Reglamento de Ejecuci髇 (UE) 2023/1769 de la Comisi髇, de 12 de septiembre de 2023, por el que se establecen requisitos t閏nicos y procedimientos administrativos para la aprobaci髇 de las organizaciones que participan en el dise駉 o la producci髇 de sistemas y componentes de gesti髇 del tr醤sito a閞eo y servicios de navegaci髇 a閞ea, y se modifica el Reglamento de Ejecuci髇 (UE) 2023/203

ANEXO I
REQUISITOS PARA LA AGENCIA
(Parte DPO.AR)

SUBPARTE A
REQUISITOS GENERALES (DPO.AR.A)

DPO.AR.A.001 羗bito de aplicaci髇

El presente anexo establece los requisitos aplicables a los sistemas de administraci髇 y gesti髇 de la Agencia para las tareas de certificaci髇, supervisi髇 y ejecuci髇 de las organizaciones de dise駉 o de producci髇 cuando la Agencia ejerza sus funciones y responsabilidades.

DPO.AR.A.010 Reacci髇 inmediata ante un problema de seguridad, protecci髇 e interoperabilidad

a) Sin perjuicio de lo dispuesto en el Reglamento (UE) n.� 376/2014 del Parlamento Europeo y del Consejo (7) y en los actos delegados y de ejecuci髇 adoptados sobre la base de este, la Agencia implantar� un sistema para recoger, analizar y difundir de manera adecuada la informaci髇 en materia de seguridad, protecci髇 e interoperabilidad.

b) Una vez recibida la informaci髇 a que se refiere la letra a), la Agencia tomar� las medidas adecuadas para abordar cualquier problema de seguridad, protecci髇 o interoperabilidad detectado, incluida la adopci髇 de directivas sobre equipos de GTA/SNA de conformidad con el punto ATM/ANS.EQMT.AR.A.030 del anexo I del Reglamento Delegado (UE) 2023/1768.

c) Las medidas adoptadas con arreglo a la letra b) ser醤 notificadas inmediatamente a la organizaci髇 correspondiente, que est� obligada a cumplirlas, de conformidad con lo dispuesto en el punto DPO.OR.A.035. Tambi閚 se notificar� a las autoridades competentes de los proveedores de GTA/SNA afectados.

DPO.AR.A.015 Reacci髇 inmediata a un incidente o una vulnerabilidad relacionados con la seguridad de la informaci髇 que repercutan en la seguridad a閞ea

a) La Agencia aplicar� un sistema para recabar, analizar y difundir adecuadamente la informaci髇 relativa a los incidentes y las vulnerabilidades relacionados con la seguridad de la informaci髇 que puedan repercutir en la seguridad a閞ea y que sean notificados por las organizaciones. Esto se har� en coordinaci髇 con cualquier otra autoridad pertinente responsable de la seguridad de la informaci髇 o de la ciberseguridad en el Estado miembro, a fin de reforzar la coordinaci髇 y aumentar la compatibilidad de los sistemas de notificaci髇.

b) Al recibir la informaci髇 mencionada en la letra a), la Agencia adoptar� las medidas oportunas para abordar las posibles repercusiones en la seguridad a閞ea del incidente o la vulnerabilidad relacionados con la seguridad de la informaci髇.

c) Las medidas adoptadas de conformidad con la letra b) se notificar醤 de inmediato a todas las personas u organizaciones que deban cumplirlas en virtud del Reglamento (UE) 2018/1139 y de los actos delegados y de ejecuci髇 adoptados sobre su base. La Agencia tambi閚 notificar� dichas medidas a las autoridades competentes de los Estados miembros afectados.

SUBPARTE B
GESTI覰 (DPO.AR.B)

DPO.AR.B.001 Sistema de gesti髇

a) La Agencia establecer� y mantendr� un sistema de gesti髇 que incluya, como m韓imo, los siguientes elementos:

• 1) pol韙icas y procedimientos documentados para describir su organizaci髇, los medios y m閠odos para lograr la conformidad con el Reglamento (UE) 2018/1139 y los actos delegados y de ejecuci髇 adoptados sobre sus bases, seg鷑 sea necesario, para el ejercicio de sus tareas de certificaci髇, supervisi髇 y ejecuci髇; los procedimientos deber醤 mantenerse actualizados y servir como documentos de trabajo b醩icos dentro de la Agencia para todas las tareas relacionadas;
• 2) una dotaci髇 de personal suficiente para el desempe駉 de sus tareas y el ejercicio de sus responsabilidades con arreglo al presente Reglamento; se establecer� un sistema para planificar la disponibilidad de personal, con el objetivo de garantizar la ejecuci髇 adecuada de todas las tareas conexas;
• 3) personal cualificado para ejecutar las tareas que se le atribuyan y que cuente con el conocimiento y la experiencia necesarios, y que haya recibido formaci髇 inicial y peri骴ica para garantizar una competencia permanente;
• 4) instalaciones y oficinas adecuadas para llevar a cabo las tareas asignadas;
• 5) una funci髇 para controlar que el sistema de gesti髇 cumpla los requisitos pertinentes y que los procedimientos sean adecuados, que incluya el establecimiento de un procedimiento de auditor韆 interna y un procedimiento de gesti髇 del riesgo en materia de seguridad; la funci髇 de control del cumplimiento incluir� un sistema para canalizar la comunicaci髇 de las constataciones determinadas en las auditor韆s hacia el personal directivo de la Agencia, con el fin de garantizar la aplicaci髇 de las medidas correctoras que sean necesarias;
• 6) una persona o grupo de personas, responsables en 鷏tima instancia ante los directivos de la Agencia de la funci髇 de control del cumplimiento.

b) La Agencia nombrar�, para cada 醡bito de actividad incluido en el sistema de gesti髇, a una o varias personas sobre las que recaer� la responsabilidad general de la gesti髇 de las tareas pertinentes.

c) La Agencia establecer� procedimientos para su participaci髇 en el intercambio mutuo de toda la informaci髇 necesaria con cualquier otra autoridad o autoridades competentes a que se refiere el art韈ulo 4 del Reglamento de Ejecuci髇 (UE) 2017/373 de la Comisi髇 (8) y les prestar� asistencia o les solicitar� asistencia, en particular cualquier informaci髇 que se derive de la notificaci髇 obligatoria y voluntaria de sucesos, tal como se exige en el punto DPO.OR.A.045.

d) El sistema de gesti髇 establecido y mantenido por la Agencia deber� cumplir lo dispuesto en el anexo I (parte IS.AR) del Reglamento de Ejecuci髇 (UE) 2023/203 a fin de garantizar una gesti髇 adecuada de los riesgos relacionados con la seguridad de la informaci髇 que puedan repercutir en la seguridad a閞ea.

