Europeiska unionens byrå för luftfartssäkerhet (EASA) publicerade den 13 juli 2023 godtagbara förfaranden för att uppfylla kraven (AMC-material) samt anvisningsmaterial (GM) för EU-förordningarna om förvaltning av informationssäkerhet inom luftfarten (Part-IS, information security). Traficom har deltagit aktivt i arbetet med både Part-IS-förordningarna och deras AMC- och GM-material. Traficom deltar också i en arbetsgrupp för medlemsstater som leds av EASA, där man bereder införandet av förordningarna och delar bästa praxis. Anvisningarna och förfarandena stärker luftfartens säkerhet och resiliens i en föränderlig verksamhetsmiljö.
Europeiska kommissionen publicerade den 26 september 2022 kommissionens delegerade förordning (EU) 2022/1645 (Extern länk) och den 2 februari kommissionens genomförandeförordning (EU) 2023/203 (Extern länk). Förordningarna innehåller krav för både luftfartsmyndigheter och luftfartsorganisationer. En övergångsperiod på tre år och det pågående arbetet hos luftfartsmyndigheter och luftfartsorganisationer säkerställer att skyldigheterna omsätts i praktiken enligt tidtabellen på ett harmoniserat och effektivt sätt inom hela det europeiska luftfartssystemet. De AMC- och GM-material som har publicerats nu är ett viktigt stöd vid omsättningen i praktiken och preciserar förordningarnas innehåll, samt ger anvisningar om god praxis för att uppfylla skyldigheterna.
Medborgarna litar på lufttrafiksystemet
Flygsäkerheten och medborgarnas förtroende för lufttrafiksystemet är på en hög nivå. Grundpelarna för förtroendet inom luftfartssystemet är flygsäkerhet (flight safety), luftfartssäkerhet (aviation security), cybersäkerhet, hälsosäkerhet och miljövänlighet. Med cybersäkerhet inom luftfarten avses att luftfartsaktörerna identifierar och hanterar sådana informationssäkerhetsrisker för informations- och kommunikationstekniska system och data som används inom den civila luftfarten och som påverkar eller kan påverka flygsäkerheten eller tryggandet av luftfarten, samt stärker luftfartssystemets resiliens.
Reglering av cybersäkerheten inom luftfarten på många nivåer och inom många sektorer
Även för närvarande omfattas luftfarten av sektorspecifik reglering på EU-nivå eller nationell nivå, samt reglering som i stor utsträckning omfattar många samhällssektorer. De tidigare publicerade förordningarna och det nu publicerade AMC- och GM-materialet förenhetligar och preciserar skyldigheterna för förvaltningen av informationssäkerheten i förhållande till riskerna för luftfartssäkerheten och omfattar de viktigaste aktörerna inom luftfarten.
Cybersäkerheten är en del av luftfartens övergripande säkerhet
Cybersäkerhet inom luftfarten som en del av den övergripande säkerheten är starkt en gemensam fråga för hela EU och hela Finlands luftfartssystem. Den nya EU-regleringen har gjorts risk- och prestationsbaserad. Styrkan i Finlands luftfart är redan nu ett starkt samarbete och en nationell koordinering av riskhanteringen inom luftfarten, även när det gäller cybersäkerheten.
Ytterligare information
Tomi Salmenpää, ledande sakkunnig, tfn 029 5347 038, tomi.salmenpää@traficom.fi
Bekanta dig med de publicerade AMC- och GM-materialen, Part-IS-förordningarna och cybersäkerhetsarbetet inom Finlands luftfart:
- EASA:s meddelande om publiceringen av kommissionens AMC- och GM-material (Extern länk)
- EASA:s meddelande om publiceringen av kommissionens delegerade förordning (EU) 2022/1645 (Extern länk)
- EASA:s meddelande om publiceringen av kommissionens genomförandeförordning (EU) 2023/203 (Extern länk)
- Lagstiftning om cybersäkerhet för luftfarten (på finska) (Traficom.fi)
- Cybersäkerhet inom luftfarten som en del av den övergripande säkerheten för luftfartssystemet (på finska ) (Traficom.fi)