Address https://gelex.eu/eli/EU/act/2019/1583@2019-09-25/sk

Contents

1. Preamble
2. ANNEX
3. 2.
4. 1.7.1.7.1.1.7.2.1.7.3.1.7.4.1.7.5.
5. 3.11.1.2. a)
6. 4.
7. 11.2.8.11.2.8.1.11.2.8.2.

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (ES) č. 300/2008 z 11. marca 2008 o spoločných pravidlách v oblasti bezpečnostnej ochrany civilného letectva a o zrušení nariadenia (ES) č. 2320/2002, a najmä na jeho článok 1 a článok 4 ods. 3,

keďže:

(1) Jedným z hlavných cieľov nariadenia (ES) č. 300/2008 je poskytnúť základ pre spoločný výklad prílohy 17 (príloha o bezpečnostnej ochrane) k Dohovoru o medzinárodnom civilnom letectve zo 7. decembra 1944, 10. vydanie, 2017, ktorého signatármi sú všetky členské štáty EÚ.

(2) Ciele sa dosahujú a) stanovením spoločných pravidiel a spoločných základných noriem bezpečnostnej ochrany letectva a b) mechanizmami na monitorovanie súladu.

(3) Účelom zmeny vykonávacích právnych predpisov je podporiť členské štáty pri zabezpečovaní plného súladu s najnovšou zmenou (pozmeňujúci návrh 16) prílohy 17 k Dohovoru o medzinárodnom civilnom letectve, ktorou sa zaviedli nové normy týkajúce sa vnútroštátnej organizácie a príslušného orgánu (kapitola 3.1.4) a preventívnych opatrení v oblasti kybernetickej bezpečnosti (kapitola 4.9.1).

(4) Transpozíciou uvedených noriem do vykonávacích právnych predpisov EÚ v oblasti bezpečnostnej ochrany letectva sa zabezpečí, aby príslušné orgány stanovili a vykonávali postupy, ktoré podľa potreby prakticky a včas umožňujú výmenu dôležitých informácií s cieľom pomôcť iným vnútroštátnym orgánom a agentúram, prevádzkovateľom letísk, leteckým dopravcom a ďalším dotknutým subjektom pri vykonávaní účinného posúdenia bezpečnostných rizík v súvislosti s ich činnosťami, a podporili tak dané subjekty pri vykonávaní účinných posúdení bezpečnostných rizík týkajúcich sa okrem iného kybernetickej bezpečnosti a pri vykonávaní opatrení na riešenie kybernetických hrozieb.

(5) V smernici Európskeho parlamentu a Rady (EÚ) 2016/1148 o opatreniach na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii (smernica NIS) sa stanovujú opatrenia na dosiahnutie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii s cieľom zlepšiť fungovanie vnútorného trhu. Opatrenia vyplývajúce zo smernice NIS a tohto nariadenia by sa mali koordinovať na vnútroštátnej úrovni, aby sa zabránilo nedostatočnému či duplicitnému plneniu povinností.

(6) Vykonávacie nariadenie Komisie (EÚ) 2015/1998 by sa preto malo zodpovedajúcim spôsobom zmeniť.

(7) Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom Výboru pre bezpečnostnú ochranu civilného letectva zriadeného podľa článku 19 ods. 1 nariadenia (ES) č. 300/2008,

PRIJALA TOTO NARIADENIE:

Článok 1 Príloha k vykonávaciemu nariadeniu (EÚ) 2015/1998 sa mení v súlade s prílohou k tomuto nariadeniu.

Článok 2 Toto nariadenie nadobúda účinnosť 31. decembra 2020.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch. V Bruseli 25. septembra 2019 Za Komisiu predseda Jean-Claude Juncker

ANNEX

PRÍLOHA

Príloha k vykonávaciemu nariadeniu (EÚ) 2015/1998 sa mení takto:

1.1.0.6. Vkladá sa bod 1.0.6: Príslušný orgán stanoví a vykonáva postupy, ktoré podľa potreby prakticky a včas umožňujú výmenu dôležitých informácií s cieľom pomôcť iným vnútroštátnym orgánom a agentúram, prevádzkovateľom letísk, leteckým dopravcom a ďalším dotknutým subjektom pri vykonávaní účinného posúdenia bezpečnostných rizík v súvislosti s ich činnosťami.

2. Dopĺňa sa tento bod 1.7:

2.

1.7.1.7.1.1.7.2.1.7.3.1.7.4.1.7.5.

