(EU) 2025/22Nařízení Komise v přenesené pravomoci (EU) 2025/22 ze dne 19. prosince 2024, kterým se mění nařízení Komise v přenesené pravomoci (EU) 2022/1645, pokud jde o požadavky na bezpečnost informací u organizací poskytujících služby pozemního odbavení

Publikováno: Úř. věst. L 22, 7.3.2025 Druh předpisu: Nařízení v přenesené pravomoci
Přijato: 19. prosince 2024 Autor předpisu:
Platnost od: 27. března 2025 Nabývá účinnosti: 16. října 2025
Platnost předpisu: Ano Pozbývá platnosti:
 Obsah   Tisk   Export  Skrýt přehled Celkový přehled   Skrýt názvy Zobrazit názvy  

Předpisem se mění

(EU) 2022/1645;

Provádí předpisy

(EU) 2018/1139;

Oblasti

Věcný rejstřík

CZ-NACE

62; 63;

Předpisy EU

(EU) 2015/1998; (EU) 2025/20; (EU) 2025/23;
Původní znění předpisu

European flag

Úřední věstník
Evropské unie

CS

Řada L

2025/22

7.3.2025

NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) 2025/22

ze dne 19. prosince 2024,

kterým se mění nařízení Komise v přenesené pravomoci (EU) 2022/1645, pokud jde o požadavky na bezpečnost informací u organizací poskytujících služby pozemního odbavení

(Text s významem pro EHP)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1139 ze dne 4. července 2018 o společných pravidlech v oblasti civilního letectví a o zřízení Agentury Evropské unie pro bezpečnost letectví, kterým se mění nařízení (ES) č. 2111/2005, (ES) č. 1008/2008, (EU) č. 996/2010, (EU) č. 376/2014 a směrnice Evropského parlamentu a Rady 2014/30/EU a 2014/53/EU a kterým se zrušuje nařízení Evropského parlamentu a Rady (ES) č. 552/2004 a (ES) č. 216/2008 a nařízení Rady (EHS) č. 3922/91 (1), a zejména na čl. 39 odst. 1 písm. e) uvedeného nařízení,

vzhledem k těmto důvodům:

(1)

Nařízení (EU) 2018/1139 stanoví základní požadavky na bezpečné poskytování služeb pozemního odbavení a na organizace, které je poskytují, jakož i požadavky na dozor příslušných úřadů nad těmito organizacemi a službami pozemního odbavení na letištích Unie v oblasti působnosti uvedeného nařízení.

(2)

V souladu s hlavními požadavky stanovenými v bodě 4.2.1 přílohy VII nařízení (EU) 2018/1139 a nařízením Komise v přenesené pravomoci (EU) 2025/20 (2) musí organizace odpovědné za bezpečné poskytování služeb pozemního odbavení zavést a udržovat systém za účelem řízení bezpečnostních rizik. Bezpečnostní rizika mohou rovněž vyplývat z hrozeb pro bezpečnost informací. Organizace poskytující služby pozemního odbavení by se měly náležitě zabývat riziky této povahy. Aby tak mohly činit, měla by být oblast působnosti nařízení Komise v přenesené pravomoci (EU) 2022/1645 (3) změněna, aby se vztahovala i na organizace poskytující služby pozemního odbavení.

(3)

Organizace, na něž se vztahuje nařízení v přenesené pravomoci (EU) 2022/1645, jako jsou organizace pozemního odbavení a organizace poskytující služby řízení provozu na odbavovací ploše, působí v režimu prohlášení. To znamená, že jejich systém řízení nebo jakákoli jeho složka nemusí být schváleny jejich příslušnými úřady. Tentýž režim by měl těmto organizacím umožnit uplatňovat ustanovení o bezpečnosti informací, aniž by příslušný úřad musel schválit jejich příručku pro řízení bezpečnosti informací nebo postup řízení změn. Požadavky týkající se těchto prvků by měly být změněny tak, aby zohledňovaly tuto výjimku pro organizace působící v režimu prohlášení.