DPO.AR.B.010 Cambios en el sistema de gesti髇

a) La Agencia dispondr� de un sistema que le permita detectar los cambios que afecten a su capacidad para desempe馻r sus tareas y ejercer sus responsabilidades, seg鷑 lo establecido en el Reglamento (UE) 2018/1139 y en los actos delegados y de ejecuci髇 adoptados en virtud de dicho Reglamento. Ese sistema permitir� a la Agencia tomar las medidas pertinentes para garantizar que el sistema de gesti髇 siga siendo adecuado y eficaz.

b) La Agencia actualizar� su sistema de gesti髇 para reflejar de forma oportuna cualquier modificaci髇 introducida en el Reglamento (UE) 2018/1139 y los actos delegados y de ejecuci髇 adoptados sobre la base de este, a fin de garantizar la aplicaci髇 eficaz de su sistema de gesti髇.

DPO.AR.B.015 Conservaci髇 de registros

a) La Agencia establecer� y mantendr� un sistema de conservaci髇 de registros que permita el almacenaje adecuado, la accesibilidad y la trazabilidad fiable de lo siguiente:

• 1) las pol韙icas y los procedimientos documentados del sistema de gesti髇;
• 2) la formaci髇, cualificaci髇 y autorizaci髇 del personal seg鷑 se exige en el punto DPO.AR.B.001, letra a), punto 3;
• 3) la asignaci髇 de tareas, que abarcar� los elementos exigidos en el punto ATM/ANS.EQMT.AR.A.020 del anexo I del Reglamento Delegado (UE) 2023/1768, as� como los detalles de las tareas asignadas;
• 4) el proceso de aprobaci髇 en lo que respecta a las organizaciones que participan en el dise駉 o la producci髇 de equipos de GTA/SNA, el proceso de certificaci髇 y el registro de las declaraciones de conformidad del dise駉 de los equipos de GTA/SNA y la supervisi髇 permanente, en particular:
  • i) las solicitudes de concesi髇 de aprobaciones;
  • ii) las aprobaciones expedidas a las organizaciones que participan en el dise駉 o la producci髇 de equipos de GTA/SNA, en particular las atribuciones asociadas y cualquier modificaci髇 de estas;
  • iii) los certificados de equipos de GTA/SNA expedidos, incluidos los cambios que se hayan producido en ellos;
  • iv) todas las declaraciones v醠idas de conformidad del dise駉 de los equipos de GTA/SNA que haya registrado;
  • v) el programa de supervisi髇 continua de la Agencia, incluidos todos los registros de evaluaci髇, auditor韆 e inspecci髇;
  • vi) una copia del programa de supervisi髇 en el que se indiquen las fechas de las auditor韆s realizadas y programadas;
  • vii) copias de toda la correspondencia formal;
  • viii) recomendaciones relativas a la emisi髇 o el mantenimiento de un certificado o al mantenimiento de un registro de una declaraci髇, detalles de las constataciones y actuaciones emprendidas por las organizaciones para resolverlas, incluida la fecha de resoluci髇 de cada elemento, las medidas de ejecuci髇 forzosa y cualquier observaci髇;
  • ix) cualquier informe de evaluaci髇, auditor韆 o inspecci髇;
  • x) copias de todos los manuales, procedimientos y procesos de la organizaci髇 y de cualquier modificaci髇 que se introduzca en ellos;
  • xi) copias de cualquier otro documento aprobado por la Agencia;
• 5) la notificaci髇 y la evaluaci髇 de los medios alternativos de cumplimiento propuestos por las organizaciones que participan en el dise駉 o la producci髇 de equipos de GTA/SNA y la evaluaci髇 de estos medios alternativos de cumplimiento;
• 6) la informaci髇 de seguridad, directivas sobre equipos de GTA/SNA y medidas de seguimiento;
• 7) el uso de disposiciones de flexibilidad de conformidad con el art韈ulo 76, apartado 4 del Reglamento (UE) 2018/1139.

b) La Agencia mantendr� una lista de todos los certificados que haya expedido y de las declaraciones que haya registrado.

c) Todos los registros a que se refieren las letras a) y b) se almacenar醤 de manera que se garantice su protecci髇 frente a da駉s, alteraciones y robos, y se conservar醤 durante un per韔do m韓imo de cinco a駉s despu閟 de que las aprobaciones y los certificados dejen de ser v醠idos o de que se retiren las declaraciones, con arreglo a la legislaci髇 aplicable en materia de protecci髇 de datos.

SUBPARTE C
CERTIFICACI覰, SUPERVISI覰 Y EJECUCI覰 (DPO.AR.C)

DPO.AR.C.001 Concesi髇 de aprobaciones a organizaciones que participan en el dise駉 o la producci髇 de equipos de GTA/SNA

a) Cuando reciba una solicitud de concesi髇 de una aprobaci髇 a una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA, la Agencia verificar� el cumplimiento por parte de la organizaci髇 de los requisitos establecidos en los anexos II y III del Reglamento Delegado (UE) 2023/1768 y en el anexo II del presente Reglamento.

b) La Agencia podr� solicitar las auditor韆s, inspecciones o evaluaciones que considere necesarias antes de conceder la aprobaci髇 con toda la informaci髇 pertinente que figura en el ap閚dice 1 del presente anexo.

c) La aprobaci髇 se expedir� con una duraci髇 ilimitada. Las atribuciones relacionadas con las actividades para las que la organizaci髇 ha sido aprobada se especificar醤 en las condiciones adjuntas a la aprobaci髇.

1) En lo que respecta a una organizaci髇 que participe en el dise駉 de equipos de GTA/SNA, las condiciones especificar醤 el tipo de trabajo de dise駉 y las categor韆s de equipos de GTA/SNA para las que la organizaci髇 ha sido aprobada, as� como las atribuciones que la organizaci髇 est� aprobada para ejercer.

