02019R1583 — SL — 02.07.2020 — 001.001

To besedilo je zgolj informativne narave in nima pravnega učinka. Institucije Unije za njegovo vsebino ne prevzemajo nobene odgovornosti. Verodostojne različice zadevnih aktov, vključno z uvodnimi izjavami, so objavljene v Uradnem listu Evropske unije. Na voljo so na portalu EUR-Lex. Uradna besedila so neposredno dostopna prek povezav v tem dokumentu

►B IZVEDBENA UREDBA KOMISIJE (EU) 2019/1583 z dne 25. septembra 2019 o spremembi Izvedbene uredbe (EU) 2015/1998 o določitvi podrobnih ukrepov za izvajanje skupnih osnovnih standardov za varovanje letalstva v zvezi z ukrepi na področju kibernetske varnosti (Besedilo velja za EGP) (UL L 246 26.9.2019, str. 15)

spremenjena z:









▼B

IZVEDBENA UREDBA KOMISIJE (EU) 2019/1583

z dne 25. septembra 2019

o spremembi Izvedbene uredbe (EU) 2015/1998 o določitvi podrobnih ukrepov za izvajanje skupnih osnovnih standardov za varovanje letalstva v zvezi z ukrepi na področju kibernetske varnosti

(Besedilo velja za EGP)







Člen 1

Priloga k Izvedbeni uredbi (EU) 2015/1998 se spremeni v skladu s Prilogo k tej uredbi.

Člen 2

Ta uredba začne veljati ►M1 31. decembra 2021 ◄ .

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.









PRILOGA

Priloga k Izvedbeni uredbi (EU) 2015/1998 se spremeni:

(1) doda se naslednja točka 1.0.6: „1.0.6 Pristojni organ uvede in izvaja postopke za ustrezno, praktično in pravočasno izmenjavo ustreznih informacij v pomoč drugim nacionalnim organom in agencijam, upravljavcem letališč, letalskim prevoznikom in drugim zadevnim subjektom pri izvajanju učinkovitih ocen tveganja za varnost v zvezi z njihovimi dejavnostmi.“;

(2) doda se naslednja točka 1.7: „1.7 OPREDELITEV IN ZAŠČITA KRITIČNIH SISTEMOV INFORMACIJSKE IN KOMUNIKACIJSKE TEHNOLOGIJE V CIVILNEM LETALSTVU TER PODATKOV PRED KIBERNETSKIMI GROŽNJAMI 1.7.1 Pristojni organ zagotovi, da upravljavci letališč, letalski prevozniki in subjekti, kot so opredeljeni v nacionalnem programu varovanja v civilnem letalstvu, opredelijo in zaščitijo svoje kritične sisteme informacijske in komunikacijske tehnologije ter podatke pred kibernetskimi napadi, ki bi lahko vplivali na varovanje civilnega letalstva. 1.7.2 Upravljavci letališč, letalski prevozniki in drugi subjekti v svojem programu varovanja ali katerem koli ustreznem dokumentu, na katerega se program varovanja sklicuje, opredelijo kritične sisteme informacijske in komunikacijske tehnologije ter podatke, opisane v 1.7.1. V programu varovanja ali katerem koli ustreznem dokumentu, na katerega se program varovanja sklicuje, so podrobno opisani ukrepi, ki naj bi zagotovili zaščito pred kibernetskimi napadi, opisanimi 1.7.1, njihovo odkrivanje, odzivanje nanje in odpravljanje njihovih posledic. 1.7.3 Podrobni ukrepi za zaščito takih sistemov in podatkov pred nezakonitim vmešavanjem se opredelijo, oblikujejo in izvajajo v skladu z oceno tveganja, ki jo, kot je ustrezno, opravi upravljavec letališča, letalski prevoznik ali drug subjekt. 1.7.4 Če je za ukrepe v zvezi s kibernetskimi grožnjami v posamezni državi članici pristojen poseben organ ali agencija, se ta organ ali agencija lahko imenuje za pristojno za usklajevanje in/ali spremljanje določb te uredbe v zvezi s kibernetsko varnostjo. 1.7.5 Kadar za upravljavce letališč, letalske prevoznike in subjekte, opredeljene v nacionalnem programu varovanja v civilnem letalstvu, veljajo ločene zahteve glede kibernetske varnosti, ki izhajajo iz druge zakonodaje EU ali nacionalne zakonodaje, lahko pristojni organ skladnost z zahtevami te uredbe nadomesti s skladnostjo z elementi iz druge zakonodaje EU ali nacionalne zakonodaje. Pristojni organ se uskladi z vsemi drugimi ustreznimi pristojnimi organi, da se zagotovijo usklajene ali združljive nadzorne ureditve.“;

(3) točka 11.1.2 se nadomesti z naslednjim: „11.1.2 Naslednje osebje uspešno opravi temeljito ali standardno preverjanje preteklosti: (a) osebe, ki se zaposlujejo za izvajanje ali odgovornost za izvajanje varnostnih pregledov, nadzora dostopa ali drugih oblik varnostnega nadzora drugod in ne na varnostnem območju omejenega gibanja; (b) osebe, ki imajo dostop brez spremstva do zračnega tovora in pošte, pošte in materiala letalskega prevoznika ter zalog za oskrbo med letom in zalog za oskrbo na letališču, za katere je bil izveden zahtevani varnostni nadzor; (c) osebe, ki imajo v skladu z nacionalnim programom varovanja v letalstvu pravice skrbnika ali nenadzorovan in neomejen dostop do kritičnih sistemov informacijske in komunikacijske tehnologije ter podatkov, ki se uporabljajo za namene civilnega letalstva, kot je opisano v točki 1.7.1, ali so bile v oceni tveganja v skladu s točko 1.7.3 opredeljene kako drugače. Če v tej uredbi ni določeno drugače, odločitev o tem, ali je treba opraviti temeljito ali standardno preverjanje preteklosti, sprejme pristojni organ v skladu z veljavnimi nacionalnimi predpisi.“;