Załącznik I

(Część DPO.AR)

PODCZĘŚĆ A WYMAGANIA OGÓLNE (DPO.OR.A)

DPO.AR.A.001 Zakres

W niniejszym załączniku ustanawia się wymogi dotyczące systemów administracji i zarządzania Agencji w odniesieniu do zadań organizacji zajmujących się projektowaniem lub produkcją w zakresie certyfikacji, nadzoru i egzekwowania przepisów, gdy Agencja wykonuje swoje zadania i obowiązki.

DPO.AR.A.010 Natychmiastowa reakcja na problem w zakresie bezpieczeństwa, ochrony i interoperacyjności

a) Bez uszczerbku dla przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 376/2014 (1) i przyjętych na jego podstawie aktów delegowanych i wykonawczych, Agencja wdraża system umożliwiający odpowiednie gromadzenie, analizowanie i rozpowszechnianie informacji w zakresie bezpieczeństwa, ochrony i interoperacyjności.

b) Po otrzymaniu informacji, o których mowa w lit. a), Agencja wprowadza odpowiednie środki służące rozwiązaniu wszelkich zidentyfikowanych problemów związanych z bezpieczeństwem, ochroną lub interoperacyjnością, w tym wydaje dyrektywy dotyczące urządzeń ATM/ANS zgodnie z pkt ATM/ANS.EQMT.AR.A.030 załącznika I do rozporządzenia delegowanego (UE) 2023/1768.

c) O środkach wprowadzonych na podstawie lit. b) powiadamia się niezwłocznie zainteresowaną organizację, która jest zobowiązana do ich przestrzegania zgodnie z pkt DPO.OR.A.035. O środkach tych powiadamia się również właściwe organy zainteresowanych instytucji zapewniających ATM/ANS.

DPO.AR.A.015 Natychmiastowa reakcja na incydent związany z bezpieczeństwem informacji lub podatność mające wpływ na bezpieczeństwo lotnicze

a) Agencja wdraża system mający na celu odpowiednie gromadzenie, analizowanie i rozpowszechnianie informacji dotyczących zgłaszanych przez organizacje incydentów związanych z bezpieczeństwem informacji oraz podatności, które mogą mieć wpływ na bezpieczeństwo lotnicze. Odbywa się to w porozumieniu z wszelkimi innymi odpowiednimi organami odpowiedzialnymi za bezpieczeństwo informacji lub cyberbezpieczeństwo w danym państwie członkowskim w celu zwiększenia koordynacji i zgodności systemów zgłaszania zdarzeń.

b) Po otrzymaniu informacji, o których mowa w lit. a), agencja wprowadza odpowiednie środki, aby wyeliminować potencjalny wpływ incydentu związanego z bezpieczeństwem informacji lub podatności na bezpieczeństwo lotnicze.

c) O środkach wprowadzanych zgodnie z lit. b) niezwłocznie informowane są wszystkie osoby lub organizacje, które są zobowiązane do ich przestrzegania na mocy rozporządzenia (UE) 2018/1139 oraz aktów delegowanych i wykonawczych przyjętych na jego podstawie. Agencja powiadamia również o tych środkach właściwe organy zainteresowanych państw członkowskich.

PODCZĘŚĆ B ZARZĄDZANIE (DPO.AR.B)

DPO.AR.B.001 System zarządzania

a) Agencja ustanawia i utrzymuje system zarządzania obejmujący przynajmniej następujące elementy:

1) udokumentowane zasady i procedury opisujące strukturę organizacyjną organu oraz środki i metody zapewnienia zgodności z rozporządzeniem (UE) 2018/1139 oraz aktami delegowanymi i wykonawczymi przyjętymi na jego podstawie, niezbędne do wykonywania przez ten organ zadań w zakresie certyfikacji, nadzoru i egzekwowania przepisów. procedury są aktualizowane i wykorzystywane jako podstawowe dokumenty robocze na użytek wewnętrzny danej agencji przy wykonywaniu wszelkich odpowiednich zadań;

2) wystarczającą liczbę członków personelu do wykonywania zadań agencji i wywiązywania się z obowiązków wynikających z niniejszego rozporządzenia; wprowadza się system planowania dostępności personelu, aby zapewnić właściwe wykonanie wszystkich powiązanych zadań;

3) personel, który posiada kwalifikacje do wykonywania przydzielonych mu zadań oraz konieczną wiedzę i doświadczenie, a także odbył wstępne i okresowe przeszkolenie zapewniające stały poziom kompetencji;

