31.5.2008 Europeiska unionens officiella tidning L 141/5 KOMMISSIONENS FÖRORDNING (EG) nr 482/2008 av den 30 maj 2008 om ett system för säkerhetssäkring av programvara vilket ska genomföras av leverantörer av flygtrafiktjänster och om ändring av bilaga II till förordning (EG) nr 2096/2005 (Text av betydelse för EES) EUROPEISKA GEMENSKAPERNAS KOMMISSION HAR ANTAGIT DENNA FÖRORDNING med beaktande av fördraget om upprättandet av Europeiska gemenskapen, med beaktande av Europaparlamentets och rådets förordning (EG) nr 550/2004 av den 10 mars 2004 om tillhandahållande av flygtrafiktjänster inom det gemensamma europeiska luftrum- met (”förordning om tillhandahållande av tjänster”) (!), särskilt artikel 4, och av följande skäl: (1) — Enligt förordning (EG) nr 550/2004 ska kommissionen välja ut och anta de relevanta bestämmelserna i Euro- controls flygsäkerhetskrav (Eurocontrol Safety Regulatory Requirements — ESARR) med beaktande av gällande gemenskapslagstiftning. ESARR 6 (med titeln ”Software in ATM systems”) innehåller en samling krav för genom- förandet av ett system för säkerhetssäkring av program- vara. (2) — I kommissionens förordning (EG) nr 2096/2005 av den 20 december 2005 om gemensamma krav i fråga om tillhandahållande av flygtrafiktjänster (?) fastställs i den sista meningen i skäl 12 följande: ”De relevanta bestäm- melserna i ESARR 1 om tillsyn i säkerhetshänseende i samband med flygledningstjänster och ESARR 6 om pro- gramvara i flygledningstjänstsystem bör kartläggas och antas genom separata gemenskapsrättsakter.” (3) - Enligt bilaga II i förordning (EG) nr 2096/2003 ska le- verantörer av flygtrafikledningstjänster tillhandahålla ett säkerhetsledningssystem samt säkerhetskrav för riskbe- dömning och riskreducering vid förändringar. Leverantö- ren av flygtrafikledningstjänster bör inom ramen för sitt säkerhetsledningssystem och sina riskbedömnings- och riskreduceringsåtgärder vid förändringar utarbeta och ge- nomföra ett system för säkerhetssäkring som specifikt ska omfatta programvarurelaterade aspekter. (4 — När det gäller programvara är det viktigaste säkerhets- målet för funktionssystem som innehåller programvara att säkerställa att de risker som är förbundna med an- vändningen av programvara i det europeiska nätverket (!) EUT L 96, 31.3.2004, s. 10. (?) EUT L 335, 21.12.2005, s. 13. Förordningen ändrad genom förord- ning (EG) nr 1315/2007 (EUT L 291, 9.11.2007, s. 16). för flygledningstjänst ("EATMN-programvara”) har redu- cerats till en tolerabel nivå. (5) — Denna förordning bör inte omfatta militära operationer eller militär träning enligt artikel 1.2 i Europaparlamen- tets och rådets förordning (EG) nr 549/2004 av den 10 mars 2004 om ramen för inrättande av det gemen- samma europeiska luftrummet (”ramförordning”) (?). (6) — Bilaga II till förordning (EG) nr 2096/2005 bör därför ändras i enlighet med detta. (7) — De åtgärder som föreskrivs i denna förordning är fören- liga med yttrandet från kommittén för det gemensamma luftrummet. HÄRIGENOM FÖRESKRIVS FÖLJANDE. Artikel 1 Syfte och tillämpningsområde 1. - I denna förordning fastställs villkoren för definition och införande av ett säkerhetssäkringsystem för programvara som ska genomföras av leverantörer av flygtrafikledningstjänster (ATS), enheter som tillhandahåller flödesplanering (ATFM) och luftrumsplanering (ASM) för allmän flygtrafik och av leverantö- rer av kommunikations-, navigerings- och övervakningstjänster (CNS). Genom förordningen fastställs och antas de obligatoriska be- stämmelserna i Eurocontrols säkerhetskrav för programvara i flygledningstjänstsystem (ESARR 6) med titeln ”Software in ATM systems” som utfärdades den 6 november 2003. 2. - Denna förordning ska tillämpas på ny programvara och alla ändringar som avser programvara i system för ATS, ASM, ATFM och CNS. Förordningen ska inte tillämpas på programvara i luftburna komponenter eller rymdbaserad utrustning. Artikel 2 Definitioner I denna förordning gäller de definitioner som fastställs i artikel 2 i förordning (EG) nr 549/2004. () EUT L 96, 31.3.2004, s. 1.