka 2. prvog podstavka, koji se tada upotrebljava.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

PRILOG I.

Zahtjevi koji se primjenjuju na razini osiguranja softvera navedeni u članku 4. stavku 2.

PRILOG II.

Dio A: Zahtjevi koji se primjenjuju na osiguranje valjanosti softverskih sigurnosnih zahtjeva iz članka 4. stavka 3. točke (a)

Dio B: Zahtjevi koji se primjenjuju na osiguranje provjere softvera iz članka 4. stavka 3. točke (b)

Dio C: Zahtjevi koji se primjenjuju na osiguranje upravljanja softverskom konfiguracijom iz članka 4. stavka 3. točke (c)

Dio D: Zahtjevi koji se primjenjuju na osiguranje sljedivosti softverskih sigurnosnih zahtjeva iz članka 4. stavka 3. točke (d)

1. Svaki se softverski sigurnosni zahtjev mora pratiti do one razine projekta na kojoj je on bio dokazano ispunjen.