4) odpowiednie zaplecze i biura umożliwiające wykonywanie przydzielonych zadań;

5) funkcję monitorowania zgodności systemu zarządzania z odpowiednimi wymaganiami oraz adekwatności procedur, łącznie z ustanowieniem procesu audytu wewnętrznego i procesu zarządzania ryzykiem w zakresie bezpieczeństwa; funkcja monitorowania zgodności obejmuje system zapewniający zwrotne informowanie wyższej kadry kierowniczej agencji o wynikach audytu, aby w razie potrzeby zapewnić wdrożenie działań naprawczych;

6) osobę lub grupę osób ponoszących ostateczną odpowiedzialność przed kadrą kierowniczą wyższego szczebla agencji za funkcję monitorowania zgodności.

b) W odniesieniu do każdego obszaru swojej działalności objętego systemem zarządzania agencja wyznacza przynajmniej jedną osobę odpowiedzialną za całość zarządzania realizacją odpowiednich zadań.

c) Agencja ustanawia procedury swojego udziału we wzajemnej wymianie wszystkich niezbędnych informacji z wszelkimi innymi właściwymi organami, o których mowa w art. 4 rozporządzenia wykonawczego Komisji (UE) 2017/373 (2), i udziela im pomocy lub zwraca się do nich o pomoc, w tym wszelkich informacji wynikających z obowiązkowego i dobrowolnego zgłaszania zdarzeń zgodnie z wymogami pkt DPO.OR.A.045.

d) System zarządzania ustanowiony i utrzymywany przez agencję jest zgodny z załącznikiem I (część IS.AR) do rozporządzenia wykonawczego (UE) 2023/203 w celu zapewnienia prawidłowego zarządzania ryzykiem związanym z bezpieczeństwem informacji, które to ryzyko może mieć wpływ na bezpieczeństwo lotnicze.

DPO.AR.B.010 Zmiany w systemie zarządzania

a) Agencja posiada system służący do identyfikacji zmian wpływających na jego zdolność do wykonywania zadań oraz wywiązywania się z obowiązków określonych w rozporządzeniu (UE) 2018/1139 oraz aktach delegowanych i wykonawczych przyjętych na jego podstawie. System ten umożliwia agencji podejmowanie odpowiednich działań do zapewnienia dalszej adekwatności i skuteczności systemu zarządzania.

b) Agencja terminowo aktualizuje swój system zarządzania, aby odzwierciedlać wszelkie zmiany w rozporządzeniu (UE) 2018/1139 oraz aktach delegowanych i wykonawczych przyjętych na jego podstawie, w celu zapewnienia skutecznego wdrożenia swojego systemu zarządzania.

DPO.AR.B.015 Prowadzenie rejestrów

a) Agencja ustanawia i utrzymuje system prowadzenia rejestrów umożliwiający odpowiednie przechowywanie, dostępność i możliwość rzetelnego śledzenia:

1) udokumentowanych strategii i procedur dotyczących systemu zarządzania;

2) szkoleń, kwalifikacji i upoważnień personelu zgodnie z wymaganiami określonymi w pkt DPO.AR.B.001 lit. a) pkt 3;

3) przydzielania zadań obejmującego elementy wymagane na mocy pkt ATM/ANS.EQMT.AR.A.020 załącznika I do rozporządzenia delegowanego (UE) 2023/1768, a także szczegółowe informacje na temat przydzielonych zadań;

4) procesu zatwierdzania organizacji zajmujących się projektowaniem lub produkcją urządzeń ATM/ANS, procesu certyfikacji i rejestracji deklaracji zgodności projektowej urządzeń ATM/ANS i stałego nadzoru obejmujących:

(i) wnioski o wydanie zatwierdzeń;

(ii) zatwierdzenia wydane na rzecz organizacji zajmujących się projektowaniem lub produkcją urządzeń ATM/ANS, w tym powiązane z nimi przywileje i wszelkie zmiany, które ich dotyczą;

(iii) wydane certyfikaty urządzeń ATM/ANS, w tym wszelkie zmiany, w odniesieniu do których wydano certyfikat;

(iv) wszystkie ważne deklaracje zgodności projektowej urządzenia ATM/ANS, które zostały zarejestrowane;

(v) program ciągłego nadzoru agencji, obejmujący całą dokumentację ocen, audytów i inspekcji;

(vi) kopię programu nadzoru, z wykazem dat planowanych oraz przeprowadzonych audytów;