2) En lo que respecta a una organizaci髇 que participe en la producci髇 de equipos de GTA/SNA, las condiciones especificar醤 el alcance del trabajo y los equipos de GTA/SNA o las categor韆s de equipos, o ambos, para los que el titular de la aprobaci髇 tiene derecho a ejercer las atribuciones.

d) La aprobaci髇 no se expedir� si contin鷄n pendientes de soluci髇 constataciones de nivel 1 contempladas en el punto DPO.AR.C.015. En circunstancias excepcionales, las constataciones que no sean de nivel 1 ser醤 evaluadas y mitigadas, seg鷑 sea necesario, por la organizaci髇, y la Agencia deber� aprobar un plan de medidas correctoras para solucionar las constataciones antes de expedir la aprobaci髇.

e) Todo cambio de la aprobaci髇 y de sus condiciones deber� ser aprobado por la Agencia.

DPO.AR.C.005 Programa de supervisi髇

a) La Agencia establecer� y actualizar� anualmente un programa de supervisi髇 que tenga en cuenta la naturaleza espec韋ica de las organizaciones que supervisa, la complejidad de sus actividades y los resultados de las actividades anteriores de certificaci髇 o supervisi髇, que se basar� en la evaluaci髇 de los riesgos asociados. El programa de supervisi髇 incluir� auditor韆s que:

• 1) abarcar醤 todas las 醨eas que constituyan un motivo potencial de preocupaci髇 y se centrar醤 en aquellas en las que se hayan detectado problemas anteriormente;
• 2) abarcar醤 todas las organizaciones, los certificados y las declaraciones bajo la supervisi髇 de la Agencia;
• 3) abarcar醤 los medios introducidos por las organizaciones para garantizar la competencia de su personal;
• 4) velar醤 por que las auditor韆s se realicen de manera proporcionada al nivel de riesgo que planteen las actividades de las organizaciones;
• 5) velar醤 por que se aplique un ciclo de planificaci髇 de supervisi髇 de las organizaciones bajo su supervisi髇 que no supere los veinticuatro meses.

  El ciclo de planificaci髇 de supervisi髇 podr� reducirse si hay pruebas de que el rendimiento en materia de seguridad de la organizaci髇 ha disminuido.

  El ciclo de planificaci髇 de supervisi髇 podr� ampliarse hasta un m醲imo de treinta y seis meses si la Agencia determina que, en los veinticuatro meses anteriores:

  • i) la organizaci髇 ha demostrado el cumplimiento continuado de los requisitos de gesti髇 de cambios con arreglo al punto DPO.OR.B.005;
  • ii) no se han comunicado constataciones de nivel 1 previstas en el punto DPO.AR.C.015;
  • iii) se han aplicado todas las medidas correctoras citadas en el punto DPO.AR.C.015 en el plazo aceptado o ampliado por la Agencia, seg鷑 lo definido en ese mismo punto.

  Si, adem醩 de lo dispuesto en los incisos i), ii) y iii), la organizaci髇 ha establecido un sistema eficaz de notificaci髇 continuado a la Agencia en relaci髇 con el cumplimiento de la normativa, que ha sido aprobado, el ciclo de planificaci髇 de supervisi髇 podr� prorrogarse hasta un m醲imo de cuarenta y ocho meses;

• 6) garantizar醤 el seguimiento de la aplicaci髇 de las medidas correctoras mencionadas en el punto DPO.AR.C.015;
• 7) estar醤 sujetas a consulta con las organizaciones afectadas y, posteriormente, a su notificaci髇;
• 8) indicar醤 los intervalos previstos entre las inspecciones de los distintos centros, si procede.

b) La Agencia podr� modificar los objetivos y el alcance de las auditor韆s previamente planificadas, en particular los ex醡enes documentales y las nuevas auditor韆s, siempre que sea necesario.

c) La Agencia decidir� qu� acuerdos, elementos, lugares y actividades deben auditarse dentro de un plazo especificado.

d) En una auditor韆 se documentar醤 las observaciones y las constataciones de acuerdo con el punto DPO.AR.C.015.

e) Las constataciones se acreditar醤 debidamente y se describir醤 haciendo referencia a los requisitos aplicables y a las correspondientes disposiciones de aplicaci髇 que se hayan tenido en cuenta para realizar la auditor韆.

f) Se elaborar� un informe de auditor韆 en el que se detallar醤 las constataciones y observaciones, que ser� comunicado a la organizaci髇 correspondiente.

DPO.AR.C.010 Cambios en el sistema de gesti髇 de la seguridad de la informaci髇

a) Por lo que respecta a los cambios gestionados y notificados a la Agencia de conformidad con el procedimiento establecido en el punto IS.I.OR.255, letra a), del anexo II (parte IS.I.OR) del Reglamento de Ejecuci髇 (UE) 2023/203, la Agencia incluir� la revisi髇 de dichos cambios en su programa de supervisi髇 continua de conformidad con los principios establecidos en el punto DPO.AR.C.005 del presente anexo. Si se detecta una no conformidad, la Agencia lo notificar� a la organizaci髇, pedir� que se introduzcan otros cambios y actuar� conforme al punto DPO.AR.C.015 del presente anexo.

b) Por lo que respecta a otros cambios que requieran una solicitud de aprobaci髇 de conformidad con el punto IS.I.OR.255, letra b), del anexo II (parte IS.I.OR) del Reglamento de Ejecuci髇 (UE) 2023/203:

• 1) al recibir la solicitud de cambio, la Agencia comprobar� que la organizaci髇 cumple los requisitos aplicables antes de conceder la aprobaci髇;
• 2) la Agencia establecer� las condiciones en las que la organizaci髇 puede operar durante la aplicaci髇 del cambio;
• 3) si considera que la organizaci髇 cumple los requisitos aplicables, la Agencia aprobar� el cambio.

