Valt uw organisatie in de burgerluchtvaart onder EASA Part-IS (Information Security)? Vraag dan uiterlijk op de voor u geldende ingangsdatum goedkeuring van uw initiële naleving aan.
Bijlagen
Voor deze aanvraag heeft u bijlagen nodig. Verzamel de volgende documenten voordat u start met uw aanvraag:
- Uw Information Security Management Manual (ISMM).
- Uw procedure voor wijzigingen in uw Information Security Management System (ISMS).
- Bewijs dat u binnen uw organisatie compliance monitoring heeft uitgevoerd.
- Initiële risicoanalyse gericht op informatiebeveiliging, inclusief asset-inventarisatie en (externe) interfaces.
- Naam en contactgegevens accountable and responsible person binnen uw organisatie.
- Naam en contactgegevens responsible person for compliance monitoring.
Stel deze documentatie op in het Engels of in het Nederlands. U kunt hiervoor uw eigen tools gebruiken. Er zijn sjablonen voor het bewijs van de compliance monitoring en de risicoanalyse.
Goedkeuring aanvragen
Vraag de goedkeuring aan bij de luchtvaartautoriteit van de Inspectie Leefomgeving en Transport (ILT-Luchtvaartautoriteit). Gebruik het webformulier 'Aanvraag initiële compliance aan EASA Part-IS'.
Tips bij uw aanvraag
- Betrek iemand met kennis van cybersecurity bij het opstellen en controleren van uw aanvraag.
- Onderbouw de antwoorden in uw self assessment met actuele en passende documentatie. De ILT-Luchtvaartautoriteit ziet dat organisaties hun naleving van Part-IS regelmatig te positief inschatten. Een kritische zelfbeoordeling helpt om tekortkomingen vooraf te herkennen en te herstellen.
- Zorg dat de documenten die u opstuurt actueel en formeel goedgekeurd zijn door de verantwoordelijk manager.
- Zet in de self assessment de juiste verwijzingen naar de onderliggende documenten.
- Zet in het bedrijfshandboek de juiste verwijzingen naar het ISMS.
- Zorg dat in het ISMM de juiste verwijzigingen staan naar onderliggende documenten.
- Voeg de relevante documenten waar u in uw bedrijfshandboek of ISMM naar verwijst toe aan de aanvraag.
- Bestudeer de Acceptable Means of Compliance om te zien aan welke eisen de aangeleverde stukken moeten voldoen. Denk aan de Information Security Policy en het Information Security Management Manual.
- Voer de gestelde eisen aan de CAPS consistent uit. Denk aan realistische oplostermijnen en het noemen van de oorzaak van niet-naleving.
Kosten
De behandeling van uw aanvraag is kosteloos.
Na uw aanvraag
U mag tijdens de behandeling uw activiteiten voortzetten als die geen risico’s voor de luchtvaartveiligheid opleveren.
De ILT-Luchtvaartautoriteit laat u zo snel als mogelijk weten of u goedkeuring krijgt. De luchtvaartautoriteit heeft momenteel achterstanden. Houd daarom rekening met een langere doorlooptijd dan u gewend bent.
- Krijgt u goedkeuring van uw initiële naleving? Dan kunt u zich gaan voorbereiden op de Operational en Effective fase. Tijdens het reguliere toezicht beoordeelt de ILT-Luchtvaartautoriteit de verschillende Part-IS fasen.
- Krijgt u geen goedkeuring en heeft u een erkenning? Dan legt de ILT-Luchtvaartautoriteit u een bevinding op en moet u de ILT-Luchtvaartautoriteit laten weten welke correctieve acties u gaat ondernemen en binnen welke termijn.
- Krijgt u geen goedkeuring en heeft u nog geen erkenning? Dan laat de ILT-Luchtvaartautoriteit u weten welke correctieve acties u moet ondernemen en binnen welke termijn.
Heeft u vragen?
Kijk op:
- EASA Part-IS Oversight Approach Guidelines (Engels).
- EASA Easy Access Rules for Information Security (Engels).
- EASA Information Security FAQ (Engels).
Of stuur een e-mail naar luchtvaart-cybersecurity@ilent.nl.