Kommissionens delegerade förordning (EU) 2025/22 av den 19 december 2024 om ändring av kommissionens delegerade förordning (EU) 2022/1645 vad gäller krav på informationssäkerhet för organisationer som tillhandahåller marktjänster

(1)

I förordning (EU) 2018/1139 fastställs de grundläggande kraven för ett säkert tillhandahållande av marktjänster och för organisationer som tillhandahåller dem samt krav för behöriga myndigheters tillsyn över dessa organisationer och de marktjänster som tillhandahålls vid de unionsflygplatser som omfattas av den förordningen.

(2)

I enlighet med de grundläggande kraven i punkt 4.2.1 i bilaga VII till förordning (EU) 2018/1139 och med kommissionens delegerade förordning (EU) 2025/20 (2), ska organisationer som ansvarar för ett säkert tillhandahållande av marktjänster införa och upprätthålla ett ledningssystem för att hantera säkerhetsrisker. Sådana säkerhetsrisker kan också härröra från informationssäkerhetshot. Dessa risker bör hanteras på lämpligt sätt av organisationer som tillhandahåller marktjänster. För att möjliggöra detta bör tillämpningsområdet för kommissionens delegerade förordning (EU) 2022/1645 (3) ändras så att det omfattar organisationer som tillhandahåller marktjänster.

(3)

Organisationer som omfattas av delegerade förordning (EU) 2022/1645, såsom marktjänstorganisationer och organisationer som tillhandahåller ledningstjänster för trafik på plattan, verkar enligt ett system med deklarationer. Detta innebär att varken deras ledningssystem eller någon del av systemet behöver godkännas av deras behöriga myndigheter. Samma system bör göra det möjligt för dessa organisationer att tillämpa bestämmelserna om informationssäkerhet utan att behöva få sin handbok för hantering av informationssäkerhet eller processen för att hantera ändringar godkänd av den behöriga myndigheten. De krav som rör dessa delar bör ändras för att återspegla detta undantag för de organisationer som avger deklarationer.

(4)

Organisationer som omfattas av denna förordning och som redan omfattas av säkerhetskrav som följer av genomförandeförordning (EU) 2015/1998 (4) bör också uppfylla kraven i bilaga I (Del IS.D.OR.230 ”Externt rapporteringssystem för informationssäkerhet”) till delegerad förordning (EU) 2022/1645, eftersom kommissionens genomförandeförordning (EU) 2015/1998 inte innehåller några bestämmelser om extern rapportering av informationssäkerhetsincidenter.

(5)

De krav som fastställs i denna förordning grundar sig på yttrande nr 01/2024 (5) som utfärdats av byrån i enlighet med artikel 75.2 b och c och artikel 76.1 i förordning (EU) 2018/1139.

(6)

I enlighet med artikel 128.4 i förordning (EU) 2018/1139 samrådde kommissionen med experter som utsetts av varje medlemsstat i enlighet med principerna i det interinstitutionella avtalet av den 13 april 2016 om bättre lagstiftning (6).

(7)

För att ge organisationerna tillräckligt med tid för att säkerställa efterlevnaden av de nya regler och förfaranden som införs genom den här förordningen bör den tillämpas från och med sex år efter dagen för ikraftträdandet.

(1)

I artikel 2.1 ska följande led läggas till som led c:

(*1)  Kommissionens delegerade förordning (EU) 2025/20 av den 19 december 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2018/1139 genom fastställande av krav för ett säkert tillhandahållande av marktjänster och för organisationer som tillhandahåller dem (EUT L, 2025/20, 7.3.2025, ELI: http://data.europa.eu/eli/reg_del/2025/20/oj).” "

(2)

I artikel 5.1 ska följande led läggas till som led c:

(*2)  Kommissionens genomförandeförordning (EU) 2025/23 av den 19 december 2024 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller kraven för tillsyn av marktjänster och för organisationer som tillhandahåller dem (OJ L, 2025/23, 7.3.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/23/oj).” "