PART-IS ist eine der wichtigsten Änderungen in der europäischen Luftfahrtregulierung, da es Informationssicherheit als Sicherheitsthema behandelt, nicht nur als IT-Thema. Die moderne Luftfahrt stützt sich auf Betriebsdaten, Flugplanungssysteme und digitale Dienste.
Was ist PART-IS?
PART-IS (Information Security) ist der europäische EASA-Regulierungsrahmen für das Management von Informationssicherheitsrisiken, die die Flugsicherheit beeinflussen können. Es ist keine einfache Cybersicherheits-Checkliste, sondern eine systemische Anforderung, die Informationssicherheit mit dem Sicherheitsmanagement einer Luftfahrtorganisation verbindet.
Kernprinzip: ISMS
Das praktische Zentrum von PART-IS ist ein Informationssicherheits-Managementsystem (ISMS). Die Organisation muss den Geltungsbereich festlegen, Risiken identifizieren, deren potenziellen Einfluss auf die Flugsicherheit bewerten, risikomindernde Maßnahmen auswählen und den Prozess kontinuierlich verbessern.
PART-IS und ISO 27001
Organisationen mit ISO/IEC 27001-Zertifizierung haben eine gute Grundlage, aber die Zertifizierung allein bedeutet keine automatische PART-IS-Konformität. PART-IS fügt die Luftsicherheitsperspektive hinzu.
Bedeutung für Drohnen und U-space
PART-IS ist besonders relevant für UAS-Betrieb und U-space, da diese Operationen auf intensivem Datenaustausch basieren. Flugautorisierungen, Netzidentifizierung, Geofencing und digitale Verkehrskoordination erfordern vertrauenswürdige Informationen.
Schlussfolgerung
Die größte Herausforderung bei der Implementierung von PART-IS ist nicht das Schreiben von Verfahren, sondern ein Umdenken. Informationssicherheit muss von der gesamten Organisation verstanden werden.