DPO.AR.C.015 Constataciones, medidas correctoras y medidas de cumplimiento

a) Cuando la Agencia, durante la investigaci髇, la supervisi髇 o por cualquier otro medio, detecte cualquier no conformidad con los requisitos aplicables del presente Reglamento, de un procedimiento o manual exigido en el presente Reglamento, o de un certificado o declaraci髇 expedido conforme al presente Reglamento, plantear� una constataci髇, sin perjuicio de cualquier medida adicional exigida por el Reglamento (UE) 2018/1139.

b) La Agencia dispondr� de un sistema para lo siguiente:

• 1) analizar las constataciones en cuanto a su transcendencia para la seguridad y la interoperabilidad;
• 2) determinar las medidas de cumplimiento adecuadas, incluida la suspensi髇 o revocaci髇 de las aprobaciones y los certificados;
• 3) emitir directivas sobre la base del riesgo que plantea la no conformidad por parte de la organizaci髇.

c) La Agencia plantear� una constataci髇 de nivel 1 cuando detecte una no conformidad significativa con los criterios de certificaci髇 de GTA/SNA con arreglo al punto ATM/ANS.EQMT.AR.B.001 del anexo I del Reglamento Delegado (UE) 2023/1768 que pueda dar lugar a una no conformidad incontrolada y a una posible situaci髇 no deseada.

Las constataciones de nivel 1 incluir醤, entre otras, las siguientes:

• 1) la difusi髇 de procedimientos operativos que entra馿n un riesgo significativo para las actividades de la organizaci髇;
• 2) la obtenci髇 o el mantenimiento de la validez de la aprobaci髇 de la organizaci髇 mediante la presentaci髇 de pruebas documentales falsificadas;
• 3) las pruebas de malas pr醕ticas o de uso fraudulento de la aprobaci髇 de la organizaci髇;
• 4) la falta de un gestor responsable.

d) La Agencia plantear� una constataci髇 de nivel 2 cuando se detecte una no conformidad con cualquiera de los aspectos siguientes:

• i) los requisitos aplicables del Reglamento (UE) 2018/1139;
• ii) los actos delegados y de ejecuci髇 adoptados sobre la base del Reglamento (UE) 2018/1139;
• iii) los procedimientos y manuales exigidos por el Reglamento (UE) 2018/1139; o
• iv) con la aprobaci髇 concedida de conformidad con el Reglamento (UE) 2018/1139;

que no est� clasificada como constataci髇 de nivel 1.

e) Cuando se plantee una constataci髇, la Agencia, sin perjuicio de cualquier medida adicional que requiera el Reglamento (UE) 2018/1139 y los actos delegados y de ejecuci髇 adoptados sobre su base, la comunicar� por escrito a la organizaci髇 en cuesti髇 y le pedir� que adopte medidas correctoras para resolver la no conformidad o las no conformidades detectadas.

1) En el caso de constataciones de nivel 1, la Agencia adoptar� inmediatamente las medidas de cumplimiento adecuadas y, si procede, podr� limitar, suspender o revocar total o parcialmente la aprobaci髇 hasta que la organizaci髇 haya tomado medidas correctoras satisfactorias.

2) En el caso de las constataciones de nivel 2, la Agencia:

• i) conceder� a la organizaci髇 un plazo para aplicar una medida correctora como parte de un plan de acci髇 ajustado a la naturaleza de la constataci髇;
• ii) evaluar� la medida correctora y el plan de aplicaci髇 propuestos por la organizaci髇 y, si en la evaluaci髇 se concluye que son suficientes para resolver la no conformidad o las no conformidades, los aceptar�.

3) En el caso de constataciones de nivel 2, si la organizaci髇 no presenta un plan de medidas correctoras aceptable para la Agencia a la vista de la constataci髇, o no aplica la medida correctora dentro del plazo aceptado o ampliado por la Agencia, la constataci髇 se elevar� al nivel 1 y se adoptar醤 las medidas previstas en la letra e), punto 1.

f) Para los casos que no exijan constataciones de nivel 1 o 2, la Agencia podr� formular observaciones.

g) La Agencia:

• 1) suspender� un certificado si considera que existen motivos razonables para pensar que esa medida es necesaria para evitar una amenaza cre韇le para la seguridad, la protecci髇, el rendimiento o la interoperabilidad de los equipos de GTA/SNA;
• 2) formular� directivas sobre equipos de GTA/SNA con arreglo a las condiciones del punto ATM/ANS.EQMT.AR.A.030 del anexo I del Reglamento Delegado (UE) 2023/1768;
• 3) suspender�, revocar� o limitar� un certificado si esas medidas son necesarias de conformidad con la letra c);
• 4) adoptar� inmediatamente las medidas adecuadas necesarias para limitar o prohibir las actividades de una organizaci髇 o de una persona f韘ica o jur韉ica si considera que existen motivos razonables para pensar que esas medidas son necesarias a fin de evitar una amenaza cre韇le para los equipos de GTA/SNA;
• 5) registrar� una declaraci髇 de conformidad del dise駉 solo despu閟 de que se hayan resuelto todas las constataciones de la investigaci髇 de supervisi髇 inicial;
• 6) anular�, temporal o permanentemente, el registro de una declaraci髇 de conformidad del dise駉 si considera que existen motivos razonables para pensar que esa medida es necesaria a fin de evitar una amenaza cre韇le para la seguridad, la protecci髇, el rendimiento o la interoperabilidad de los equipos de GTA/SNA;
• 7) adoptar� otras medidas de cumplimiento necesarias para garantizar que se rectifique cualquier no conformidad de los requisitos esenciales del anexo VIII y, en su caso, del anexo VII del Reglamento (UE) 2018/1139 y del presente anexo y, en caso necesario, se reduzcan sus consecuencias.

h) Al adoptar medidas de cumplimiento de conformidad con la letra g), la Agencia las notificar� al destinatario, expondr� los motivos de las mismas e informar� al destinatario sobre su derecho de recurso.

Ap閚dice 1
ESPECIFICACIONES DE LA APROBACI覰 DE UNA ORGANIZACI覰 QUE PARTICIPE EN EL DISE袿 O LA PRODUCCI覰 DE EQUIPOS DE GTA/SNA

La aprobaci髇 deber� mencionar:

• a) la Agencia, como autoridad competente que concede la aprobaci髇;
• b) el nombre y apellidos y la direcci髇 completa del solicitante;
• c) el alcance del trabajo del solicitante;
• d) la ubicaci髇 en la que se llevar醤 a cabo las actividades;
• e) las atribuciones asociadas para las que el solicitante ha sido aprobado;
• f) una declaraci髇 de conformidad y de cumplimiento de los requisitos aplicables por parte del solicitante;
• g) la fecha de concesi髇 y el per韔do de validez de la aprobaci髇;
• h) las condiciones o limitaciones adicionales asociadas a la aprobaci髇.

