WYMAGANIA PART - IS

ISMS – SYSTEM ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI W LOTNICTWIE – WYMAGANIA EASA PART-IS 

PART-IS to zbiór przepisów opracowanych przez Unię Europejską w latach 2022–2023, które mają na celu zwiększenie bezpieczeństwa informacji w sektorze lotniczym. Stanowi on część zharmonizowanego podejścia do cyberbezpieczeństwa w lotnictwie cywilnym, kładąc nacisk na zarządzanie ryzykiem związanym z informacją mającym wpływ na bezpieczeństwo operacji. PART-IS uwzględnia m.in. zagrożenia pochodzące z cyberataków, błędów ludzkich i awarii procesów, które mogą oddziaływać na bezpieczeństwo lotnicze. Dokument dzieli się na trzy części: IS.AR – wymagania dla organów nadzoru, IS.I.OR – wymagania dla organizacji, takie jak operatorzy statków powietrznych, CAMO, organizacje techniczne i szkoleniowe oraz IS.D.OR – odnoszące się do podmiotów projektujących, produkujących i zarządzających lotniskami. Kluczowym obowiązkiem wynikającym z PART-IS jest wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, czyli ISMS (Information Security Management System).

ISMS, zgodnie z PART-IS,

musi być integralnym elementem organizacyjnej struktury zarządzania, a jego wdrożenie powinno odbywać się albo poprzez integrację z istniejącym systemem zarządzania bezpieczeństwem (SMS), albo jako oddzielny system, zależnie od preferencji i możliwości organizacji. Istotą ISMS w kontekście PART-IS jest identyfikacja i ocena ryzyka związanego z bezpieczeństwem informacji, ustanowienie zasad i procedur zarządzania incydentami, mapowanie zależności wewnętrznych i zewnętrznych, planowanie reagowania na incydenty, a także zapewnienie ciągłości działania. Ponadto kluczowym aspektem jest rozwój kompetencji personelu – szkolenia z zakresu cyberbezpieczeństwa muszą być systematyczne i dopasowane do ról pracowników, ponieważ to człowiek jest często najsłabszym ogniwem w łańcuchu bezpieczeństwa informacji.

Integracja ISMS z istniejącym SMS

jest nie tylko możliwa, ale wręcz rekomendowana. Dzięki temu można efektywniej wykorzystać istniejące procesy, np. zarządzania ryzykiem, reagowania na incydenty czy kontrolowania dostępu, rozszerzając je o wymiar związany z ochroną informacji cyfrowych i systemów IT. PART-IS pozwala zatem na spójne, zintegrowane podejście do zarządzania ryzykiem w organizacjach lotniczych, które z jednej strony uwzględnia tradycyjne aspekty bezpieczeństwa operacyjnego, a z drugiej wprowadza obowiązkowe elementy cyberbezpieczeństwa, wpisując je w ramy formalnego i audytowalnego systemu ISMS.

ISMS – SYSTEM ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI W LOTNICTWIE – WYMAGANIA EASA PART-IS 

Cel szkolenia:

Celem szkolenia jest przygotowanie uczestników do skutecznego wdrożenia oraz nadzorowania wymagań Rozporządzenia (UE) 2022/1645, czyli PART-IS, w organizacjach lotniczych. Uczestnicy zdobędą wiedzę z zakresu zarządzania bezpieczeństwem informacji w środowisku lotniczym, poznają wymagania dotyczące systemu ISMS, procedury ochrony informacji krytycznych, a także sposoby reagowania na incydenty i przeprowadzania audytów wewnętrznych zgodnie z PART-IS i wytycznymi EASA.

Program szkolenia:

