Приложение VI. Общие требования к функциям сети

Приложение VI

Общие требования к функциям сети

1. Организационная структура

Администратор сети разрабатывает и управляет организацией в соответствии со структурой, которая обеспечивает безопасность функций сети.

Организационная структура уточняет:

(a) полномочия, обязанности и ответственность назначенных лиц, в частности, руководящего персонала, ответственного за обеспечение безопасности, качества, защиты и функций, связанных с кадровыми ресурсами;

(b) отношения и порядок подчинения различных элементов и процессов организации.

2. Безопасность

Администратор сети должен разработать систему управления безопасностью, охватывающую все функции сети, которые она выполняет, согласно следующим принципам. Такая система должна:

(а) описывать общий подход и принципы организации в отношении безопасности таким образом, чтобы удовлетворить нужды соответствующих заинтересованных сторон, насколько это возможно (далее - "политика");

(b) учреждать функцию контроля за соблюдением, которая предусматривает порядок проверки соответствия всех выполняемых функций применимым требованиям, стандартам и процедурам. Контроль за соблюдением включает систему обратной связи относительно результатов проверки с тем, чтобы руководящий персонал мог обеспечить эффективное и своевременное принятие корректирующих мер, по необходимости;

(c) представлять доказательства функционирования системы управления посредством инструкций и документов мониторинга;

(d) назначать представителей руководящих органов для контроля за соблюдением и достаточностью процедур в целях обеспечения безопасной и эффективной практики эксплуатации;

(e) осуществлять пересмотр действующей системы управления и принимать восстановительные меры, по необходимости;

(f) управлять безопасностью всех функций сети, закрепленных за ней; при этом система должна установить формальное взаимодействие со всеми заинтересованными сторонами в целях выявления рисков авиационной безопасности, которые могут быть связаны с деятельностью системы, оценки таких рисков и управления ими в соответствующих случаях;

(g) содержать положения по управлению безопасностью при внедрении новых функциональных систем или изменении существующих функциональных систем.

3. Защита

Администратор сети должен разработать систему управления защитой, охватывающую все функции сети, которые она выполняет, согласно следующим принципам. Такая система должна:

(a) обеспечить защиту оборудования и персонала в целях предотвращения незаконного вмешательства, которое может повлиять на безопасность управляемых функций сети;

(b) обеспечить защиту эксплуатационных данных, которые она получает, производит или иным образом использует; в этих целях доступ к таким данным должен быть предоставлен только уполномоченным лицам;

(c) определять порядок оценки рисков и устранения их последствий, порядок мониторинга состояния защиты и его совершенствование, а также порядок пересмотра состояния защиты и распространения опыта;

(d) определять средства, направленные на выявление нарушений защиты и оповещение персонала с помощью соответствующих предупреждений;

(e) определять последствия нарушений защиты, а также восстановительные меры и порядок устранения последствий в целях недопущения их повторения.

4. Руководство по эксплуатации

Администратор сети должен разработать и обновлять руководство по эксплуатации сети для использования и инструктирования оперативного персонала. Он гарантирует, что:

(a) руководство по эксплуатации содержит инструкции и информацию, необходимую оперативным сотрудникам для выполнения их обязанностей;

(b) соответствующие части руководства по эксплуатации доступны сотрудникам, которых они касаются;

(c) оперативные сотрудники незамедлительно получают информацию об изменениях руководства по эксплуатации, применимых к их обязанностям, а также о вступлении в силу таких изменений.

5. Требования к персоналу

Администратор сети нанимает сотрудников, имеющих соответствующие квалификации, в целях обеспечения того, что порядок реализации функций сети характеризуется безопасностью, эффективностью, непрерывностью и устойчивостью. В данном контексте Администратор сети разрабатывает методики повышения квалификации персонала.

6. План действий в непредвиденных обстоятельствах

Администратор сети разрабатывает планы действия в непредвиденных обстоятельствах для всех функций, которые он осуществляет, в случае наступления событий, которые могут привести к ухудшению или перебоям в его деятельности.

7. Требования к предоставлению отчетности

В соответствии со Статьей 20 настоящего Регламента Администратор сети представляет ежегодный отчет о своей деятельности. Такой отчет охватывает эксплуатационные характеристики сети, а также значимые действия и изменения, в частности в сфере безопасности.

Годовой отчет включает, как минимум:

- оценку осуществления функций сети, которыми управляет Администратор сети;

- информацию об осуществлении функций в сравнении с целями осуществления таких функций, установленными Стратегическим планом сети, соотнося фактическое осуществление с Операционным планом сети путем использования показателей, установленных Операционным планом сети;

- объяснение отличий от целевых показателей и определение мер по преодолению соответствующих различий в точение отчетного периода, указанного в Статье 11 Регламента (ЕС) 549/2004;

- изменения в видах деятельности и инфраструктуре;

- информацию об официальном процессе консультаций с пользователями и заинтересованными лицами;

- информацию о кадровой политике.

8. Рабочие механизмы и порядок эксплуатации

Администратор сети должен доказать, что его рабочие механизмы и порядок эксплуатации соответствуют иному законодательству Европейского Союза и, в частности, Регламенту (ЕС) 255/2010.