ANEXO II
REQUISITOS PARA LAS ORGANIZACIONES QUE PARTICIPAN EN EL DISE袿 O LA PRODUCCI覰 DE EQUIPOS DE GTA/SNA
(Parte DPO.OR)

SUBPARTE A
REQUISITOS GENERALES (DPO.OR.A)

DPO.OR.A.001 羗bito de aplicaci髇

El presente anexo establece los requisitos comunes relativos a los derechos y las obligaciones de un solicitante y de un titular de una aprobaci髇 de organizaci髇 para el dise駉 o la producci髇 de equipos de GTA/SNA.

DPO.OR.A.005 Admisibilidad

Cualquier persona f韘ica o jur韉ica que haya demostrado su capacidad de dise駉 o de producci髇 de equipos de GTA/SNA, o est� en proceso de demostrarla, conforme al punto DPO.OR.A.010, podr� solicitar una aprobaci髇 para una organizaci髇 de dise駉 o producci髇 de acuerdo con las condiciones estipuladas en el presente anexo.

DPO.OR.A.010 Solicitud de aprobaci髇 para una organizaci髇 de dise駉 o de producci髇 y demostraci髇 de la capacidad

a) Toda solicitud de una aprobaci髇 para una organizaci髇 de dise駉 o producci髇 deber� realizarse de la forma y manera fijadas por la Agencia.

b) A fin de obtener una aprobaci髇, una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA deber� cumplir los requisitos establecidos en el presente Reglamento cuando dichos requisitos sean aplicables al dise駉 o la producci髇 de sistemas y componentes de GTA/SNA que la organizaci髇 lleve a cabo o pretenda llevar a cabo.

DPO.OR.A.015 Memoria de la organizaci髇

a) Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA establecer� y mantendr� una memoria de la organizaci髇 que proporcione la siguiente informaci髇:

• 1) una declaraci髇 firmada por el gestor responsable en la que confirme que la memoria de la organizaci髇 y cualquier manual asociado que defina el cumplimiento de los requisitos por parte de la organizaci髇 se respetar醤 en todo momento;
• 2) el tratamiento y nombre del gestor o gestores principales a que se refiere el punto DPO.OR.B.020;
• 3) las funciones y responsabilidades del gestor o gestores, en particular los temas sobre los que pueden tratar directamente con la Agencia en nombre de la organizaci髇;
• 4) un organigrama que presente las l韓eas de responsabilidad de los gestores en toda la organizaci髇, incluida una responsabilidad directa del gestor responsable;
• 5) una descripci髇 general de los recursos humanos de la organizaci髇;
• 6) una descripci髇 general de las instalaciones situadas en cada ubicaci髇 de las especificadas en la aprobaci髇 de la organizaci髇;
• 7) una descripci髇 general del 醡bito de trabajo de la organizaci髇 en relaci髇 con las condiciones de la aprobaci髇;
• 8) el procedimiento o procedimientos para la verificaci髇 y la demostraci髇 de que el dise駉 de los equipos de GTA/SNA, o los cambios en este, cumple las especificaciones y los requisitos detallados aplicables que establece el Reglamento Delegado (UE) 2023/1768 y que sus caracter韘ticas no provocan situaciones inseguras o de peligro, seg鷑 proceda;
• 9) el procedimiento para la preparaci髇 y el mantenimiento de los datos y registros t閏nicos, para cada modelo de cada equipo de GTA/SNA que haya sido objeto de un certificado o declaraci髇 de conformidad del dise駉 de acuerdo con el Reglamento Delegado (UE) 2023/1768, seg鷑 proceda;
• 10) el procedimiento o procedimientos para la notificaci髇 a la Agencia de los cambios llevados a cabo en la organizaci髇;
• 11) el procedimiento de modificaci髇 de la memoria de la organizaci髇;
• 12) una descripci髇, directa o mediante referencias, del sistema y los procedimientos de gesti髇 de la organizaci髇;
• 13) una descripci髇, directa o mediante referencias, de la gesti髇 de los contratistas y de los procedimientos de supervisi髇 a que se refiere el punto DPO.OR.B.015 del presente anexo.

b) La memoria de la organizaci髇 se modificar� cuando sea necesario a fin de reflejar una descripci髇 actualizada de la organizaci髇, y se suministrar� una copia de esta, as� como de sus modificaciones, a la Agencia.

c) La solicitud para la aprobaci髇 de un cambio a que se refiere el punto DPO.OR.B.005 del presente anexo se basar� en la presentaci髇 de los cambios propuestos en la memoria de la organizaci髇.

DPO.OR.A.025 Duraci髇, continuidad de la validez y atribuciones de la aprobaci髇 de una organizaci髇

a) La aprobaci髇 de una organizaci髇 ser� v醠ida durante un per韔do de tiempo ilimitado, siempre que:

• 1) la organizaci髇 siga cumpliendo lo dispuesto en el Reglamento (UE) 2018/1139 y en los actos delegados y de ejecuci髇 adoptados sobre su base;
• 2) la organizaci髇 no haya renunciado a la aprobaci髇 o la Agencia no la haya suspendido o revocado.

b) En caso de renuncia o revocaci髇 de la aprobaci髇, si est� expedida en papel, se devolver� sin demora a la Agencia.

c) El titular de una aprobaci髇 de la organizaci髇 tendr� derecho, dentro de sus condiciones de aprobaci髇 y seg鷑 los procedimientos pertinentes del sistema de gesti髇 del dise駉:

• 1) a clasificar los cambios en un equipo de GTA/SNA como 玬ayores� o 玬enores�;
• 2) a aprobar cambios menores en los certificados o las declaraciones de equipos de GTA/SNA expedidos con arreglo al Reglamento Delegado (UE) 2023/1768;
• 3) a aprobar determinados cambios mayores en un certificado de equipos de GTA/SNA expedido con arreglo al Reglamento Delegado (UE) 2023/1768;
• 4) a emitir declaraciones de conformidad del dise駉 de los equipos de GTA/SNA con arreglo al art韈ulo 5 del Reglamento Delegado (UE) 2023/1768, y
• 5) a emitir declaraciones de conformidad de los equipos de GTA/SNA con arreglo del art韈ulo 6 del Reglamento Delegado (UE) 2023/1768.

DPO.OR.A.030 Facilitaci髇 y cooperaci髇

a) Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA facilitar� las inspecciones y auditor韆s realizadas por la Agencia o por una entidad cualificada que act鷈 en su nombre, y cooperar� seg鷑 sea necesario para el ejercicio eficiente y eficaz de las facultades de la Agencia.

b) Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA cooperar� con los proveedores de GTA/SNA que utilicen sus equipos de GTA/SNA en su proceso de demostraci髇 de la conformidad a las autoridades competentes afectadas, y prestar� apoyo a dichos proveedores.

DPO.OR.A.035 Constataciones y medidas correctoras

Tras recibir la notificaci髇 relativa a las constataciones por parte de la Agencia, la organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA:

• a) identificar� la causa que est� en el origen de la no conformidad;
• b) definir� un plan de medidas correctoras;
• c) demostrar� la aplicaci髇 de las medidas correctoras de manera satisfactoria para la Agencia en el plazo propuesto y aprobado por la Agencia, tal como se define en la letra e), apartado 2, del punto DPO.AR.C.015.

DPO.OR.A.040 Reacci髇 inmediata ante un problema de seguridad, protecci髇 e interoperabilidad

Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA aplicar� todas las medidas de seguridad y protecci髇, entre ellas las directivas sobre equipos de GTA/SNA, adoptadas por la Agencia de conformidad con los puntos DPO.AR.A.010 y DPO.AR.A.015.

DPO.OR.A.045 Aver韆s, fallos de funcionamiento y defectos

• a) El titular de una aprobaci髇 concedida de conformidad con el presente Reglamento:
  • 1) establecer� y mantendr� un sistema de recogida, investigaci髇 y an醠isis de informes e informaci髇 sobre aver韆s, fallos de funcionamiento, defectos u otros sucesos que hayan causado o puedan causar efectos adversos en la conformidad continuada de los equipos de GTA/SNA con los requisitos aplicables;
  • 2) informar� a todos los usuarios conocidos de los equipos de GTA/SNA de que se trate y, previa solicitud, a cualquier persona encargada en virtud de otros reglamentos asociados, sobre el sistema establecido de conformidad con el apartado 1 y sobre la forma de presentar dichos informes e informaci髇 sobre aver韆s, fallos de funcionamiento, defectos u otros sucesos.
• b) En el caso de las organizaciones que tengan su centro de actividad principal en un Estado miembro, el sistema establecido de conformidad con la letra a), apartado 1 incluir� disposiciones para la notificaci髇 y el seguimiento de sucesos que cumplan los requisitos de los Reglamentos (UE) n.� 376/2014 y (UE) 2018/1139 y de los actos delegados y de ejecuci髇 adoptados sobre su base.
• c) El titular de la aprobaci髇 notificar� a la Agencia cualquier aver韆, fallo de funcionamiento, defecto u otro suceso del que tenga conocimiento y que haya provocado o pueda provocar una situaci髇 que comprometa la seguridad, la protecci髇 o el rendimiento.
• d) En el caso de los titulares de aprobaciones que no tengan su centro de actividad principal en un Estado miembro, los informes se elaborar醤 de la forma y manera que determine la Agencia, tan pronto como sea factible y, en cualquier caso, se presentar醤 a m醩 tardar setenta y dos horas despu閟 de que la persona u organizaci髇 haya tenido conocimiento del suceso concreto, a menos que lo impidan circunstancias excepcionales.
• e) El titular de la aprobaci髇 investigar� un suceso que haya sido notificado con arreglo a la letra c), incluidas las deficiencias que hayan dado lugar a dicho suceso, e informar� a la Agencia de los resultados de su investigaci髇 y de cualquier medida que tenga intenci髇 de adoptar o que se proponga adoptar para corregir dichas deficiencias.

DPO.OR.A.050 Transferibilidad de la aprobaci髇

La aprobaci髇 de una organizaci髇 no es transferible, salvo que se produzca un cambio en la propiedad de la organizaci髇.

SUBPARTE B
GESTI覰 (DPO.OR.B)

