Recitale
(1) În conformitate cu articolul 4 alineatul (5) primul paragraf din Regulamentul (UE) nr. 376/2014, Comisia trebuie să adopte o listă de clasificare a evenimentelor la care trebuie să se facă referire în cazul raportării evenimentelor, în temeiul sistemelor de raportare obligatorie instituite prin regulamentul antemenționat și care se încadrează în categoriile menționate la articolul 4 alineatul (1) din respectivul regulament.
(2) Regulamentul de punere în aplicare (UE) 2015/1018 al Comisiei (2) stabilește o listă de clasificare a evenimentelor de aviație civilă care necesită raportare obligatorie în temeiul Regulamentului (UE) nr. 376/2014.
(3) Evaluarea Regulamentului (UE) nr. 376/2014 (3) efectuată de Comisie în 2020 a concluzionat că, deși evenimentele care implică sisteme de aeronave fără pilot la bord (UAS) intră în domeniul de aplicare al regulamentului respectiv, este nevoie de claritate în ceea ce privește stabilirea evenimentelor care trebuie raportate în mod obligatoriu.
(4) În prezent, există suficientă experiență operațională în ceea ce privește evenimentele UAS pentru a facilita identificarea potențialelor riscuri semnificative pentru siguranța aviației și pentru a stabili cerințele de raportare adecvate.
(5) Având în vedere diferențele tehnologice și operaționale dintre UAS și aeronavele cu pilot la bord, ar trebui inclusă o anexă separată pentru UAS, care să cuprindă evenimente specifice relevante pentru operațiunile UAS, pentru a distinge evenimentele specifice UAS, menținând în același timp integritatea clasificărilor existente pentru aeronavele cu pilot la bord.
(6) Raportarea obligatorie a evenimentelor legate de operarea UAS ar trebui să se limiteze la acele operațiuni UAS care prezintă un risc semnificativ pentru siguranța aviației, în conformitate cu abordarea bazată pe riscuri instituită în temeiul Regulamentului (UE) 2018/1139 al Parlamentului European și al Consiliului (4). În temeiul articolului 56 alineatele (1) și (5) din regulamentul respectiv, operațiunile UAS care necesită fie un certificat, fie o declarație pentru proiect au un profil de risc inerent mai ridicat din cauza mediilor operaționale complexe, a aeronavelor de înaltă performanță sau a interacțiunilor cu aviația cu pilot la bord. Astfel de operațiuni UAS necesită raportarea obligatorie a evenimentelor legate de siguranță, pentru a asigura identificarea și atenuarea riscurilor.
(7) În schimb, operațiunile UAS care nu necesită un certificat sau o declarație sunt exceptate de la raportarea listei de evenimente. Această abordare specifică asigură proporționalitatea continuă a obligațiilor de raportare cu nivelul de risc, menținând în același timp alinierea la cadrul existent al Uniunii în materie de siguranță a aviației.
(8) Este important să se ia totodată în considerare riscurile în noi scenarii, cum ar fi operațiunile UAS în spațiul aerian U-space (5). Având în vedere natura de risc a operațiunilor U-space, în particular în mediile urbane și în cele dens populate, evenimente precum o coliziune sau o pierdere a controlului ar putea reprezenta o amenințare semnificativă la adresa siguranței persoanelor și a bunurilor de la sol, precum și a altor utilizatori ai spațiului aerian. Creșterea preconizată a numărului operațiunilor UAS în U-space sporește aceste riscuri, ceea ce face ca raportarea, astfel cum este prevăzută în Regulamentul (UE) nr. 376/2014, să fie esențială pentru identificarea în timp util a pericolelor, atenuarea riscurilor și prevenirea accidentelor și a incidentelor.
(9) Regulamentul (UE) nr. 376/2014 prevede în mod explicit raportarea anumitor evenimente din domeniul aviației legate de securitate care pot afecta siguranța operațiunilor. Ca atare, Regulamentul de punere în aplicare (UE) 2015/1018 include evenimentele legate de securitate în anexele sale. Regulamentul (UE) 2026/247 al Comisiei (6) a instituit mecanismul și procesul de raportare, clasificare, prelucrare, stocare, protecție, analiză și agregare a informațiilor privind incidentele de securitate aeronautică, în special în ceea ce privește actele de intervenție ilicită, la nivelul UE. Având în vedere acest sistem al UE de raportare a evenimentelor de securitate, s-a luat în considerare eliminarea unor evenimente legate de securitatea aeronautică care pot fi abordate mai bine de autoritățile de securitate.
(10) Unele evenimente de securitate (de exemplu, incendiile, interferențele laser) au implicații duble, de siguranță și de securitate, și ar trebui raportate atât autorităților responsabile cu siguranța, cât și autorităților de securitate, în temeiul cadrelor legislative respective. Această dublă raportare este considerată necesară, deoarece raportarea evenimentelor doar către autoritățile responsabile cu siguranța ar putea împiedica utilizarea acestor informații de către autoritățile de securitate, care au nevoie ca respectivele informații să fie disponibile cât mai rapid posibil. În plus, articolul 15 alineatul (2) din Regulamentul (UE) nr. 376/2014 restricționează utilizarea datelor raportate privind evenimentele la îmbunătățirile în materie de siguranță, interzicând partajarea lor cu alte persoane, inclusiv cu autoritățile de securitate.
(11) Raportarea amenințărilor cu bombe sau a deturnărilor, a evenimentelor legate de securitatea aerodromurilor și a nerespectării corelației între pasageri și bagaje în temeiul Regulamentului de punere în aplicare (UE) 2015/1018 ar trebui menținută până când dispozițiile privind raportarea evenimentelor de securitate aeronautică prevăzute la punctul 19 din anexa la Regulamentul (UE) 2026/247 încep să se aplice de la 1 ianuarie 2028.
(12) Întrucât incidentele de securitate a informațiilor pot afecta funcționarea normală și în condiții de siguranță a sistemelor, echipamentelor și infrastructurii digitale, evenimentele generice de securitate a informațiilor au fost adăugate pe lista evenimentelor care trebuie raportate.
(13) Pentru a asigura funcționarea continuă, sigură și fiabilă a sistemelor, a echipamentelor și a infrastructurii digitale, anumite evenimente de securitate a informațiilor trebuie raportate în temeiul cadrului de raportare a evenimentelor de siguranță. Deși nu toate evenimentele care ar putea compromite securitatea informațiilor (de exemplu, atacurile deliberate împotriva sistemelor și datelor critice) intră în acest domeniu de aplicare, incidentele accidentale sau neintenționate (cum ar fi infectarea cu programe malware, informațiile sau datele compromise, sau perturbările sistemului cauzate de defecțiuni de securitate) pot prezenta riscuri în materie de siguranță și pot justifica investigații pentru a preveni repetarea lor. Prin urmare, a fost inclusă o referință amplă și generică pentru a surprinde aceste evenimente fără detalii prescriptive.
(14) Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit în temeiul articolului 127 din Regulamentul (UE) 2018/1139,