IDENTIFIKÁCIA A OCHRANA KRITICKÝCH SYSTÉMOV INFORMAČNÝCH A KOMUNIKAČNÝCH TECHNOLÓGIÍ V CIVILNOM LETECTVE A ÚDAJOV PRED KYBERNETICKÝMI HROZBAMI Príslušný orgán zabezpečí, aby prevádzkovatelia letísk, leteckí dopravcovia a subjekty vymedzené vo vnútroštátnom programe bezpečnostnej ochrany civilného letectva identifikovali a chránili svoje kritické systémy informačných a komunikačných technológií a svoje údaje pred kybernetickými útokmi, ktoré by mohli mať vplyv na bezpečnostnú ochranu civilného letectva. Prevádzkovatelia letísk, leteckí dopravcovia a subjekty identifikujú vo svojich programoch bezpečnostnej ochrany alebo v akomkoľvek relevantnom dokumente, na ktorý sa odkazuje v programe bezpečnostnej ochrany, kritické systémy informačných a komunikačných technológií a údaje opísané v bode 1.7.1. V programe bezpečnostnej ochrany alebo v akomkoľvek relevantnom dokumente, na ktorý sa odkazuje v programe bezpečnostnej ochrany, sa podrobne uvedú opatrenia na zabezpečenie ochrany pred kybernetickými útokmi opísanými v bode 1.7.1, ich odhaľovania, reakcie na ne a obnovy po takýchto útokoch. Podrobné opatrenia na ochranu takýchto systémov a údajov pred protiprávnym zasahovaním sa identifikujú, vypracujú a vykonávajú v súlade s posúdením rizík, ktoré vykoná prevádzkovateľ letiska, letecký dopravca prípadne subjekt. Ak sú konkrétny orgán alebo konkrétna agentúra zodpovedné za opatrenia súvisiace s kybernetickými hrozbami v rámci jedného členského štátu, daný orgán alebo agentúru možno poveriť koordináciou a/alebo monitorovaním ustanovení v tomto nariadení súvisiacich s kybernetickým priestorom. Ak sa na prevádzkovateľov letísk, leteckých dopravcov a subjekty vymedzené vo vnútroštátnom programe bezpečnostnej ochrany civilného letectva vzťahujú osobitné požiadavky na kybernetickú bezpečnosť vyplývajúce z iných právnych predpisov EÚ alebo členských štátov, príslušný orgán môže nahradiť súlad s požiadavkami tohto nariadenia súladom s prvkami obsiahnutými v iných právnych predpisoch EÚ alebo členských štátov. Príslušný orgán zosúladí svoj postup s akýmikoľvek inými dotknutými príslušnými orgánmi s cieľom zabezpečiť koordinované alebo kompatibilné režimy dohľadu.

3.11.1.2. Bod 11.1.2 sa nahrádza takto: Títo zamestnanci musia úspešne absolvovať rozšírenú alebo štandardnú previerku osoby: Pokiaľ nie je v tomto nariadení stanovené inak, príslušný orgán v súlade s platnými vnútroštátnymi predpismi určuje, či je potrebné absolvovať rozšírenú alebo štandardnú previerku osoby.

3.11.1.2. a)

osoby, ktoré sa prijímajú do zamestnania, aby vykonávali detekčné kontroly, kontroly vstupu alebo iné kontroly bezpečnostnej ochrany v inom ako vo vyhradenom bezpečnostnom priestore, alebo aby boli za ich vykonávanie zodpovedné;

b)

osoby, ktoré majú nesprevádzaný prístup k leteckému nákladu a poštovým zásielkam, k poštovým zásielkam a materiálom leteckého dopravcu, dodávkam potrebným počas letu a letiskovým dodávkam, pri ktorých sa vykonali požadované bezpečnostné kontroly;

c)

osoby, ktoré majú práva administrátora alebo neobmedzený prístup bez dozoru ku kritickým systémom informačných a komunikačných technológií a k údajom používaným na účely bezpečnostnej ochrany civilného letectva opísané v bode 1.7.1 v súlade s vnútroštátnym programom bezpečnostnej ochrany letectva alebo boli inak identifikované v posúdení rizika podľa bodu 1.7.3.

4. Vkladá sa tento bod 11.2.8:

4.

11.2.8.11.2.8.1.11.2.8.2.

Odborná príprava osôb s úlohami a zodpovednosťou súvisiacimi s kybernetickými hrozbami Osoby vykonávajúce opatrenia stanovené v bode 1.7.2 musia mať schopnosti a vlohy potrebné na účinné vykonávanie určených úloh. Treba ich informovať o príslušných kybernetických rizikách, ktoré treba poznať. Osoby, ktoré majú prístup k údajom alebo systémom, musia absolvovať primeranú a špecifickú odbornú prípravu súvisiacu s prácou, ktorá zodpovedá ich úlohe a zodpovednosti, a treba ich informovať o relevantných rizikách, ak si to ich pracovná funkcia vyžaduje. Príslušný orgán, resp. orgán či agentúra uvedená v bode 1.7.4, spresní alebo schváli obsah kurzu.

Versions

1. 2019-09-25