Anhang Vc 32014R1321

INHALTSVERZEICHNIS ABSCHNITT A — ANFORDERUNGEN AN DIE ORGANISATION CAMO.A.005 Geltungsbereich CAMO.A.105 Zuständige Behörde CAMO.A.115 Antrag auf eine Organisationszulassung CAMO.A.120 Nachweisverfahren CAMO.A.125 Genehmigungsumfang und Rechte der Organisation CAMO.A.130 Änderungen bei der Organisation CAMO.A.135 Fortdauer der Gültigkeit CAMO.A.140 Zugang CAMO.A.150 Beanstandungen CAMO.A.155 Sofortige Reaktion auf ein Sicherheitsproblem CAMO.A.160 Meldung von Ereignissen CAMO.A.200 Managementsystem CAMO.A.200A Informationssicherheitsmanagementsystem CAMO.A.202 Innerbetriebliches Sicherheitsmeldesystem CAMO.A.205 Auftragsvergabe und Vergabe von Unteraufträgen CAMO.A.215 Einrichtungen CAMO.A.220 Führung von Aufzeichnungen CAMO.A.300 Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit (CAME) CAMO.A.305 Anforderungen an das Personal CAMO.A.310 Qualifikationen des Lufttüchtigkeitsprüfpersonals CAMO.A.315 Führung der Aufrechterhaltung der Lufttüchtigkeit CAMO.A.320 Prüfung der Lufttüchtigkeit CAMO.A.325 Unterlagen für die Führung der Aufrechterhaltung der Lufttüchtigkeit ABSCHNITT B — BEHÖRDLICHE ANFORDERUNGEN CAMO.B.005 Geltungsbereich CAMO.B.115 Aufsichtsunterlagen CAMO.B.120 Nachweisverfahren CAMO.B.125 Mitteilungen an die Agentur CAMO.B.135 Sofortige Reaktion auf ein Sicherheitsproblem CAMO.B.135A Unmittelbare Reaktion auf eine Störung oder Schwachstelle der Informationssicherheit mit Auswirkungen auf die Flugsicherheit CAMO.B.200 Managementsystem CAMO.B.205 Zuweisung von Aufgaben CAMO.B.210 Änderungen am Managementsystem CAMO.B.220 Führung von Aufzeichnungen CAMO.B.300 Aufsichtsgrundsätze CAMO.B.305 Aufsichtsprogramm CAMO.B.310 Erstzulassungsverfahren CAMO.B.330 Änderungen CAMO.B.330A Änderungen des Informationssicherheitsmanagementsystems CAMO.B.350 Beanstandungen und Abhilfemaßnahmen CAMO.B.355 Aussetzung, Einschränkung und Rücknahme Anlage I — Zulassung als Unternehmen zur Führung der Aufrechterhaltung der Lufttüchtigkeit — EASA-Formblatt 14 ABSCHNITT A ANFORDERUNGEN AN DIE ORGANISATION CAMO.A.005 Geltungsbereich In diesem Abschnitt werden die Anforderungen festgelegt, die eine Organisation für die Erteilung oder die Fortdauer einer Zulassung zur Führung der Aufrechterhaltung der Lufttüchtigkeit eines Luftfahrzeugs und der Komponenten für den Einbau darin erfüllen muss. CAMO.A.105 Zuständige Behörde Für die Zwecke dieses Anhangs ist die zuständige Behörde a) für Organisationen, die ihren Hauptgeschäftssitz innerhalb eines Gebiets haben, für das ein Mitgliedstaat nach dem Abkommen von Chicago zuständig ist — eine der folgenden Stellen: i) die Behörde, die von dem Mitgliedstaat benannt wurde, in dem diese Organisation ihren Hauptgeschäftssitz hat, wenn die Genehmigung nicht in einem Luftverkehrsbetreiberzeugnis enthalten ist oder das CAMO nach Punkt M.A.201(ea) beauftragt wurde, ii) die vom Mitgliedstaat des Betreibers benannte Behörde, wenn die Genehmigung in einem Luftverkehrsbetreiberzeugnis enthalten ist, iii) die von einem anderen Mitgliedstaat als den in Ziffer i oder ii benannte Behörde, wenn die Zuständigkeit diesem Mitgliedstaat nach Artikel 64 der Verordnung (EU) 2018/1139 neu zugewiesen wurde, iv) die Agentur, wenn die Zuständigkeit der Agentur nach Artikel 64 oder 65 der Verordnung (EU) 2018/1139 neu zugewiesen wurde, b) die Agentur, wenn sich der Hauptgeschäftssitz der Organisation außerhalb eines Gebiets befindet, für das ein Mitgliedstaat nach dem Abkommen von Chicago zuständig ist. CAMO.A.115 Antrag auf eine Organisationszulassung a) Anträge auf eine Organisationszulassung oder eine Änderung an einer bestehenden Zulassung gemäß diesem Anhang werden in der von der zuständigen Behörde festgelegten Form und Weise unter Beachtung der geltenden Anforderungen gestellt, die in Anhang I (Teil-M), Anhang Vb (Teil-ML) und in diesem Anhang festgelegt sind. b) Antragsteller für eine Erstzulassung gemäß diesem Anhang legen der zuständigen Behörde Folgendes vor: 1. die Ergebnisse eines von der Organisation gemäß den geltenden Anforderungen in Anhang I (Teil-M), Anhang Vb (Teil-ML) und diesem Anhang durchgeführten Vorab-Audits, 2. Nachweise, aus denen hervorgeht, wie sie die Anforderungen dieser Verordnung erfüllen werden. Diese Nachweise enthalten ein Verfahren gemäß Punkt CAMO.A.130, in dem beschrieben ist, wie Änderungen, für die keine vorherige Genehmigung erforderlich ist, behandelt und der zuständigen Behörde gemeldet werden. CAMO.A.120 Nachweisverfahren a) Eine Organisation kann alternative Nachweisverfahren zu den von der Agentur angenommenen AMC verwenden, um die Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte nachzuweisen. b) Wenn eine Organisation alternative Nachweisverfahren verwenden möchte, legt sie der zuständigen Behörde vor deren Anwendung eine vollständige Beschreibung der alternativen Nachweisverfahren vor. Die Beschreibung enthält alle eventuell relevanten Änderungen von Handbüchern oder Verfahren sowie eine Bewertung, mit der die Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte nachgewiesen wird. Die Organisation kann diese alternativen Nachweisverfahren vorbehaltlich der vorherigen Genehmigung durch die zuständige Behörde und nach Eingang der gemäß CAMO.B.120 vorgesehenen Benachrichtigung anwenden. CAMO.A.125 Genehmigungsumfang und Rechte der Organisation a) Die Genehmigung wird auf der von der zuständigen Behörde auszustellenden Zulassung nach Anlage I ausgewiesen. b) Ungeachtet Buchstabe a muss bei gemäß der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen die Genehmigung in dem von der zuständigen Behörde für das betriebene Luftfahrzeug ausgestellten Luftverkehrsbetreiberzeugnis enthalten sein, es sei denn, das CAMO wird nach Anhang I (Teil-M) Punkt M.A.201(ea) von Betreibern beauftragt, die ein und derselben Unternehmensgruppe von Luftfahrtunternehmen angehören. c) Der Arbeitsumfang ist in dem Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit (CAME) gemäß Punkt CAMO.A.300 anzugeben. d) Eine gemäß diesem Anhang genehmigte Organisation darf 1. die Aufrechterhaltung der Lufttüchtigkeit von Luftfahrzeugen, ausgenommen von Luftfahrzeugen, die von gemäß der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen genutzt werden, gemäß der Auflistung in ihrer Zulassung führen, 2. die Aufrechterhaltung der Lufttüchtigkeit von Luftfahrzeugen, die von gemäß der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen genutzt werden, führen, wenn diese sowohl in ihrer Zulassung als auch in dem Luftverkehrsbetreiberzeugnis aufgeführt sind oder wenn Punkt M.A.201(ea) Anwendung findet, 3. die Ausführung begrenzter Aufgaben zur Aufrechterhaltung der Lufttüchtigkeit durch eine andere, als Unterauftragnehmer tätige und ihrem Managementsystem unterstehende Organisation veranlassen, wie in der Zulassung angegeben, 4. die Gültigkeit einer bestehenden Bescheinigung über die Prüfung der Lufttüchtigkeit nach Anhang I (Teil-M) Punkt M.A.902 Buchstabe a bzw. Anhang Vb (Teil-ML) Punkt ML.A.902 Buchstabe a vorbehaltlich der in Anhang I (Teil-M) Punkt M.A.902 Buchstabe b bzw. in Anhang Vb (Teil-ML) Punkt ML.A.902 Buchstabe b festgelegten Bedingungen verlängern, 5. für nach Anhang Vb (Teil-ML) geführte Luftfahrzeuge das AMP nach Punkt ML.A.302(b)(2) genehmigen. e) Einer gemäß diesem Anhang genehmigten Organisation, deren Hauptgeschäftssitz sich in einem Mitgliedstaat befindet, kann zusätzlich genehmigt werden, Prüfungen der Lufttüchtigkeit nach Anhang I (Teil-M) Punkt M.A.903 bzw. nach Anhang Vb (Teil-ML) Punkt ML.A.903 durchzuführen, und (1) die entsprechende Bescheinigung über die Prüfung der Lufttüchtigkeit unter den Bedingungen von Anhang I (Teil-M) Punkt M.A.901 Buchstabe b Nummer 1 bzw. Anhang Vb (Teil-ML) Punkt ML.A.901 Buchstabe b auszustellen; (2) eine Empfehlung zur Ausstellung einer Bescheinigung über die Prüfung der Lufttüchtigkeit an die zuständige Behörde des Eintragungsmitgliedstaats unter den Bedingungen von Anhang I (Teil-M) Punkt M.A.901 Buchstabe b Nummer 2 zu erteilen. f) Vorbehaltlich eines angemessenen Verfahrens in dem unter Punkt CAMO.A.300 dieses Anhangs genannten Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit kann eine Organisation, die die unter Buchstabe e dieses Punkts genannten Rechte innehat, zusätzlich die Genehmigung erhalten, eine Fluggenehmigung nach Anhang I (Teil 21) Punkt 21.A.711 Buchstabe d der Verordnung (EU) Nr. 748/2012 für ein Luftfahrzeug zu erteilen, für das die Organisation die Genehmigung hat, die Prüfung der Lufttüchtigkeit durchzuführen, sofern die Organisation die Übereinstimmung mit den genehmigten Flugbedingungen bescheinigt. Darüber hinaus kann diese Fluggenehmigung für Luftfahrzeuge, die von nach der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen eingesetzt werden, oder für Luftfahrzeuge mit einer höchstzulässigen Startmasse von mehr als 2 730 kg erteilt werden, sofern i) die unter den Punkten M.A.902 Buchstabe b Nummer 1 und M.A.902 Buchstabe b Nummer 2 genannten Bedingungen erfüllt sind; ii) die Aufrechterhaltung der Lufttüchtigkeit des Luftfahrzeugs von der CAMO geführt wird, die die Fluggenehmigung erteilt. g) Vorbehaltlich eines angemessenen Verfahrens in dem unter Punkt CAMO.A.300 genannten Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit kann eine Organisation, die die unter Buchstabe e genannten Rechte innehat, zusätzlich die Genehmigung erhalten, für das Luftfahrzeug, für das die Organisation die Genehmigung zur Durchführung der Prüfung der Lufttüchtigkeit erhalten hat, (1) ein Prüfprogramm nach Anhang I (Teil 21) Punkt 21.A.174 Buchstabe d Nummer 3 bzw. Anhang Ib (Teil 21 Leicht) Punkt 21L.A.143 Buchstabe h Nummer 3 der Verordnung (EU) Nr. 748/2012 zu entwickeln; (2) die im Prüfprogramm vorgeschlagenen Untersuchungen durchzuführen und einen Prüfbericht nach Anhang I (Teil 21) Punkt 21.A.174 Buchstabe d Nummer 4 bzw. Anhang Ib (Teil 21 Leicht) Punkt 21L.A.143 Buchstabe h Nummer 4 der Verordnung (EU) Nr. 748/2012 auszustellen. Die in Absatz 1 Nummern 1 und 2 genannten Aufgaben müssen von Personal ausgeführt werden, das über eine Genehmigung zur Durchführung der Prüfung der Lufttüchtigkeit für dieses Luftfahrzeug verfügt. CAMO.A.130 Änderungen bei der Organisation a) Die folgenden Änderungen bei der Organisation bedürfen der vorherigen Genehmigung: 1. Änderungen, die den Geltungsbereich der Zulassung oder den Genehmigungsumfang der Organisation betreffen, 2. Änderungen beim in Übereinstimmung mit Punkt CAMO.A.305(a)(3) bis (a)(5) und (b)(2) benannten Personal, 3. Änderungen der Meldekette zwischen dem in Übereinstimmung mit Punkt CAMO.A.305(a)(3) bis (a)(5) und (b)(2) benannten Personal und dem verantwortlichen Betriebsleiter, 4. das Verfahren für Änderungen, für die keine vorherige Genehmigung nach Punkt (c) erforderlich ist. b) Bei Änderungen, die einer vorherigen Genehmigung gemäß der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte bedürfen, beantragt die Organisation eine Genehmigung bei der zuständigen Behörde. Der Antrag wird vor der Umsetzung solcher Änderungen gestellt, um es der zuständigen Behörde zu ermöglichen, die fortgesetzte Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte zu überprüfen und, falls erforderlich, die Organisationszulassung und den damit zusammenhängenden Genehmigungsumfang zu ändern. Die Organisation legt der zuständigen Behörde einschlägige Unterlagen vor. Die Änderung darf erst nach Erhalt der formellen Genehmigung der zuständigen Behörde gemäß Punkt CAMO.B.330 umgesetzt werden. Während solcher Änderungen arbeitet die Organisation gemäß den von der zuständigen Behörde festgelegten, jeweils zutreffenden Bedingungen. c) Alle Änderungen, die keiner vorherigen Genehmigung bedürfen, werden gemäß dem in Punkt CAMO.A.115(b) festgelegten und von der zuständigen Behörde nach Punkt CAMO.B.310(h) genehmigten Verfahren behandelt und dieser mitgeteilt. CAMO.A.135 Fortdauer der Gültigkeit a) Die Organisationszulassung bleibt vorbehaltlich der Einhaltung aller folgenden Bedingungen gültig: 1. Die Organisation hält weiterhin die Verordnung (EU) 2018/1139 und ihre delegierten Rechtsakte und Durchführungsrechtsakte unter Berücksichtigung der Bestimmungen zum Umgang mit Beanstandungen gemäß Punkt CAMO.B.350 ein. 2. Die zuständige Behörde erhält gemäß Punkt CAMO.A.140 Zugang zur Organisation. 3. Die Zulassung wird nicht zurückgegeben oder widerrufen. b) Die Organisationszulassung von gemäß der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen wird in Bezug auf die im Luftverkehrsbetreiberzeugnis eingetragenen Luftfahrzeuge automatisch ungültig, wenn das Luftverkehrsbetreiberzeugnis abgelaufen ist, ausgesetzt oder widerrufen wurde, sofern die zuständige Behörde nicht ausdrücklich etwas anderes angegeben hat. c) Bei einem CAMO, das nach Anhang I (Teil-M) Punkt M.A.201(ea) von Betreibern beauftragt wurde, die ein und derselben Unternehmensgruppe von Luftfahrtunternehmen angehören, führt ungeachtet Buchstabe b der Ablauf, die Aufhebung oder der Widerruf des Luftverkehrsbetreiberzeugnisses nicht automatisch dazu, dass die CAMO-Zulassung ungültig wird. In diesem Fall wird der Vertrag nach Anhang I (Teil-M) Anlage I dieser Verordnung ungültig. d) Nach Widerruf oder Rückgabe ist die Organisationszulassung unverzüglich an die zuständige Behörde zurückzugeben. CAMO.A.140 Zugang Für die Zwecke der Überprüfung der Einhaltung der einschlägigen Anforderungen der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte hat die Organisation jederzeit Zugang zu allen Anlagen, Luftfahrzeugen, Dokumenten, Aufzeichnungen, Daten, Verfahren und sonstigem Material, das für ihre einer Zertifizierung unterliegende Tätigkeit relevant ist, unabhängig davon, ob sie ihre Tätigkeit einem Auftragnehmer oder Unterauftragnehmer übertragen hat, allen Personen zu gewähren, die autorisiert wurden von: a) der zuständigen Behörde gemäß Punkt CAMO.A.105, b) der gemäß den Bestimmungen von Punkt CAMO.B.300(d) oder CAMO.B.300(e) handelnden Behörde. CAMO.A.150 Beanstandungen a) Nach Erhalt einer Mitteilung über Beanstandungen gemäß Punkt CAMO.B.350 muss die Organisation 1. die Ursache oder Ursachen für die Nichteinhaltung und die dazu beitragenden Faktoren ermitteln, 2. einen Abhilfeplan erstellen, 3. der zuständigen Behörde glaubhaft nachweisen, dass Abhilfemaßnahmen getroffen wurden. b) Die in den Punkten (a)(1) bis (a)(3) genannten Maßnahmen müssen innerhalb der mit dieser zuständigen Behörde gemäß Punkt CAMO.B.350 vereinbarten Frist durchgeführt werden. CAMO.A.155 Sofortige Reaktion auf ein Sicherheitsproblem Die Organisation setzt Folgendes um: a) alle von der zuständigen Behörde auferlegten Sicherheitsmaßnahmen nach Punkt CAMO.B.135, b) alle relevanten obligatorischen, von der Agentur herausgegebenen Sicherheitsinformationen. CAMO.A.160 Meldung von Ereignissen a) Im Rahmen ihres Managementsystems muss die Organisation ein System sowohl zur freiwilligen Meldung von Ereignissen als auch zur Meldung meldepflichtiger Ereignisse einrichten und pflegen. Befindet sich der Hauptgeschäftssitz der Organisation in einem Mitgliedstaat, kann zur Erfüllung der Anforderungen der Verordnung (EU) Nr. 376/2014 und deren delegierten Rechtsakte und Durchführungsrechtsakte sowie der Verordnung (EU) 2018/1139 und deren delegierten Rechtsakte und Durchführungsrechtsakte ein zentrales System eingerichtet werden. b) Die Organisation muss der zuständigen Behörde und der für die Konstruktion des Luftfahrzeugs oder der Komponente verantwortlichen Organisation alle sicherheitsrelevanten Vorkommnisse oder Zustände, die die Organisation bei dem Luftfahrzeug oder der Komponente festgestellt hat und die ein Luftfahrzeug, seine Insassen oder Dritte gefährden oder — bei Ausbleiben von Abhilfemaßnahmen oder bei Nichtbeachtung — gefährden könnten, sowie insbesondere jeden Unfall oder jede schwere Störung melden. c) Die Organisation muss solche sich auf ein Luftfahrzeug bzw. eine Komponente auswirkenden Vorkommnisse oder Zustände auch den folgenden Personen oder Organisationen melden: (1) dem Eigentümer oder Betreiber dieses Luftfahrzeugs, wenn solche Vorkommnisse oder Zustände bei der Führung der Aufrechterhaltung der Lufttüchtigkeit nach Anhang I (Teil-M) Punkt M.A.201 bzw. Anhang Vb (Teil-ML) Punkt ML.A.201 festgestellt wurden; (2) der Person oder Organisation, die nach Anhang I (Teil-M) Punkt M.A.201 bzw. Anhang Vb (Teil-ML) Punkt ML.A.201 für die Aufrechterhaltung der Lufttüchtigkeit verantwortlich ist, wenn solche Vorkommnisse oder Zustände bei den von dieser Person oder Organisation beantragten Tätigkeiten zur Aufrechterhaltung der Lufttüchtigkeit festgestellt wurden. d) Für Organisationen, die ihren Hauptgeschäftssitz nicht in einem Mitgliedstaat haben, gilt: (1) Die Erstmeldung meldepflichtiger Ereignisse muss (i) die Vertraulichkeit der Identität des Meldenden und der in der Meldung genannten Personen angemessen wahren; (ii) so bald wie möglich vorgelegt werden, in jedem Fall jedoch innerhalb von höchstens 72 Stunden, nachdem die Organisation von dem Ereignis erfahren hat, sofern nicht außergewöhnliche Umstände dem entgegenstehen; (iii) in der von der zuständigen Behörde festgelegten Form und Weise erfolgen; (iv) alle der Organisation bekannten relevanten Informationen über den Zustand enthalten; (2) Gegebenenfalls wird eine Folgemeldung mit Einzelheiten zu den Maßnahmen erstellt, die die Organisation zu ergreifen gedenkt, um ähnliche Ereignisse in Zukunft zu verhindern, sobald diese Maßnahmen bekannt sind; Diese Folgemeldung muss (i) den in den Buchstaben b und c genannten Stellen übermittelt werden, die die Erstmeldung erhalten haben; (ii) in der von der zuständigen Behörde festgelegten Form und Weise erfolgen. CAMO.A.200 Managementsystem a) Die