PRE-TEST

  1. Kontekst regulacyjny i geneza PART-IS.
    • Rozporządzenie wykonawcze Komisji (UE) 2022/1645: ustanowienie obowiązków w zakresie bezpieczeństwa informacji dla organizacji objętych przepisami EASA.
    • Zakres zastosowania PART-IS – do kogo ma zastosowanie i w jakim zakresie.
    • Kluczowe definicje: information security, critical information, information asset, vulnerability, threat.
    • Podział odpowiedzialności – rola NAA (National Aviation Authority), EASA i organizacji lotniczych
    • ĆWICZENIE: Analiza krótkiego studium przypadku.
  2. Przegląd struktury PART-IS, AMC i GM.
    • Podział PART-IS na sekcje: IS.GEN, IS.OPS, IS.MGT.
    • Wprowadzenie do dokumentów AMC (Acceptable Means of Compliance) – minimalne wymagania.
    • Wprowadzenie do GM (Guidance Material) – dobre praktyki i wytyczne interpretacyjne.
    • Przegląd relacji z ISO 27001 i innych regulacji (np. NIS2, RODO).
    • ĆWICZENIE: Analiza wybranego przepisu PART-IS oraz jego interpretacji w AMC i GM.
  3. Kluczowe wymagania PART-IS i wdrażanie ISMS.
    • Wymóg wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (ISMS).
    • Opracowanie polityki bezpieczeństwa informacji.
    • Zarządzanie personelem, dostępem do informacji i odpowiedzialnością.
    • Ciągłe doskonalenie systemu (planowanie, ocena skuteczności, przeglądy, raportowanie).
    • ĆWICZENIE: Tworzenie elementów polityki bezpieczeństwa informacji dla organizacji lotniczej (warsztat grupowy).
  4. Ochrona informacji krytycznych.
    • Identyfikacja i klasyfikacja informacji istotnych z punktu widzenia bezpieczeństwa (Operational Security Data).
    • Kategorie informacji: dane lotów, dane maintenance, dane systemów komunikacji i zarządzania ruchem (ATM/ANS).
    • Środki techniczne i organizacyjne – kontrola dostępu, szyfrowanie, ochrona fizyczna, segmentacja sieci.
    • Wymagania w zakresie współpracy z podwykonawcami i dostawcami.
    • ĆWICZENIE: Scenariusz – identyfikacja informacji krytycznych w wybranym procesie operacyjnym (CAMO, Part-145, ATM).
  5. Zarządzanie ryzykiem i reagowanie na incydenty.
    • Wymóg przeprowadzenia oceny ryzyka i utrzymywania jej aktualności.Identyfikacja zagrożeń – cyberatak, nieautoryzowany dostęp, modyfikacja danych.
    • Zarządzanie ryzykiem i identyfikacja zagrożeń zgodnie z Rozporządzeniem 2023/203 oraz ISO/IEC 27005:2025-01.
    • Reagowanie na incydenty i system zgłaszania niezgodności (w tym zgodność z rozporządzeniem o zgłaszaniu zdarzeń w lotnictwie).
    • Zarządzanie naruszeniami ochrony informacji i dokumentowanie działań naprawczych.
    • ĆWICZENIE: Symulacja: zgłoszenie i analiza incydentu informacyjnego zgodnie z wymaganiami PART-IS.
  6. Monitorowanie, audyty i działania doskonalące.
    • Planowanie i prowadzenie przeglądów ISMS zgodnie z PART-IS i AMC.
    • Audyty wewnętrzne oraz niezależna ocena skuteczności działań.
    • Integracja wymagań PART-IS z istniejącymi systemami zarządzania (np. Part-145, CAMO, ISO 9001, 27001).
    • Rola personelu odpowiedzialnego za nadzór.
    • ĆWICZENIE: Przegląd przykładowego formularza audytu IS – identyfikacja luk i zaleceń.

POST-TEST

👥 Grupa odbiorcza

Szkolenie przeznaczone jest dla:

  • Kierowników i specjalistów ds. bezpieczeństwa informacji w lotnictwie.
  • Osób odpowiedzialnych za zgodność z przepisami EASA (Compliance Monitoring Managers).
  • Menedżerów i inżynierów CAMO, Part-145 oraz ATM/ANS.
  • Przedstawicieli działów IT, którzy współpracują z działami operacyjnymi w zakresie bezpieczeństwa danych.
  • Auditorów wewnętrznych systemów zarządzania w organizacjach lotniczych.

🌟 Korzyści z udziału w szkoleniu

Po ukończeniu szkolenia uczestnicy będą potrafili:

  • Zrozumieć strukturę i wymagania regulacyjne PART-IS oraz ich powiązania z ISO 27001, NIS2, RODO.
  • Wdrażać i doskonalić System Zarządzania Bezpieczeństwem Informacji (ISMS) w organizacjach objętych przepisami EASA.
  • Identyfikować, klasyfikować i chronić informacje krytyczne dla bezpieczeństwa operacji lotniczych.
  • Zarządzać ryzykiem informacyjnym i reagować na incydenty zgodnie z obowiązującymi procedurami.
  • Współpracować z podwykonawcami i zapewniać zgodność bezpieczeństwa informacji w łańcuchu dostaw.
  • Planować i realizować audyty zgodności z PART-IS oraz przygotować organizację na zewnętrzną kontrolę.

🎓 Metodyka szkolenia

  • Wprowadzenie teoretyczne z wykorzystaniem diagramów, modeli ISMS i przykładów dokumentacji.
  • Warsztaty grupowe: opracowywanie polityki bezpieczeństwa informacji, identyfikacja zasobów i ryzyk.
  • Studium przypadków: analiza naruszeń, błędów systemowych i reakcji organizacyjnych.
  • Ćwiczenia praktyczne: formularze audytowe, raporty incydentów, dokumentacja ochrony informacji.
  • Dyskusje moderowane – wymiana doświadczeń między uczestnikami z różnych obszarów branży.
  • Pre-test i post-test umożliwiający ocenę postępu i przyswojenia wiedzy.
  • Materiały szkoleniowe w formie elektronicznej oraz szablony dokumentów do wykorzystania wewnętrznie.

Czas trwania szkolenia: 2 dni

Wszelkie prawa zastrzeżone. Zakaz kopiowania i rozpowszechniania treści, będącej autorstwa Sudhara International Company.

POBIERZ PROGRAM SZKOLENIA W PDF

PART IS_wymagania_program szkolenia_Sudhara International

TERMINY I CENNIK SZKOLEŃ

HARMONOGRAM SZKOLEŃ OTWARTYCH – SZKOLENIA OTWARTE LOTNICTWO

ZAPISZ SIĘ NA SZKOLENIE

POBIERZ FORMULARZ ZGŁOSZENIA NA SZKOLENIA OTWARTE

Zapisz się na szkolenie otwarte. Uzupełnij powyższy formularz.

~ PDF (127KB)

Ważne linki:

Powiązane szkolenia: