Załącznik II

Szczegółowe definicje oznaczeń zgodnie z art. 7 ust. 2

a) PRYWATNOŚĆ ocenia się zgodnie z poniższymi kategoriami:

ID

Nazwa wskaźnika oceny prywatności

Opis wskaźnika oceny prywatności

PRIV-2

Wrażliwe dane osobowe

Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe lub przynależność do związków zawodowych; przetwarzanie danych genetycznych lub danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej; dane dotyczące zdrowia, seksualności lub orientacji seksualnej osoby fizycznej; dane dotyczące wyroków skazujących i czynów zabronionych.

PRIV-1

Niewrażliwe dane osobowe

Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osoba, której dane dotyczą”); możliwa do zidentyfikowania osoba to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie numeru identyfikacyjnego lub co najmniej jednego ze szczególnych czynników określających fizyczną, fizjologiczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby, o ile elementy te nie ujawniają aspektów w odniesieniu do osoby, której dane dotyczą, kwalifikujących się jako wrażliwe dane osobowe.

PRIV-0

Dane nieosobowe

Informacje, które nie dotyczą osoby fizycznej lub które nie prowadzą do identyfikacji osoby fizycznej, takie jak zanonimizowane dane osobowe.

b) POUFNOŚĆ klasyfikuje się zgodnie z poniższymi poziomami:

ID

Nazwa poziomu klasyfikacji

Opis poziomu klasyfikacji

CONF-3

Katastrofalny wpływ

Informacje, których nieuprawnione ujawnienie miałoby co najmniej jedną z następujących konsekwencji:

— wpływ finansowy w wysokości > 10 mln EUR;

— opiewające na wysoką kwotę roszczenia o odszkodowanie z tytułu odpowiedzialności/szkody zgłaszane przez uprawnionych użytkowników repozytorium lotniczego lub zainteresowane strony;

— znaczna niekorzystna sytuacja konkurencyjna dla uprawnionych użytkowników repozytorium lotniczego lub zainteresowanych stron;

— niemożność osiągnięcia wyznaczonych celów przez uprawnionych użytkowników repozytorium lotniczego;

— całkowita utrata zaufania zainteresowanych stron i opinii publicznej;

— całkowita utrata reputacji;

— kwestionowanie Agencji jako organizacji.

CONF-2

Znaczący wpływ

Informacje, których nieuprawnione ujawnienie miałoby co najmniej jedną z następujących konsekwencji:

— wpływ finansowy w wysokości 1–10 mln EUR;

— opiewające na średnią kwotę roszczenia o odszkodowanie z tytułu odpowiedzialności/szkody zgłaszane przez uprawnionych użytkowników repozytorium lotniczego lub zainteresowane strony;

— w znacznym stopniu zniszczona reputacja w konkretnym obszarze działalności, przedstawienie w negatywnym świetle zarówno w prasie specjalistycznej, jak i ogólnej;

— utrata zaufania zainteresowanych stron w związku z konkretnym procesem biznesowym;

— naruszenie obowiązków regulacyjnych;

— naruszenie obowiązków prawnych;

— naruszenie wymogów umownych.

CONF-1

Ograniczony wpływ

Informacje, których nieuprawnione ujawnienie miałoby co najmniej jedną z następujących konsekwencji:

— wpływ finansowy w wysokości < 1 mln EUR;

— opiewające na niską kwotę roszczenia o odszkodowanie z tytułu odpowiedzialności/szkody zgłaszane przez uprawnionych użytkowników repozytorium lotniczego lub zainteresowane strony;

— reputacja – w ograniczonym zakresie przedstawienie w negatywnym świetle w prasie specjalistycznej;

— utrata zaufania wewnętrznych zainteresowanych stron w związku z konkretnym procesem biznesowym.

CONF-0

Brak wpływu

Informacje, których nieuprawnione ujawnienie sprawiłoby, że reputacja uprawnionych użytkowników repozytorium lotniczego stałaby się niezgodna z pożądanym wizerunkiem, ale:

— brak przekazów medialnych – informacje są już dostępne publicznie;

— brak wpływu na zainteresowane strony;

— brak wpływu finansowego.

c) INTEGRALNOŚĆ klasyfikuje się zgodnie z poniższymi poziomami:

ID

Nazwa poziomu integralności

Opis poziomu klasyfikacji

INTGR-3

Katastrofalny wpływ

Uszkodzenie lub naruszenie informacji należących do tej kategorii miałoby co najmniej jedną z następujących konsekwencji:

— strata finansowa w wysokości > 10 mln EUR;

— opiewające na wysoką kwotę roszczenia o odszkodowanie z tytułu odpowiedzialności/szkody zgłaszane przez uprawnionych użytkowników repozytorium lotniczego lub zainteresowane strony;

— znaczna niekorzystna sytuacja konkurencyjna dla uprawnionych użytkowników repozytorium lotniczego lub zainteresowanych stron; niemożność osiągnięcia wyznaczonych celów przez uprawnionych użytkowników repozytorium lotniczego;

— całkowita utrata zaufania zainteresowanych stron i opinii publicznej;

— całkowita utrata reputacji;

— kwestionowanie Agencji jako organizacji.

INTGR-2

Znaczący wpływ

Uszkodzenie lub naruszenie informacji należących do tej kategorii miałoby co najmniej jedną z następujących konsekwencji:

— wpływ finansowy w wysokości 1–10 mln EUR;

— opiewające na średnią kwotę roszczenia o odszkodowanie z tytułu odpowiedzialności/szkody zgłaszane przez uprawnionych użytkowników repozytorium lotniczego lub zainteresowane strony;

— w znacznym stopniu zniszczona reputacja w konkretnym obszarze działalności, przedstawienie w negatywnym świetle zarówno w prasie specjalistycznej, jak i ogólnej;

— utrata zaufania zainteresowanych stron w związku z konkretnym procesem biznesowym;

— naruszenie obowiązków regulacyjnych;

— naruszenie obowiązków prawnych;

— naruszenie wymogów umownych.

INTGR-1

Ograniczony wpływ

Informacje, których nieuprawnione ujawnienie miałoby co najmniej jedną z następujących konsekwencji:

— wpływ finansowy w wysokości < 1 mln EUR;

— opiewające na niską kwotę roszczenia o odszkodowanie z tytułu odpowiedzialności/szkody zgłaszane przez uprawnionych użytkowników repozytorium lotniczego lub zainteresowane strony;

— reputacja – w ograniczonym zakresie przedstawienie w negatywnym świetle w prasie specjalistycznej;

— utrata zaufania wewnętrznych zainteresowanych stron w związku z konkretnym procesem biznesowym.

INTGR-0

Brak wpływu

Informacje, których nieuprawnione ujawnienie sprawiłoby, że reputacja uprawnionych użytkowników repozytorium lotniczego stałaby się niezgodna z pożądanym wizerunkiem, ale:

— brak przekazów medialnych;

— informacje są już dostępne publicznie;

— brak wpływu na zainteresowane strony;

— brak wpływu finansowego.

d) DOSTĘPNOŚĆ klasyfikuje się zgodnie z poniższymi poziomami:

ID

Nazwa poziomu dostępności

Opis poziomu klasyfikacji

AVAIL-3

Katastrofalny wpływ

W przypadku zakłóceń dostęp do informacji należy przywrócić w ciągu maksymalnie 24 godzin (uwzględniając noce i weekendy).

AVAIL-2

Znaczący wpływ

W przypadku zakłóceń dostęp do informacji należy przywrócić w ciągu maksymalnie 1 tygodnia kalendarzowego.

AVAIL-1

Ograniczony wpływ

W przypadku zakłóceń dostęp do informacji należy przywrócić w ciągu maksymalnie 2 tygodni kalendarzowych.

AVAIL-0

Brak wpływu

W przypadku zakłóceń dostęp do informacji należy przywrócić w ciągu maksymalnie 1 miesiąca

(

1

) Rozporządzenie wykonawcze Komisji (UE) 2019/947 z dnia 24 maja 2019 r. w sprawie przepisów i procedur dotyczących eksploatacji bezzałogowych statków powietrznych (Dz.U. L 152 z 11.6.2019, s. 45).

(

2

) Rozporządzenie wykonawcze Komisji (UE) 2021/664 z dnia 22 kwietnia 2021 r. w sprawie ram regulacyjnych dotyczących U-space (Dz.U. L 139 z 23.4.2021, s. 161).