Organisation erarbeitet, implementiert und pflegt ein Managementsystem, das Folgendes beinhaltet: 1. klar definierte Linien der Verantwortlichkeit und Rechenschaftspflicht in der gesamten Organisation, einschließlich einer unmittelbaren Sicherheitsrechenschaftspflicht des verantwortlichen Betriebsleiters, 2. eine Beschreibung der allgemeinen Richtlinien und Grundsätze der Organisation bezüglich der Sicherheit, als Sicherheitsrichtlinien bezeichnet, 3. eine Beschreibung der mit den Tätigkeiten der Organisation verbundenen Flugsicherheitsgefahren, ihrer Bewertung und des Managements der damit verbundenen Risiken, einschließlich Maßnahmen zur Senkung der Risiken und zur Überprüfung der Wirksamkeit dieser Maßnahmen, 4. fortlaufende Schulung und Befähigung des Personals zur Durchführung seiner Aufgaben, 5. Dokumentation aller Schlüsselverfahren des Managementsystems, einschließlich eines Verfahrens, das dem Personal seine Verantwortlichkeiten deutlich macht, und des Verfahrens für die Änderung dieser Dokumentation, 6. eine Funktion für die Überwachung der Einhaltung der einschlägigen Anforderungen durch die Organisation. Die Überwachung der Einhaltung beinhaltet ein Rückmeldesystem der Beanstandungen an den verantwortlichen Betriebsleiter, um die wirksame Umsetzung eventuell erforderlicher Abhilfemaßnahmen sicherzustellen, 7. eventuelle zusätzliche Anforderungen, die in dieser Verordnung festgelegt sind. b) Das Managementsystem ist der Größe der Organisation und der Natur und Komplexität ihrer Tätigkeiten angemessen, wobei die mit diesen Tätigkeiten verbundenen Gefahren und zugehörigen Risiken zu berücksichtigen sind. c) Ist die Organisation Inhaber einer oder mehrerer zusätzlicher Organisationszulassungen nach der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte, kann das Managementsystem in das System integriert werden, das im Rahmen der zusätzlichen Zulassung(en) vorgeschrieben ist. d) Ungeachtet Punkt (c) muss das in diesem Anhang vorgesehene Managementsystem für gemäß der Verordnung (EG) Nr. 1008/2008 zugelassene Luftfahrtunternehmen ein integraler Bestandteil des Managementsystems des Betreibers sein. e) Wird zwischen einem CAMO und Betreibern, die Teil ein und derselben Unternehmensgruppe von Luftfahrtunternehmen sind, ein Vertrag nach Anhang I (Teil-M) Punkt M.A.201(ea) geschlossen, muss das CAMO sicherstellen, dass sein Managementsystem und die Managementsysteme der zu dieser Unternehmensgruppe gehörenden Betreiber aufeinander abgestimmt sind. CAMO.A.200A Informationssicherheitsmanagementsystem Zusätzlich zu dem nach Punkt CAMO.A.200 vorgeschriebenen Managementsystem muss die Organisation ein Informationssicherheitsmanagementsystem gemäß der Durchführungsverordnung (EU) 2023/203 einrichten, umsetzen und pflegen, damit ein ordnungsgemäßes Management der Informationssicherheitsrisiken, die sich auf die Flugsicherheit auswirken können, gewährleistet ist. CAMO.A.202 Innerbetriebliches Sicherheitsmeldesystem a) Im Rahmen ihres Managementsystems muss die Organisation ein innerbetriebliches Sicherheitsmeldesystem einrichten, um die Sammlung und Bewertung von gemäß Punkt CAMO.A.160 zu meldenden Ereignissen zu ermöglichen. b) Das System muss auch die Sammlung und Bewertung von Fehlern, Beinaheunfällen und intern gemeldeten Gefahren ermöglichen, die nicht unter Punkt (a) fallen. c) Dieses System ermöglicht der Organisation 1. die Ursachen für Fehler, Beinaheunfälle und intern gemeldete Gefahren sowie die dazu beitragenden Faktoren zu ermitteln und diese im Rahmen des