Valt uw organisatie in de burgerluchtvaart onder EASA Part-IS (Information Security)? Vraag dan uiterlijk op de voor u geldende ingangsdatum goedkeuring van uw initiële naleving aan.
Goedkeuring aanvragen
Vraag de goedkeuring aan bij de luchtvaartautoriteit van de Inspectie Leefomgeving en Transport (ILT-Luchtvaartautoriteit). Gebruik het webformulier Aanvraag initiële compliance aan EASA Part-IS. Upload daarbij:
- Uw Information Security Management Manual (ISMM).
- Uw procedure voor wijzigingen in uw Information Security Management System (ISMS).
- Bewijs dat u binnen uw organisatie compliance monitoring heeft uitgevoerd.
- Initiële risicoanalyse gericht op informatiebeveiliging, inclusief asset-inventarisatie en (externe) interfaces.
- Naam en contactgegevens accountable and responsible person binnen uw organisatie.
- Naam en contactgegevens responsible person for compliance monitoring.
Stel deze documentatie op in het Engels of in het Nederlands. U kunt hiervoor uw eigen tools gebruiken. Er zijn sjablonen voor het bewijs van de compliance monitoring en de risicoanalyse.
Na uw aanvraag
De behandeling van uw aanvraag is kosteloos.
U mag tijdens de behandeling uw activiteiten voortzetten als die geen risico’s voor de luchtvaartveiligheid opleveren.
De ILT-Luchtvaartautoriteit laat u binnen 8 weken weten of u goedkeuring krijgt.
- Krijgt u goedkeuring van uw initiële naleving? Dan is de goedkeuring geldig zolang uw lopende erkenning geldig is en er in de tussentijd geen bevindingen zijn.
- Krijgt u geen goedkeuring en heeft u een erkenning? Dan legt de ILT-Luchtvaartautoriteit u een bevinding op en moet u de ILT-Luchtvaartautoriteit laten weten welke correctieve acties u gaat ondernemen en binnen welke termijn.
- Krijgt u geen goedkeuring en heeft u nog geen erkenning? Dan laat de ILT-Luchtvaartautoriteit u weten welke correctieve acties u moet ondernemen en binnen welke termijn.
Heeft u vragen?
Kijk in:
- EASA Part-IS Oversight Approach Guidelines (Engels).
- EASA Easy Access Rules for Information Security (Engels).
- EASA Information Security FAQ (Engels).
Of stuur een e-mail naar luchtvaart-cybersecurity@ilent.nl.