DPO.OR.B.001 Sistema de gesti髇

• a) Las organizaciones que participen en el dise駉 o la producci髇 de equipos de GTA/SNA implantar醤 y mantendr醤 un sistema de gesti髇 que incluya lo siguiente:
  • 1) l韓eas de responsabilidad y rendici髇 de cuentas claramente definidas en toda la organizaci髇, incluida una responsabilidad directa del gestor responsable;
  • 2) una descripci髇 de la filosof韆 y los principios generales de la organizaci髇, que en su conjunto constituyan una pol韙ica, firmada por el gestor responsable;
  • 3) los medios para verificar el rendimiento de la organizaci髇 a la vista de los indicadores y objetivos de rendimiento del sistema de gesti髇;
  • 4) un proceso para identificar cambios en el seno de la organizaci髇, as� como el contexto en el que opera, que puedan afectar a los procesos, procedimientos y productos establecidos y, seg鷑 sea necesario, modificar el sistema de gesti髇 para adaptarse a dichos cambios;
  • 5) un proceso para determinar el alcance de los cambios en los equipos de GTA/SNA y el riesgo asociado;
  • 6) un proceso para revisar el sistema de gesti髇, detectar las causas del rendimiento insuficiente del sistema de gesti髇, determinar las implicaciones de dicho rendimiento insuficiente y eliminar o mitigar dichas causas;
  • 7) un proceso para garantizar que el personal de la organizaci髇 est� formado y es competente para llevar a cabo sus obligaciones de forma segura, eficiente, continuada y sostenible; en este contexto, la organizaci髇 deber� establecer pol韙icas de contrataci髇 y formaci髇 de su personal;
  • 8) un cauce formal de comunicaci髇 que garantice que el personal de la organizaci髇 conozca plenamente el sistema de gesti髇, que permita la transmisi髇 de informaci髇 fundamental y que haga posible explicar el motivo de la adopci髇 de medidas concretas y la introducci髇 o modificaci髇 de procedimientos;
  • 9) por lo que se refiere a las actividades de dise駉, procedimientos para:
    • i) el dise駉 de los equipos de GTA/SNA, as� como los cambios en su dise駉;
    • ii) la garant韆 de que el dise駉 de los equipos de GTA/SNA, o los cambios en su dise駉, cumplen las especificaciones aplicables, en particular la funci髇 de verificaci髇 independiente de la demostraci髇 del cumplimiento sobre cuya base la organizaci髇 presenta a la Agencia las declaraciones de conformidad y la correspondiente documentaci髇;
    • iii) la verificaci髇 de la aceptabilidad de los elementos del equipo de GTA/SNA dise馻dos, o de las tareas realizadas, por parte de las organizaciones contratadas a que se refiere el punto DPO.OR.B.015;
    • iv) la garant韆 de que el personal que participa en el dise駉 de los equipos de GTA/SNA es suficiente, est� formado y es competente, y ha sido autorizado para desempe馻r las responsabilidades que se le han asignado;
    • v) la coordinaci髇 estrecha y eficaz entre los departamentos y dentro de estos;
  • 10) por lo que se refiere a las actividades de producci髇, procedimientos para:
    • i) la expedici髇 y aprobaci髇 de documentos, o cambios en ellos;
    • ii) las auditor韆s de evaluaci髇 y el control de las organizaciones contratadas a que se refiere el punto DPO.OR.B.015;
    • iii) la verificaci髇 de que los materiales y equipos recibidos, incluido el suministro de nuevos elementos o elementos usados por compradores de equipos de GTA/SNA, son conformes con lo que se especifica en los datos de dise駉 aplicables;
    • iv) la verificaci髇 de que los equipos de GTA/SNA se ajustan a los datos de dise駉 aplicables;
    • v) la identificaci髇 y la trazabilidad;
    • vi) los procesos de la organizaci髇;
    • vii) la inspecci髇 y el ensayo;
    • viii) la calibraci髇 de herramientas y equipos de ensayo;
    • ix) el control de elementos no conformes;
    • x) la coordinaci髇 con el solicitante o titular de una aprobaci髇 de dise駉;
    • xi) la cumplimentaci髇 y conservaci髇 de registros del trabajo realizado;
    • xii) la emisi髇 de documentos de aptitud;
    • xiii) la manipulaci髇, el almacenamiento y el embalaje de equipos de GTA/SNA.
• b) Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA documentar� todos los procesos clave del sistema de gesti髇, en particular un proceso para sensibilizar al personal sobre sus responsabilidades, y el procedimiento para modificar dichos procesos.
• c) Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA crear� una funci髇 dentro de su sistema de gesti髇 para supervisar que dicho sistema cumple los requisitos aplicables, as� como la adecuaci髇 de los procedimientos establecidos. El control del cumplimiento incluir� un sistema de comunicaci髇 de constataciones al gestor responsable con el fin de asegurar la aplicaci髇 eficaz de las medidas correctoras, seg鷑 sea necesario.
• d) El sistema de gesti髇 se ajustar� al tama駉 de la organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA y a la complejidad de sus actividades, teniendo en cuenta los peligros y riesgos asociados inherentes a dichas actividades.
• e) Adem醩 del sistema de gesti髇 a que se refiere la letra a), la organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA establecer�, implantar� y mantendr� un sistema de gesti髇 de la seguridad de la informaci髇 de conformidad con el Reglamento de Ejecuci髇 (UE) 2023/203 a fin de garantizar una gesti髇 adecuada de los riesgos relacionados con la seguridad de la informaci髇 que puedan repercutir en la seguridad a閞ea.

DPO.OR.B.005 Gesti髇 de cambios

• a) Tras la concesi髇 de la aprobaci髇 de una organizaci髇, cualquier cambio en el sistema de gesti髇 que sea significativo deber� ser aprobado por la Agencia antes de implantarlo, a menos que dicho cambio se notifique y gestione de conformidad con un procedimiento aprobado por la Agencia. La organizaci髇 presentar� a la Agencia una solicitud de aprobaci髇 que demuestre el cumplimiento continuado de los requisitos aplicables.
• b) Cada cambio en los equipos de GTA/SNA ser� notificado a la Agencia y aprobado por esta antes de su implantaci髇, a menos que dicho cambio se gestione de conformidad con un procedimiento de gesti髇 de cambios aprobado por la Agencia. Este procedimiento de gesti髇 de cambios definir� la clasificaci髇 de los cambios en los equipos de GTA/SNA y describir� el modo en que se notificar醤 y gestionar醤 dichos cambios.

DPO.OR.B.010 Requisitos de las instalaciones

Las organizaciones que participen en el dise駉 o la producci髇 de equipos de GTA/SNA velar醤 por que sus instalaciones y equipos, tambi閚 las instalaciones y los equipos de ensayo, sean adecuados y apropiados para llevar a cabo y gestionar todas sus tareas y actividades de conformidad con los requisitos aplicables.

DPO.OR.B.015 Actividades contratadas

• a) Las actividades contratadas incluyen todas aquellas labores dentro del alcance de las actividades de la organizaci髇, de conformidad con los t閞minos del certificado, que son realizadas por otras organizaciones certificadas para llevar a cabo tales actividades o, en caso de no estar certificadas, que trabajan bajo la supervisi髇 de una organizaci髇 certificada. Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA se asegurar� de que, cuando contrate o adquiera cualquier parte de sus actividades a organizaciones externas, la actividad contratada o adquirida, seg鷑 proceda, se ajuste a los requisitos aplicables.
• b) Cuando una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA contrate cualquier parte de sus actividades a una organizaci髇 que no est� certificada conforme al presente Reglamento para llevar a cabo dichas actividades, velar� por que la organizaci髇 contratada trabaje bajo su supervisi髇. Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA velar� por que la Agencia disponga de acceso a la organizaci髇 contratada a fin de determinar la conformidad permanente con los requisitos aplicables de este Reglamento.