Sicherheitsrisikomanagements gemäß Punkt CAMO.A.200(a)(3) anzugehen, 2. die Bewertung aller bekannten relevanten Informationen in Bezug auf Fehler, das Unvermögen zur Befolgung von Verfahren, Beinaheunfälle und Gefahren und, soweit erforderlich, ein Verfahren zur Weitergabe der Informationen sicherzustellen. d) Die Organisation gewährt jedem Unterauftragnehmer Zugang zu ihrem innerbetrieblichen Sicherheitsmeldesystem. e) Die Organisation arbeitet bei Sicherheitsuntersuchungen mit anderen Organisationen zusammen, die einen wesentlichen Beitrag zur Sicherheit ihrer eigenen Tätigkeiten für die Führung der Aufrechterhaltung der Lufttüchtigkeit leisten. CAMO.A.205 Auftragsvergabe und Vergabe von Unteraufträgen a) Die Organisation muss sicherstellen, dass bei der Vergabe von Instandhaltungsaufträgen oder bei der Vergabe von Teilen ihrer Tätigkeiten für die Führung der Aufrechterhaltung der Lufttüchtigkeit an Unterauftragnehmer 1. diese Tätigkeiten den geltenden Anforderungen entsprechen, und 2. alle mit der Auftragsvergabe oder der Vergabe von Unteraufträgen verbundenen Gefahren für die Flugsicherheit als Teil des Managementsystems der Organisation gelten. b) Vergibt die Organisation einen Teil ihrer Tätigkeiten für die Führung der Aufrechterhaltung der Lufttüchtigkeit an eine andere als Unterauftragnehmer fungierende Organisation, so arbeitet die unter Vertrag genommene Organisation mit einer Genehmigung der Organisation. Die Organisation hat sicherzustellen, dass die zuständige Behörde Zugang zu der unter Vertrag genommenen Organisation hat, um sich von der ständigen Einhaltung der einschlägigen Anforderungen überzeugen zu können. CAMO.A.215 Einrichtungen Die Organisation muss angemessene Räumlichkeiten an geeigneten Standorten für das in Punkt CAMO.A.305 vorgeschriebene Personal zur Verfügung stellen. CAMO.A.220 Führung von Aufzeichnungen a) Aufzeichnungen über die Führung der Aufrechterhaltung der Lufttüchtigkeit 1. Die Organisation stellt sicher, dass die gemäß den Punkten M.A.305, ML.A.305 und gegebenenfalls M.A.306 erforderlichen Aufzeichnungen aufbewahrt werden. 2. Die Organisation muss alle Einzelheiten der durchgeführten Arbeiten aufzeichnen. 3. Die Organisation muss eine Kopie jeder ausgestellten Bescheinigung über die Prüfung der Lufttüchtigkeit bzw. jeder erteilten Empfehlung zusammen mit dem Bericht über die Prüfung der Lufttüchtigkeit aufbewahren. 4. Die Organisation muss eine Kopie jedes Prüfprogramms und jedes Prüfberichts, die in Übereinstimmung mit den Bestimmungen in Anhang I (Teil 21) Punkt 21.A.174 Buchstabe d bzw. Anhang Ib (Teil 21 Leicht) Punkt 21L.A.143 Buchstabe h der Verordnung (EU) Nr. 748/2012 ausgestellt wurden, aufbewahren. 5. Die Organisation muss eine Kopie jeder erteilten Fluggenehmigung und der damit zusammenhängenden Dokumente in Übereinstimmung mit den Bestimmungen in Anhang I (Teil 21) Punkt 21.A.5 Buchstabe c Nummer 2 bzw. Anhang Ib (Teil 21 Leicht) Punkt 21L.A.7 Buchstabe c der Verordnung (EU) Nr. 748/2012 für einen Zeitraum von fünf Jahren ab dem Datum, an dem die Fluggenehmigung erteilt wurde, aufbewahren. 6. Die Organisation muss, nachdem die Führung der Aufrechterhaltung der Lufttüchtigkeit des Luftfahrzeugs nach Anhang I (Teil-M) Punkt M.A.201 bzw. Anhang Vb (Part-ML) Punkt ML.A.201 einer anderen Person oder Organisation übertragen wurde, eine Kopie aller in den Nummern 2, 3 und 4 genannten Aufzeichnungen für einen Zeitraum von drei Jahren aufbewahren. 