EASA Part‒IS
EASA Part‒IS: Ihr Weg zu robuster Cybersicherheit in der Luftfahrt
Die digitale Transformation in der Luftfahrt eröffnet neue Potenziale – gleichzeitig wachsen die Cyberrisiken, die den Flugbetrieb und Ihre sensiblen Daten bedrohen. EASA Part-IS setzt hier an, um ein durchgängiges Informationssicherheitsniveau in allen Luftfahrtorganisationen zu etablieren.
Was ist EASA Part‒IS?
Part-IS ist Teil der EASA-Grundverordnung (EU) 2018/1139 und trat im Februar 2024 in Kraft. Ziel ist die Einführung eines Informationssicherheits-Managementsystems (ISMS), das Cybersicherheitsrisiken systematisch identifiziert, bewertet und mitigiert. Die Verordnung gilt für:
• Fluggesellschaften (AOC-Inhaber)
• Wartungsbetriebe (Part-145)
• Flughäfen und Flugsicherungsdienstleister
• Hersteller von Luftfahrzeugen und Teilen (Part-21)
• Schulungsorganisationen (ATO)
Zentrale Anforderungen
- Risikobasierter Ansatz: Identifikation und Bewertung organisationsspezifischer Informationssicherheitsrisiken.
- Informationssicherheits-Managementsystem (ISMS): Formale Richtlinien, Prozesse und Verantwortlichkeiten für alle Sicherheitsbelange.
- Governance und Verantwortlichkeiten: Klare Zuweisung von Rollen und Zuständigkeiten – von der Geschäftsleitung bis zur operativen Ebene.
- Awareness und Schulung: Kontinuierliche Sensibilisierung und Schulung aller Mitarbeitenden zu Cyberrisiken und Best Practices.
- Technische und organisatorische Maßnahmen: Einsatz von Firewalls, Verschlüsselung, Zugriffskontrollen und Notfallplänen.
- Kontinuierliche Verbesserung: Regelmäßige Überprüfung und Aktualisierung des ISMS gemäß neuer Bedrohungen und regulatorischer Anpassungen.
- Zusammenarbeit und Berichtspflichten: Meldeprozesse für Sicherheitsvorfälle und Koordination mit nationalen Luftsicherheitsbehörden.
- Integration in bestehende Managementsysteme: Synergien mit SMS (Safety Management System) und anderen Compliance-Prozessen nutzen.
Folgen bei Nichteinhaltung
Verstöße gegen Part-IS können zu empfindlichen Bußgeldern, Betriebseinschränkungen und erheblichem Reputationsverlust führen. Eine proaktive Umsetzung sichert nicht nur Ihre Compliance, sondern schützt langfristig Ihre Wettbewerbsfähigkeit und Ihr Markenimage.
Ihr Fahrplan zur Umsetzung
Mit einem klar strukturierten Projektplan begleiten wir Sie durch jede Phase:
- Initial-Assessment Ihrer Cyberrisikolage
- Aufbau oder Optimierung Ihres ISMS
- Implementierung technischer und organisatorischer Controls
- Schulung Ihrer Mitarbeitenden
- Laufendes Monitoring und regelmäßige Audits
Starten Sie jetzt in eine sichere, regelkonforme Zukunft der Luftfahrt – wir stehen Ihnen mit Fachwissen und Praxisnähe zur Seite.
