Artykuł 7

W załączniku III (część ADR.AR) do rozporządzenia (UE) nr 139/2014 wprowadza się następujące zmiany:

1) po pkt ADR.OR.D.005 dodaje się pkt ADR.OR.D.005 w brzmieniu:

„ADR.OR.D.005A

System zarządzania bezpieczeństwem informacji

Operator lotniska ustanawia, wdraża i utrzymuje system zarządzania bezpieczeństwem informacji zgodnie z rozporządzeniem delegowanym Komisji (UE) 2022/1645 (

*2

) w celu zapewnienia prawidłowego zarządzania ryzykiem związanym z bezpieczeństwem informacji, które może mieć wpływ na bezpieczeństwo lotnicze.

2) pkt ADR.OR.D.007 otrzymuje brzmienie:

„ADR.OR.D.007

Zarządzanie danymi lotniczymi i informacjami lotniczymi

a) W ramach swojego systemu zarządzania operator lotniska wdraża i utrzymuje system zarządzania jakością obejmujący następujące działania:

1) działania prowadzone przez niego w zakresie danych lotniczych;

2) działania prowadzone przez niego w ramach udzielania informacji lotniczych.

b) W ramach swojego systemu zarządzania operator lotniska wprowadza system zarządzania ochroną, aby zapewnić ochronę otrzymywanych, generowanych lub wykorzystywanych w inny sposób danych operacyjnych przez ograniczenie dostępu do tych danych, tak aby miały go wyłącznie osoby upoważnione.

c) System zarządzania ochroną określa następujące elementy:

1) procedury związane z oceną i ograniczaniem ryzyka związanego z bezpieczeństwem danych, monitorowaniem ochrony i jej poprawą, przeglądami ochrony i upowszechnianiem informacji o zdobytych doświadczeniach;

2) środki służące wykrywaniu naruszeń w zakresie ochrony i powiadamianiu personelu o niebezpieczeństwie za pomocą odpowiednich ostrzeżeń;

3) środki służące kontroli skutków naruszeń w zakresie ochrony oraz określeniu działań naprawczych i procedur ograniczających, aby zapobiec ponownemu wystąpieniu naruszeń.

d) Operator lotniska zapewnia, aby członkowie jego personelu posiadali poświadczenia bezpieczeństwa osobowego w odniesieniu do ochrony danych lotniczych.

e) Aspektami związanymi z bezpieczeństwem informacji zarządza się zgodnie z pkt ADR.OR.D.005A.”;

3) po pkt ADR.OR.F.045 dodaje się pkt ADR.OR.F.045A w brzmieniu:

„ADR.OR.F.045A

System zarządzania bezpieczeństwem informacji

Organizacja odpowiedzialna za zapewnianie AMS ustanawia, wdraża i utrzymuje system zarządzania bezpieczeństwem informacji zgodnie z rozporządzeniem delegowanym (UE) 2022/1645 w celu zapewnienia prawidłowego zarządzania ryzykiem związanym z bezpieczeństwem informacji, które może mieć wpływ na bezpieczeństwo lotnicze.”;