PART-IS to jedna z ważniejszych zmian w europejskich regulacjach lotniczych, ponieważ traktuje bezpieczeństwo informacji jako element bezpieczeństwa lotniczego, a nie wyłącznie jako temat działu IT. Współczesne lotnictwo opiera się na danych operacyjnych, systemach planowania lotu, służbach ruchu lotniczego i połączonych usługach cyfrowych.
Czym jest PART-IS?
PART-IS (Information Security) to europejski framework regulacyjny EASA dotyczący zarządzania ryzykami bezpieczeństwa informacji, które mogą mieć wpływ na bezpieczeństwo lotnicze. Nie jest zwykłą listą kontrolną cyberbezpieczeństwa — to wymaganie systemowe łączące bezpieczeństwo informacji z zarządzaniem bezpieczeństwem w organizacji lotniczej.
Główna idea: ISMS
Praktycznym centrum PART-IS jest Information Security Management System (ISMS). Organizacja musi określić zakres systemu, zidentyfikować ryzyka, ocenić ich potencjalny wpływ na bezpieczeństwo lotnicze, dobrać środki ograniczające ryzyko, zarządzać incydentami i stale doskonalić cały proces.
PART-IS a ISO 27001
Organizacje posiadające certyfikację ISO/IEC 27001 mają dobrą bazę, ale sama certyfikacja nie oznacza automatycznie zgodności z PART-IS. PART-IS dodaje perspektywę bezpieczeństwa lotniczego — chodzi o to, czy ryzyka bezpieczeństwa informacji z możliwym wpływem na bezpieczeństwo lotnicze są identyfikowane i zarządzane w kontekście regulacji lotniczych.
Znaczenie dla dronów i U-space
PART-IS jest szczególnie istotny dla operacji BSP i U-space, ponieważ zależą od intensywnej wymiany danych. Zezwolenia na lot, identyfikacja sieciowa, geofencing i cyfrowa koordynacja ruchu wymagają zaufanych informacji. Dostawca usług U-space nie może traktować cyberbezpieczeństwa jako funkcji pobocznej.
Wniosek
Najtrudniejsze we wdrożeniu PART-IS może nie być napisanie procedury, ale zmiana sposobu myślenia. Bezpieczeństwo informacji musi zostać zrozumiane przez cały zespół zarządzający i operacyjny — ryzyko informacyjne nie może być zamknięte w jednej komórce organizacyjnej.