(vii) kopię wszelkiej formalnej korespondencji;

(viii) zalecenia dotyczące wydania lub przedłużenia certyfikatu lub kontynuacji rejestracji deklaracji, szczegółowych informacji na temat ustaleń niezgodności i działań podjętych przez organizacje w celu ich usunięcia, w tym daty zamknięcia każdego punktu, działań w zakresie egzekwowania prawa i uwag;

(ix) każde sprawozdanie z oceny, audytu lub inspekcji;

(x) kopie wszystkich podręczników, procedur i procesów organizacji lub instrukcji oraz zmian do nich;

(xi) kopie wszelkich innych dokumentów zatwierdzonych przez agencję;

5) powiadomienie i ocenę alternatywnych sposobów spełnienia wymagań zaproponowanych przez organizacje zajmujące się projektowaniem lub produkcją urządzeń ATM/ANS oraz ocenę tych alternatywnych sposobów spełnienia wymagań;

6) informacji dotyczących bezpieczeństwa, dyrektyw dotyczących urządzeń ATM/ANS oraz działań następczych;

7) stosowanie przepisów dotyczących elastyczności podejścia zgodnie z art. 76 ust. 4 rozporządzenia (UE) 2018/1139.

b) Agencja prowadzi wykaz wszystkich wydanych przez siebie certyfikatów oraz wszelkich deklaracji, które zarejestrowała.

c) Wszystkie rejestry, o których mowa w lit. a) i b), przechowuje się w sposób zapewniający ochronę przed uszkodzeniem, zmianą i kradzieżą, i przechowuje się je przez co najmniej pięć lat po wygaśnięciu ważności zatwierdzeń i certyfikatów lub wycofaniu deklaracji, z zastrzeżeniem mających zastosowanie przepisów o ochronie danych.

PODCZĘŚĆ C CERTYFIKACJA, NADZÓR I EGZEKWOWANIE PRZEPISÓW (DPO.AR.C)

DPO.AR.C.001 Wydanie zatwierdzeń organizacji zajmujących się projektowaniem lub produkcją urządzeń ATM/ANS

a) Po otrzymaniu wniosku o wydanie zatwierdzenia organizacji zajmującej się projektowaniem lub produkcją urządzeń ATM/ANS Agencja sprawdza, czy organizacja spełnia wymagania określone w załącznikach II i III do rozporządzenia delegowanego (UE) 2023/1768 oraz w załączniku II do niniejszego rozporządzenia.

b) Przed wydaniem zatwierdzenia zawierającego wszystkie istotne informacje określone w dodatku 1 do niniejszego załącznika Agencja może zwrócić się o przeprowadzenie wszelkich audytów, inspekcji lub ocen, które uzna za niezbędne.

c) Zatwierdzenie wydaje się na czas nieokreślony. Przywileje dotyczące działań, które organizacja może wykonywać, określa się w warunkach dołączonych do zatwierdzenia.

1) W odniesieniu do organizacji zajmującej się projektowaniem urządzeń ATM/ANS w warunkach określa się rodzaj prac projektowych i kategorie urządzeń ATM/ANS, w przypadku których organizacja posiada zatwierdzenie, i przywileje, z których organizacja może korzystać.

2) W odniesieniu do organizacji zajmującej się produkcją urządzeń ATM/ANS w warunkach określa się zakres prac i urządzenia ATM/ANS lub kategorie urządzeń lub oba te elementy, w przypadku których posiadacz zatwierdzenia może korzystać z przywilejów.

d) Nie wydaje się zatwierdzenia, jeżeli nie usunięto niezgodności poziomu 1, o których mowa w pkt DPO.AR.C.015. W wyjątkowych okolicznościach niezgodność lub niezgodności inne niż niezgodności poziomu 1 są poddawane ocenie i w razie konieczności ograniczane przez organizację, a Agencja zatwierdza przed wydaniem zatwierdzenia plan działań naprawczych służących usunięciu tych niezgodności.

e) Każda zmiana zatwierdzenia i jego warunków wymaga zatwierdzenia przez Agencję.

DPO.AR.C.005 Program sprawowania nadzoru

a) Agencja ustanawia i co roku aktualizuje program sprawowania nadzoru, który uwzględnia szczególny charakter instytucji zapewniających służby, złożoność ich działalności i wyniki wcześniejszych działań w zakresie certyfikacji lub nadzoru oraz jest oparty na ocenie powiązanego ryzyka. Program sprawowania nadzoru obejmuje audyty, które:

1) obejmują wszystkie obszary, które potencjalnie mogą stanowić zagrożenie, ze szczególnym uwzględnieniem obszarów, w których w przeszłości stwierdzono problemy;

2) obejmują wszystkie organizacje, certyfikaty i deklaracje podlegające nadzorowi Agencji;

3) obejmują środki wdrożone przez organizacje w celu zapewnienia wymaganych kompetencji ich personelu;

4) zapewniają przeprowadzanie audytów w sposób proporcjonalny do poziomu ryzyka, jakie stwarza działalność danej organizacji;

5) w odniesieniu do organizacji podlegających nadzorowi danego organu, zapewniają stosowanie cyklu planowania nadzoru nie dłuższego niż 24 miesiące.

Cykl planowania nadzoru można skrócić w przypadku pojawienia się dowodów, że stan bezpieczeństwa organizacji uległ pogorszeniu.

Cykl planowania nadzoru można wydłużyć do maksymalnie 36 miesięcy, jeśli agencja stwierdzi, że w ciągu ostatnich 24 miesięcy:

(i) organizacja stale wykazywała zgodność z wymogami w zakresie zarządzania zmianą określonymi w pkt DPO.OR.B.005;

(ii) nie stwierdzono niezgodności poziomu 1, o których mowa w DPO.AR.C.015;

(iii) wszystkie działania naprawcze, o których mowa w pkt DPO.AR.C.015, zrealizowano w terminie zatwierdzonym lub wydłużonym przez Agencję zgodnie z pkt DPO.AR.C.015.

Jeżeli w uzupełnieniu ppkt (i), (ii) i (iii) organizacja opracuje a Agencja zatwierdzi skuteczny, stały system zgłaszania Agencji kwestii przestrzegania przepisów, cykl planowania nadzoru można wydłużyć do maksymalnie 48 miesięcy;

6) zapewniają działania następcze względem realizacji działań naprawczych, o których mowa w pkt DPO.AR.C.015;

7) podlegają konsultacji z zainteresowanymi organizacjami, a następnie ich powiadomieniu;

8) w stosownych przypadkach wskazują planowane odstępy czasu inspekcji poszczególnych miejsc.

b) Agencja może podjąć decyzję o zmianie celów i zakresu zaplanowanych audytów, w tym o przeglądach dokumentów oraz dodatkowych audytach, w zależności od potrzeb.

c) Agencja decyduje, jakie ustalenia, elementy, fizyczne lokalizacje i rodzaje działalności podlegają audytowi w określonym przedziale czasu.

d) Uwagi z audytu i niezgodności stwierdzone zgodnie z pkt DPO.AR.C.015 są dokumentowane.

e) Stwierdzenie niezgodności popiera się dowodami i wskazuje, w odniesieniu do których mających zastosowanie wymagań i ustaleń wykonawczych do nich przeprowadzono audyt.

f) Sporządza się sprawozdanie z audytu zawierające szczegółowe informacje o niezgodnościach oraz uwagi i przekazuje je organizacji, której ono dotyczy.

DPO.AR.C.010 Zmiany w systemie zarządzania bezpieczeństwem informacji

a) W przypadku zmian zarządzanych i zgłaszanych agencji zgodnie z procedurą określoną w pkt IS.I.OR.255 lit. a) załącznika II (część IS.I.OR) do rozporządzenia wykonawczego (UE) 2023/203, agencja uwzględnia przegląd takich zmian w programie stałego nadzoru zgodnie z zasadami określonymi w pkt DPO.AR.C.005 niniejszego załącznika. W przypadku stwierdzenia jakiejkolwiek niezgodności agencja powiadamia o tym organizację, żąda dalszych zmian i podejmuje działania zgodnie z pkt DPO.AR.C.015 niniejszego załącznika.

b) W odniesieniu do innych zmian wymagających złożenia wniosku o zatwierdzenie zgodnie z pkt IS.I.OR.255 lit. b) załącznika II (część IS.I.OR) do rozporządzenia wykonawczego (UE) 2023/203:

1) po otrzymaniu wniosku o wprowadzenie zmiany przed wydaniem zatwierdzenia agencja sprawdza czy organizacja spełnia stosowne wymagania;

2) Agencja ustala warunki, na jakich organizacja może działać w trakcie wprowadzania zmiany;

3) w przypadku stwierdzenia, że organizacja spełnia stosowne wymagania, agencja zatwierdza zmianę.

DPO.AR.C.015 Niezgodności, działania naprawcze i środki egzekwowania przepisów

a) Jeżeli podczas dochodzenia, sprawowania nadzoru lub w dowolny inny sposób Agencja stwierdzi jakikolwiek brak zgodności z mającymi zastosowanie wymogami określonymi w niniejszym rozporządzeniu, z procedurami lub instrukcjami wymaganymi na podstawie niniejszego rozporządzenia lub certyfikatem lub deklaracją wydanymi zgodnie z niniejszym rozporządzeniem, bez uszczerbku dla jakichkolwiek dodatkowych działań wymaganych na podstawie rozporządzenia (UE) 2018/1139, stwierdza ona niezgodność.

b) Agencja dysponuje systemem, który służy do:

1) analizy niezgodności pod kątem ich znaczenia dla bezpieczeństwa i interoperacyjności;

2) określenia odpowiednich środków egzekwowania przepisów, w tym zawieszenia lub cofnięcia zatwierdzeń i certyfikatów;

3) wydawania dyrektyw na podstawie ryzyka, jakie stwarza brak zgodności organizacji.

c) Agencja stwierdza niezgodność poziomu 1, jeżeli stwierdzi jakikolwiek istotny brak zgodności z podstawą certyfikacji ATM/ANS określoną w pkt ATM/ANS.EQMT.AR.B.001 załącznika I do rozporządzenia delegowanego (UE) 2023/1768, który może prowadzić do niekontrolowanego braku zgodności i wystąpienia potencjalnego niepożądanego stanu.

Do niezgodności poziomu 1 należą między innymi:

1) ogłaszanie procedur operacyjnych, które stwarzają znaczne ryzyko dla działalności organizacji;

2) uzyskanie lub utrzymanie ważności zatwierdzenia organizacji poprzez przedłożenie sfałszowanych dokumentów potwierdzających;

3) dowody nadużycia lub nielegalnego wykorzystania zatwierdzenia organizacji;

4) brak kierownika odpowiedzialnego.

d) Agencja stwierdza niezgodność poziomu 2, jeżeli stwierdzi brak zgodności z dowolnym z następujących elementów:

(i) mającymi zastosowanie wymogami rozporządzenia (UE) 2018/1139;

(ii) aktami delegowanymi i wykonawczymi przyjętymi na podstawie rozporządzenia (UE) 2018/1139;

(iii) procedurami i instrukcjami wymaganymi na podstawie rozporządzenia (UE) 2018/1139; lub

(iv) zatwierdzeniem wydanym zgodnie z rozporządzeniem (UE) 2018/1139,

w przypadku gdy nie klasyfikuje się tego jako niezgodności poziomu 1.

e) W przypadku stwierdzenia niezgodności Agencja, bez uszczerbku dla jakichkolwiek dodatkowych działań wymaganych na podstawie rozporządzenia (UE) 2018/1139 i aktów delegowanych i wykonawczych przyjętych na jego podstawie, informuje zainteresowaną organizację na piśmie o tej niezgodności i zwraca się o podjęcie działań naprawczych w celu usunięcia stwierdzonej niezgodności.

1) W przypadku niezgodności poziomu 1 Agencja niezwłocznie podejmuje odpowiednie środki egzekwowania przepisów i może, w stosownych przypadkach, ograniczyć, zawiesić lub cofnąć zatwierdzenie w całości lub w części do czasu podjęcia przez organizację skutecznych działań naprawczych.

2) W przypadku niezgodności poziomu 2 agencja:

(i) jako część planu działania, przyznaje organizacji czas na wdrożenie działań naprawczych, dostosowany do charakteru nieprawidłowości;

(ii) ocenia zaproponowane przez organizację plan działań naprawczych i plan wdrożenia oraz przyjmuje je, jeżeli w wyniku oceny stwierdzi, że są one wystarczające do usunięcia stwierdzonej/stwierdzonych niezgodności;

3) W przypadku stwierdzenia niezgodności poziomu 2, jeżeli organizacja nie przedstawi planu działań naprawczych, który agencja może zaakceptować w świetle tych niezgodności, lub jeżeli organizacja nie przeprowadzi działań naprawczych w terminie zaakceptowanym lub przedłużonym przez agencję, poziom niezgodności może zostać podniesiony do poziomu 1 i podjęte mogą zostać działania określone w pkt 1 lit. e).

