Alkalmazhatóság, hatály és hiányosságelemzés
Meghatározzuk a vonatkozó szabályozási kört és az érintett tevékenységeket, kapcsolatokat, majd összevetjük a szervezet jelenlegi rendszerét az alkalmazandó Part-IS követelményekkel.
LÉGIKÖZLEKEDÉSI INFORMÁCIÓBIZTONSÁG
EASA Part-IS megfelelőség és felügyeleti felkészültség
A Part-IS már alkalmazandó. Szervezete igazolni is tudja a megfelelést?
Az AeroSecure segít a légiközlekedési szervezeteknek működő és igazolható információbiztonsági irányítási rendszer kialakításában – az alkalmazhatóság és a légiközlekedés-biztonsági kockázatértékelés meghatározásától a dokumentáción, képzésen és belső auditon át a hatósági felügyeletre való felkészülésig.
Kérek 30 perces konzultációtEASA Part-IS megfelelőségi szolgáltatások
Átfogó kiberbiztonsági megoldások repülési szervezetek számára az EASA információbiztonsági követelmények teljesítéséhez
Légiközlekedési információbiztonsági kockázatértékelés
Feltárjuk a légiközlekedés biztonságát befolyásoló információbiztonsági kockázatokat, feltérképezzük az eszközöket és kapcsolódási pontokat, értékeljük a kockázatokat és meghatározzuk a szükséges intézkedéseket.
ISMM, megfelelési mátrix és eljárások
A szervezet tényleges működéséhez igazított ISMM-et, megfelelési mátrixot, szabályzatokat, eljárásokat, nyilvántartásokat, formanyomtatványokat és felelősségi rendszert készítünk.
Működési bevezetés és megfelelőségi bizonyítékok
A dokumentált eljárásokat működő folyamatokká alakítjuk, meghatározzuk a felelősségeket, kialakítjuk a nyilvántartásokat és beszállítói kontrollokat, valamint létrehozzuk a felügyelet során szükséges objektív bizonyítékokat.
Szerepköralapú képzés és incidensgyakorlatok
Gyakorlati képzést biztosítunk felelős vezetők (accountable managers), auditorok és munkavállalók számára, valósághű szcenáriókkal és információbiztonsági incidensgyakorlatokkal.
Felkészítő audit, helyesbítő intézkedések (CAPA) és folyamatos megfelelőség
A hatósági felügyelet előtt ellenőrizzük a rendszer működését, feltárjuk a hiányosságokat, támogatjuk a helyesbítő intézkedések lezárását, és folyamatos megfelelőségi támogatást biztosítunk.
A megvalósítás folyamata
Hatály meghatározása
Meghatározzuk az alkalmazandó Part-IS követelményeket, az érintett tevékenységeket és kapcsolódási pontokat, valamint a felelősségi köröket.
Felmérés
Áttekintjük a meglévő működést és a légiközlekedés-biztonságot érintő információbiztonsági kockázatokat, hogy feltárjuk a hiányosságokat és a prioritásokat.
Rendszertervezés
A szervezethez igazított információbiztonsági irányítási rendszert, ISMM-et, eljárásokat, felelősségi köröket és megfelelőségi bizonyítékokat tervezünk.
Bevezetés
A kontrollokat és eljárásokat beépítjük a napi működésbe, kialakítjuk a beszállítói együttműködést és a nyilvántartásokat, valamint szerepköralapú képzést tartunk.
Ellenőrzés
Belső auditokkal és gyakorlatokkal teszteljük a kontrollok működését és a felügyelethez szükséges bizonyítékok rendelkezésre állását.
Folyamatos fenntartás
Követjük a változásokat, incidenseket és helyesbítő intézkedéseket, hogy a megfelelőség a bevezetés után is fennmaradjon.
A Part-IS már alkalmazandó
A Part-IS követelményei már alkalmazandók a szabályozás hatálya alá tartozó szervezetekre. Az AeroSecure támogatja a légiközlekedési szervezeteket az alkalmazhatóság értékelésében, az arányos információbiztonsági folyamatok bevezetésében, valamint a folyamatos megfelelőséghez és a hatósági felügyelethez szükséges nyilvántartások és bizonyítékok fenntartásában. Az alkalmazhatóság a szervezet tevékenységeitől, engedélyeitől és kapcsolódási pontjaitól függ, ezért egyedi értékelést igényel.
- Adatvédelem
- Hálózatbiztonság
- EASA Megfelelőség
- Repülésbiztonság
Több mint egy ISMM
A Part-IS felügyelet során nem csupán az ISMM meglétét, hanem az információbiztonsági folyamatok tényleges működését is vizsgálják. Az AeroSecure segít kialakítani a folyamatos megfelelőség igazolásához szükséges felelősségi köröket, folyamatokat, kompetenciákat, nyilvántartásokat és bizonyítékokat.