DPO.OR.B.020 Requisitos relativos al personal

• a) Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA nombrar� a un gestor responsable con la autoridad para garantizar que todas las actividades puedan financiarse y llevarse a cabo de conformidad con los requisitos aplicables del presente Reglamento. El gestor responsable ser� responsable de establecer y mantener un sistema de gesti髇 eficaz.
• b) Tambi閚 se definir醤 la autoridad, las obligaciones y las responsabilidades de los titulares de los puestos nombrados, en particular los directivos encargados de la seguridad, la calidad, la protecci髇 y los recursos financieros y humanos.

DPO.OR.B.025 Conservaci髇 de registros

• a) Las organizaciones que participen en el dise駉 o la producci髇 de equipos de GTA/SNA establecer醤 un sistema de conservaci髇 de registros que permita el almacenamiento adecuado de registros y la trazabilidad fiable de todas sus actividades, que abarque en particular todos los elementos indicados en el punto DPO.OR.B.001.
• b) El formato y el per韔do de conservaci髇 de los registros contemplados en la letra a) se especificar醤 en los procedimientos del sistema de gesti髇 de la organizaci髇.
• c) Los registros se archivar醤 de forma que se garantice su protecci髇 frente a da駉s, alteraciones y robos.
• d) Las organizaciones que participen en el dise駉 o la producci髇 de equipos de GTA/SNA mantendr醤 un registro de los equipos de GTA/SNA implantados.

SUBPARTE C
REQUISITOS T蒀NICOS (DPO.OR.C)

DPO.OR.C.001 Organizaciones que participan en el dise駉 o la producci髇 de equipos de GTA/SNA

• a) El solicitante y el titular de una aprobaci髇 para una organizaci髇 de dise駉 o producci髇 de equipos de GTA/SNA tendr醤 derecho, seg鷑 proceda, a lo siguiente:
  • 1) poseer un certificado para el dise駉 de equipos de GTA/SNA, o solicitar su expedici髇;
  • 2) expedir una declaraci髇 de conformidad del dise駉 de los equipos de GTA/SNA;
  • 3) expedir una declaraci髇 de conformidad para los equipos de GTA/SNA, a petici髇 de un proveedor de GTA/SNA.
• b) Por lo que se refiere a las actividades de dise駉, una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA:
  • 1) expedir� una declaraci髇 de conformidad del dise駉 de los equipos de GTA/SNA, seg鷑 proceda;
  • 2) expedir� datos e informaci髇, incluidas instrucciones, bajo su responsabilidad en el 醡bito de sus condiciones de aprobaci髇 establecidas por la Agencia;
  • 3) preparar� y conservar�, para cada modelo de cada art韈ulo para el que se haya expedido una declaraci髇 de equipo de GTA/SNA, un archivo actualizado de datos y registros t閏nicos completos.
• c) Por lo que se refiere a las actividades de producci髇, una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA:
  • 1) fabricar� cada art韈ulo garantizando que el equipo de GTA/SNA acabado se ajuste a sus datos de dise駉 y sea seguro para su instalaci髇;
  • 2) preparar� y conservar�, para cada modelo de cada art韈ulo para el que se haya expedido una declaraci髇 de equipo de GTA/SNA, un archivo actualizado de datos y registros t閏nicos completos;
  • 3) preparar�, mantendr� y actualizar� las copias maestras de todos los manuales requeridos por las especificaciones de la declaraci髇 aplicables para el equipo concreto;
  • 4) pondr� a disposici髇 de los usuarios de los equipos de GTA/SNA y de la Agencia, previa solicitud, las instrucciones para la continuidad de la idoneidad necesarias para el uso y el mantenimiento de dichos equipos, y los cambios en dichas instrucciones;
  • 5) marcar� cada art韈ulo;
  • 6) seguir� cumpliendo los requisitos aplicables establecidos en el presente Reglamento.
• d) Adem醩 de lo dispuesto en la letra c), una organizaci髇 que participe en la producci髇 de equipos de GTA/SNA tendr� derecho, dentro del 醡bito de sus condiciones de aprobaci髇, a determinar que cada equipo de GTA/SNA acabado se ajusta a los datos de dise駉 aplicables y est� en condiciones de funcionar con seguridad antes de emitir un formulario EASA de aptitud en el que se declare que los equipos de GTA/SNA se han producido de conformidad con los requisitos correspondientes del presente Reglamento y con los datos de dise駉 aplicables.
• e) El formulario EASA de aptitud a que se refiere la letra d) para cada equipo de GTA/SNA fabricado contendr�, como m韓imo, la siguiente informaci髇:
  • 1) una descripci髇 del equipo de GTA/SNA;
  • 2) el n鷐ero del componente del equipo de GTA/SNA;
  • 3) el n鷐ero de serie del equipo de GTA/SNA;
  • 4) una declaraci髇 de que el equipo de GTA/SNA se ha fabricado de conformidad con los datos de dise駉 aplicables y est� en condiciones de funcionar con seguridad;
  • 5) una referencia al certificado o la declaraci髇 de conformidad del dise駉.

DPO.OR.C.005 Coordinaci髇

Una organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA garantizar� lo siguiente:

• a) la coordinaci髇 satisfactoria, con las disposiciones adecuadas, entre las actividades de dise駉 y de producci髇, seg鷑 proceda;
• b) la coordinaci髇 satisfactoria con los proveedores de GTA/SNA y las empresas de aviaci髇 pertinentes, as� como la prestaci髇 de apoyo adecuado, en lo que respecta a la continuidad de la idoneidad de los equipos de GTA/SNA, seg鷑 proceda.

DPO.OR.C.010 Directivas sobre equipos de GTA/SNA

Cuando la Agencia emita una directiva sobre equipos de GTA/SNA, de conformidad con el punto ATM/ANS.EQMT.CERT.065 del anexo II del Reglamento Delegado (UE) 2023/1768, la organizaci髇 que participe en el dise駉 o la producci髇 de equipos de GTA/SNA:

• a) propondr� las medidas correctoras adecuadas y las presentar� junto con los detalles a la Agencia para su aprobaci髇;
• b) tras la aprobaci髇 de las propuestas mencionadas en la letra a) por parte de la Agencia, la organizaci髇 pondr� los datos descriptivos y las instrucciones de cumplimiento adecuados a disposici髇 de todos los usuarios o propietarios conocidos de equipos de GTA/SNA y, previa solicitud, de cualquier persona a la que se requiera cumplir la directiva sobre equipos de GTA/SNA.