(4)

Organizace, na něž se vztahuje toto nařízení a které již podléhají bezpečnostním požadavkům vyplývajícím z prováděcího nařízení Komise (EU) 2015/1998 (4), by měly rovněž splňovat požadavky přílohy I (část IS.D.OR.230 „Systém externího hlášení v oblasti bezpečnosti informací“) nařízení v přenesené pravomoci (EU) 2022/1645, neboť nařízení (EU) 2015/1998 neobsahuje žádná ustanovení o externím hlášení incidentů v oblasti bezpečnosti informací.

(5)

Požadavky stanovené tímto nařízením vycházejí ze stanoviska č. 01/2024 (5) vydaného agenturou v souladu s čl. 75 odst. 2 písm. b) a c) a čl. 76 odst. 1 nařízení (EU) 2018/1139.

(6)

V souladu s čl. 128 odst. 4 nařízení (EU) 2018/1139 vedla Komise konzultace s odborníky jmenovanými jednotlivými členskými státy v souladu se zásadami stanovenými v interinstitucionální dohodě o zdokonalení tvorby právních předpisů ze dne 13. dubna 2016 (6).

(7)

Aby měly organizace dostatek času na zajištění souladu s novými pravidly a postupy zavedenými tímto nařízením, mělo by se toto nařízení použít po uplynutí šesti let od data vstupu v platnost,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Nařízení Komise v přenesené pravomoci (EU) 2022/1645 se mění takto:

1)

v čl. 2 odst. 1 se doplňuje nové písmeno c), které zní:

„c)

organizace pozemního odbavení, na něž se vztahuje nařízení Komise v přenesené pravomoci (EU) 2025/20 (*1), které:

i)

za účelem poskytování příslušných služeb musí shromažďovat, uchovávat, analyzovat nebo jinak zpracovávat údaje poskytnuté třetími stranami, nebo

ii)

poskytují přímo provozovatelům letadel údaje, které budou sloužit k provozním účelům.

(*1)  Nařízení Komise v přenesené pravomoci (EU) 2025/20 ze dne 19. prosince 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2018/1139 stanovením požadavků na bezpečné poskytování služeb pozemního odbavení a na organizace, které je poskytují (Úř. věst. L, 2025/20, 7.3.2025, ELI: http://data.europa.eu/eli/reg_del/2025/20/oj).“;"

2)

v čl. 5 odst. 1 se doplňuje nové písmeno c), které zní:

„c)

pokud jde o organizace uvedené v čl. 2 písm. c), příslušný úřad určený v souladu s přílohou (část ARGH) prováděcího nařízení Komise (EU) 2025/23 (*2).

(*2)  Prováděcí nařízení Komise (EU) 2025/23 ze dne 19. prosince 2024, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) 2018/1139, pokud jde o požadavky na dozor nad službami pozemního odbavení a organizacemi, které je poskytují (Úř. věst. L, 2025/23, 7.3.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/23/oj).“ "

Článek 2

Příloha nařízení v přenesené pravomoci (EU) 2022/1645 se mění v souladu s přílohou tohoto nařízení.

Článek 3

1.   Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

2.   Článek 1 se použije ode dne 27. března 2031.

3.   Článek 2 se použije ode dne 16. října 2025.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 19. prosince 2024.

Za Komisi

předsedkyně

Ursula VON DER LEYEN

(1)   Úř. věst. L 212, 22.8.2018, s. 1, ELI: http://data.europa.eu/eli/reg/2018/1139/oj.

(2)  Nařízení Komise v přenesené pravomoci (EU) 2025/20 ze dne 19. prosince 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2018/1139 stanovením požadavků na bezpečné poskytování služeb pozemního odbavení a na organizace, které je poskytují (Úř. věst. L, 2025/20, 7.3.2025, ELI: http://data.europa.eu/eli/reg_del/2025/20/oj).

(3)  Nařízení Komise v přenesené pravomoci (EU) 2022/1645 ze dne 14. července 2022, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) 2018/1139, pokud jde o požadavky na řízení rizik bezpečnosti informací s potenciálním dopadem na bezpečnost letectví pro organizace, na něž se vztahují nařízení Komise (EU) č. 748/2012 a (EU) č. 139/2014, a kterým se mění nařízení Komise (EU) č. 748/2012 a (EU) č. 139/2014 (Úř. věst. L 248, 26.9.2022, s. 18, ELI: http://data.europa.eu/eli/reg_del/2022/1645/oj).

(4)  Prováděcí nařízení Komise (EU) 2015/1998 ze dne 5. listopadu 2015, kterým se stanoví prováděcí opatření ke společným základním normám letecké bezpečnosti (Úř. věst. L 299, 14.11.2015, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1998/oj).

(5)   https://www.easa.europa.eu/en/document-library/opinions/opinion-no-012024.

(6)   Úř. věst. L 123, 12.5.2016, s. 1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj.

PŘÍLOHA

Příloha nařízení v přenesené pravomoci (EU) 2022/1645 se mění takto:

1)

V bodě IS.D.OR.200 písm. a) se bod 5 mění takto:

„5)

definuje a provádí v souladu s bodem IS.D.OR.220 opatření potřebná k odhalení událostí bezpečnosti informací, identifikuje takové události, které jsou považovány za incidenty s potenciálním dopadem na bezpečnost letectví, a reaguje na tyto incidenty bezpečnosti informací a zotavuje se z nich;“

2)

V bodě IS.D.OR.250 se ustanovení písmen b) a c) mění takto:

„b)

První vydání příručky ISMM schvaluje příslušný úřad, který si ponechá jednu kopii. Schválení se nevyžaduje u organizací působících v režimu prohlášení. Příručka ISMM se podle potřeby pozmění tak, aby zůstala aktuálním popisem systému ISMS organizace. Kopie veškerých změn příručky ISMM se poskytne příslušnému úřadu.

c)

Změny příručky ISMM se řídí postupem stanoveným organizací. Veškeré změny, které nespadají do tohoto postupu, a veškeré změny, které se týkají změn uvedených v bodě IS.D.OR.255 písm. b), schvaluje příslušný úřad. Schválení se nevyžaduje u organizací působících v režimu prohlášení.“

3)

Bod IS.D.OR.255 se nahrazuje tímto:

„IS.D.OR.255   Změny systému řízení bezpečnosti informací

„a)

Změny ISMS mohou být řízeny a příslušnému úřadu oznamovány v rámci postupu vytvořeného organizací. Tento postup schválí příslušný úřad, kromě organizací působících v režimu prohlášení.

b)

Pokud jde o změny ISMS, na něž se nevztahuje postup uvedený v písmenu a), organizace musí požádat o oprávnění, které vydává příslušný úřad, a toto oprávnění získat, kromě organizací působících v režimu prohlášení, u nichž se oprávnění nevyžaduje.

Pokud jde o tyto změny:

1)

žádost musí být podána dříve, než jsou změny provedeny, aby příslušný úřad mohl stanovit, zda jsou i nadále plněny požadavky tohoto nařízení, a v případě potřeby změnit osvědčení organizace a k němu připojené související podmínky oprávnění;

2)

organizace zpřístupní příslušnému úřadu veškeré informace, které k posouzení změny požaduje;

3)

změna se provede až po obdržení formálního souhlasu příslušného úřadu, kromě organizací působících v režimu prohlášení, které mohou změnu provést okamžitě;

4)

během provádění těchto změn organizace postupuje podle podmínek předepsaných příslušným úřadem.“

ELI: http://data.europa.eu/eli/reg_del/2025/22/oj

ISSN 1977-0626 (electronic edition)

© Evropská unie, https://eur-lex.europa.eu/ , 1998-2022
Zavřít
MENU
Nejste přihlášeni
Zaregistrovat / Přihlásit se
Podrobné vyhledávání
Podrobné vyhledávání

Vyhledání konkrétního předpisu

K vyhledání konkrétního předpisu stačí zadat číslo/rok. (Např. 14/2000)

Fulltextové vyhledávání

Zadejte vhodně vybraná klíčová slova. Zadání může být v následujícíh tvarech:

  • náhrady škody: pokud zadáte více slov, najde všechny stránky, kde se vyskytují alespoň jedno ze zadaných slov. Na pořadí slov však nezáleží.
  • +náhrady: každé slovo, které předchází znaménko plus, se musí na stránce nacházet.
  • -náhrady: každé slovo, které předchází znaménko mínus, se nesmí na stránce nacházet.
  • "náhradě škod": řetězec uzavřený v uvozovkách bude vyhledán přesně tak, jak je zadán. Tj. budou vyhledány jen stránky, kde se vyskytují obě slova přesně za sebou.

Jednotlivá pravidla lze libovolně kombinovat.