- Integráció a meglévő repülésbiztonság-irányítási és megfelelőségirányítási rendszerekkel
- A szervezet méretéhez és komplexitásához igazított megoldások
- A tényleges légiközlekedési szolgáltatásokra, kapcsolatokra és biztonsági hatásokra épül
- Bevezetési nyilvántartásokkal és objektív bizonyítékokkal támogatott
- Felkészítés belső auditra és hatósági felügyeletre
Elsősorban légiközlekedési megfelelőség. Integrált kiberbiztonság.
Az AeroSecure egyesíti a légiközlekedési szabályozási, operatív, repülésbiztonság-irányítási és információbiztonsági tapasztalatokat. Megoldásaink a légiközlekedés-biztonsági hatásokra, a hatósági elvárásokra, valamint a meglévő SMS- és megfelelőségirányítási rendszerekkel történő gyakorlati integrációra épülnek – nem általános kiberbiztonsági sablonokra.
- Korábbi vezetői tapasztalat légiközlekedési szabályozó hatóságnál
- Korábbi katonai légiforgalmi irányítói tapasztalat
- Jelenlegi operatív tapasztalat a kereskedelmi légiközlekedésben
- Repülésoktatási és ATO-tapasztalat
- Több mint tíz év légiközlekedési megfelelőségi tanácsadói tapasztalat
- CompTIA Security+ minősítéssel rendelkező vezető tanácsadó
- Gyakorlati tapasztalat repülőtéri működés, SMS, CMS és hatósági auditok területén
Az AeroSecure-ról
Az AeroSecure az AeroConsulting Hungary Kft. légiközlekedési információbiztonsági és EASA Part-IS tanácsadási szakterülete. Budapestről támogatjuk az EU-ban működő légiközlekedési szervezeteket az alkalmazhatóság meghatározásától a bevezetésen át a felügyeleti felkészülésig.
Pongrácz Gábor
Vezető tanácsadó — Légiközlekedési megfelelőség és információbiztonság
Gábor több mint tíz év légiközlekedési megfelelőségi tanácsadói tapasztalatát légiközlekedési szabályzói vezetői, katonai légiforgalmi irányítói, kereskedelmi repülési és repülésoktatói háttér egészíti ki.
Abban támogatja a légiközlekedési szervezeteket, hogy a Part-IS követelményeit működő folyamatokká, egyértelmű felelősségi körökké és igazolható gyakorlattá alakítsák. Megközelítése az információbiztonság repülésbiztonsági hatásaira és a szervezet meglévő repülésbiztonság-irányítási és megfelelőségirányítási rendszereibe történő integrációra épül.
CompTIA Security+ minősítésselNemzetközileg elismert kiberbiztonsági képesítés, amely alapvető információbiztonsági, kockázatkezelési és incidenskezelési ismereteket igazol.
Gyakran ismételt kérdések
Vonatkozik a Part-IS a szervezetünkre?
Az alkalmazhatóságot a szervezet tevékenységei, jóváhagyásai és kapcsolódási pontjai alapján egyedileg kell felmérni. A végső szabályozói döntés az illetékes hatóság hatásköre.
Elegendő az ISMM a megfeleléshez?
Nem. Az ISMM önmagában nem elegendő: az eljárásoknak a gyakorlatban is működniük kell, és ezt nyilvántartásokkal, objektív bizonyítékokkal kell igazolni.
Az ISO 27001 vagy a NIS2 szerinti megfelelés automatikusan teljesíti a Part-IS követelményeit?
Nem. Az ISO 27001 és a NIS2 szerinti intézkedések támogathatják a bevezetést, de a Part-IS követelményeit külön kell értékelni és igazolni.
Tud az AeroSecure segíteni hatósági megállapítást követően?
Igen. Támogatjuk az okfeltárást, a helyesbítő intézkedéseket és a lezáráshoz szükséges bizonyítékok előkészítését; a megállapítás lezárásáról az illetékes hatóság dönt.
Nyújtanak folyamatos Part-IS támogatást?
Igen. A támogatás kiterjedhet a szabályozási változások nyomon követésére, belső auditokra, dokumentumfrissítésekre, gyakorlatokra és vezetőségi átvizsgálásokra, a szervezethez igazítva.
Létezik külön Part-IS tanúsítvány?
A Part-IS nem önálló kereskedelmi tanúsítási rendszer. A megfelelőséget az alkalmazandó hatósági felügyelet keretében, bizonyítékokkal kell igazolni; a szabályozói döntést az illetékes hatóság hozza meg.
Díjmentes 30 perces alkalmazhatósági és felkészülési konzultáció
Beszéljük át a Part-IS alkalmazhatóságát és szervezete jelenlegi felkészültségét.
Kérjük, ezen az űrlapon ne küldjön érzékeny rendszerinformációkat, sérülékenységi adatokat vagy incidensrészleteket. A biztonságos dokumentumcserét az első kapcsolatfelvételt követően biztosítjuk.