f) W przypadkach, w których nie jest wymagane zakwalifikowanie niezgodności do poziomu 1 i 2, Agencja może wydać uwagi.

g) Agencja:

1) zawiesza certyfikat, jeżeli uzna, że istnieją uzasadnione powody świadczące o tym, iż jest to niezbędne, aby zapobiec wiarygodnemu zagrożeniu dla bezpieczeństwa, ochrony, skuteczności działania lub interoperacyjności urządzeń ATM/ANS;

2) wydaje dyrektywę dotyczącą urządzeń ATM/ANS na podstawie warunków określonych w pkt ATM/ANS.EQMT.AR.A.030 załącznika I do rozporządzenia delegowanego (UE) 2023/1768;

3) zawiesza, cofa lub ogranicza certyfikat, jeżeli jest to wymagane zgodnie z lit. c);

4) podejmuje natychmiastowe i odpowiednie działania konieczne do ograniczenia lub zakazania działalności organizacji bądź osoby fizycznej lub prawnej, jeżeli uzna, że istnieją uzasadnione powody świadczące, iż podjęcie tych działań jest niezbędne, aby zapobiec wiarygodnemu zagrożeniu dla urządzeń ATM/ANS;

5) rejestruje deklarację zgodności projektowej dopiero po usunięciu wszystkich niezgodności stwierdzonych podczas pierwszego badania nadzorczego;

6) tymczasowo lub na stałe wyrejestrowuje deklarację zgodności projektowej, jeżeli uzna, że istnieją uzasadnione powody świadczące, iż jest to niezbędne, aby zapobiec wiarygodnemu zagrożeniu dla bezpieczeństwa, ochrony, skuteczności działania lub interoperacyjności urządzeń ATM/ANS;

7) podejmuje wszelkie dalsze środki z zakresu egzekwowania przepisów, jakie są niezbędne do zapewnienia, aby wszelkie braki zgodności z zasadniczymi wymogami określonymi w załączniku VIII i, w stosownych przypadkach, załączniku VII do rozporządzenia (UE) 2018/1139 oraz z niniejszym załącznikiem zostały usunięte i, w razie potrzeby, aby złagodzono ich konsekwencje.

h) Po wprowadzeniu środków z zakresu egzekwowania przepisów zgodnie z lit. g) Agencja powiadamia o nich adresata, podaje powody ich wprowadzenia i informuje adresata o przysługującym mu prawie do odwołania.

(1) Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 376/2014 z dnia 3 kwietnia 2014 r. w sprawie zgłaszania i analizy zdarzeń w lotnictwie cywilnym oraz podejmowanych w związku z nimi działań następczych, zmiany rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 996/2010 oraz uchylenia dyrektywy 2003/42/WE Parlamentu Europejskiego i Rady i rozporządzeń Komisji (WE) nr 1321/2007 i (WE) nr 1330/2007 (Dz.U. L 122 z 24.4.2014, s. 18).

(2) Rozporządzenie wykonawcze Komisji (UE) 2017/373 z dnia 1 marca 2017 r. ustanawiające wspólne wymogi dotyczące instytucji zapewniających zarządzanie ruchem lotniczym/służby żeglugi powietrznej i inne funkcje sieciowe zarządzania ruchem lotniczym oraz nadzoru nad nimi, uchylające rozporządzenie (WE) nr 482/2008, rozporządzenia wykonawcze (UE) nr 1034/2011, (UE) nr 1035/2011 i (UE) 2016/1377 oraz zmieniające rozporządzenie (UE) nr 677/2011 (Dz.U. L 62 z 8.3.2017, s. 1).

Dodatek 1

SPECYFIKACJE DOTYCZĄCE ZATWIERDZENIA ORGANIZACJI ZAJMUJĄCEJ SIĘ PROJEKTOWANIEM LUB PRODUKCJĄ URZĄDZEŃ ATM/ANS

W zatwierdzeniu określa się:

a) Agencję jako właściwy organ wydający zatwierdzenie;

b) nazwisko/nazwę i adres pocztowy wnioskodawcy;

c) zakres prac wnioskodawcy;

d) lokalizację, gdzie ma być prowadzona działalność;

e) powiązane przywileje, które przyznano wnioskodawcy;

f) oświadczenie dotyczące zgodności i przestrzegania przez wnioskodawcę mających zastosowanie wymogów;

g) datę wydania zatwierdzenia i jego ważność;

h) dodatkowe warunki lub ograniczenia dołączone do zatwierdzenia.