Artykuł 15

1. Instytucje świadczące usługi U-space oraz, jeśli zostały wyznaczone, wyłączne instytucje świadczące centralne usługi informacyjne otrzymują certyfikaty, jeżeli wykażą, że:

a) są w stanie świadczyć swoje usługi w sposób bezpieczny, pewny, efektywny, ciągły i zrównoważony, zgodny z zamierzonymi operacjami SBSP i zgodny z poziomem skuteczności działania ustalonym przez państwa członkowskie w odniesieniu do przestrzeni powietrznej U-space zgodnie z art. 3 ust. 4;

b) korzystają z systemów i sprzętu, które gwarantują spełnienie wymogów w zakresie jakości, opóźnień i ochrony U-space lub centralnych usług informacyjnych zgodnie z niniejszym rozporządzeniem;

c) posiadają odpowiedni kapitał netto współmierny do kosztów i ryzyka związanych z świadczeniem usług U-space lub centralnych usług informacyjnych;

d) są w stanie zgłaszać zdarzenia zgodnie z pkt ATM/ANS.OR.A.065 w podczęści A załącznika III do rozporządzenia wykonawczego (UE) 2017/373;

e) wdrożyły i utrzymują system zarządzania zgodnie z podczęścią B załącznika III do rozporządzenia wykonawczego (UE) 2017/373;

f) wdrożyły i utrzymują system zarządzania ochroną zgodnie z pkt ATM/ANS.OR.D.010 w podczęści D załącznika III do rozporządzenia wykonawczego (UE) 2017/373 oraz system zarządzania bezpieczeństwem informacji zgodnie z załącznikiem II (część IS.I.OR) do rozporządzenia wykonawczego (UE) 2023/203;

g) przechowują przez okres co najmniej 30 dni zarejestrowane informacje i dane operacyjne lub dłużej, w przypadku gdy nagrania mają związek z dochodzeniami w sprawie wypadków i incydentów, do momentu, gdy oczywiste jest, że nie będą one już potrzebne;

h) posiadają solidny biznesplan wskazujący, że są w stanie wywiązać się ze swoich faktycznych obowiązków ciągłego świadczenia usług przez okres co najmniej 12 miesięcy od rozpoczęcia działalności;

i) posiadają mechanizmy służące pokryciu zobowiązań wynikających z odpowiedzialności związanej z wykonywaniem ich zadań w sposób odpowiedni do potencjalnych strat i szkód;

j) w przypadku korzystania z usług innej instytucji świadczącej usługi, posiadają zawarte w tym celu umowy, określające podział odpowiedzialności między stronami;

k) posiadają opracowany plan awaryjny na wypadek zdarzeń, w tym naruszeń bezpieczeństwa mających wpływ na świadczenie usług, które skutkują znacznym pogorszeniem jakości lub przerwaniem ich operacji.

2. Oprócz wymogów określonych w ust. 1 instytucje świadczące usługi U-space muszą mieć plan zarządzania sytuacjami wyjątkowymi do celów udzielania pomocy operatorowi SBSP znajdującemu się w sytuacji kryzysowej oraz plan komunikacji do celów informowania zainteresowanych stron.