7. Unterscheidet sich die Organisation, die die Bescheinigung über die Prüfung der Lufttüchtigkeit, die Empfehlung, das Prüfprogramm, den Prüfbericht oder die Fluggenehmigung ausstellt bzw. erteilt von der Organisation, die für die Führung der Aufrechterhaltung der Lufttüchtigkeit verantwortlich ist, so muss die ausstellende Organisation eine Kopie aller in den Nummern 3, 4 und 5 genannten Aufzeichnungen und aller Belegunterlagen für einen Zeitraum von fünf Jahren ab dem Datum, an dem die Bescheinigung über die Prüfung der Lufttüchtigkeit, die Empfehlung, das Prüfprogramm, der Prüfbericht oder die Fluggenehmigung ausgestellt bzw. erteilt wurde, aufbewahren. 8. Beendet die Organisation ihre Tätigkeit, müssen alle aufbewahrten Aufzeichnungen dem Eigentümer des Luftfahrzeugs übergeben werden. b) Managementsystem, Aufzeichnungen über Auftragsvergabe und Vergabe von Unteraufträgen 1. Die Organisation stellt sicher, dass die folgenden Aufzeichnungen aufbewahrt werden: i) Aufzeichnungen über Schlüsselverfahren des Managementsystems gemäß Punkt CAMO.A.200, ii) Verträge über die Auftragsvergabe und Verträge über die Vergabe von Unteraufträgen gemäß Punkt CAMO.A.205, 2. Aufzeichnungen zum Managementsystem sowie alle Verträge gemäß Punkt CAMO.A.205 müssen mindestens fünf Jahre lang aufbewahrt werden. c) Personalbezogene Aufzeichnungen 1. Die Organisation stellt sicher, dass die folgenden Aufzeichnungen aufbewahrt werden: i) Aufzeichnungen über Qualifikation und Erfahrung des Personals, das mit der Führung der Aufrechterhaltung der Lufttüchtigkeit, der Überwachung der Einhaltung und dem Sicherheitsmanagement befasst ist, ii) Aufzeichnungen über Qualifikationen und Erfahrungen des gesamten Lufttüchtigkeitsprüfpersonals sowie des Personals, das Empfehlungen erteilt und Fluggenehmigungen ausstellt. 2. Die Aufzeichnungen über das gesamte Lufttüchtigkeitsprüfpersonal, das Personal zur Erteilung von Empfehlungen und das Personal zur Ausstellung von Fluggenehmigungen umfassen Angaben zu jeglichen diesbezüglich erlangten Qualifikationen zusammen mit einem Überblick über die einschlägigen Erfahrungen und Schulungen im Bereich der Aufrechterhaltung der Lufttüchtigkeit und eine Kopie der Erlaubnis. 3. Die personalbezogenen Aufzeichnungen werden so lange, wie die Person für die Organisation arbeitet, und für die Dauer von drei Jahren, nachdem die Person die Organisation verlassen hat, aufbewahrt. d) Die Organisation richtet ein Aufzeichnungssystem ein, das die angemessene Aufbewahrung und eine verlässliche Rückverfolgbarkeit aller erarbeiteten Tätigkeiten erlaubt. e) Das Format der Aufzeichnungen ist in den Verfahren der Organisation festgelegt. f) Die Aufzeichnungen müssen so aufbewahrt werden, dass sie vor Beschädigung, Änderung und Diebstahl geschützt sind. CAMO.A.300 Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit (CAME) a) Die Organisation stellt der zuständigen Behörde ein Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit und gegebenenfalls alle relevanten Handbücher und Verfahren, auf die Bezug genommen wird, zur Verfügung, die alle folgenden Informationen enthalten: 1. eine vom verantwortlichen Betriebsleiter unterzeichnete Erklärung zur Bestätigung, dass die Organisation ihre Tätigkeiten zu jedem Zeitpunkt in Übereinstimmung mit diesem Anhang, Anhang I (Teil-M) bzw. Anhang Vb (Teil-ML) und dem genehmigten Handbuch ausführt. Wenn der verantwortliche Betriebsleiter nicht gleichzeitig Hauptgeschäftsführer der Organisation ist, ist die Bestätigung vom Hauptgeschäftsführer gegenzuzeichnen, 2. die Sicherheitsrichtlinien der Organisation gemäß Punkt CAMO.A.200(a)(2), 3. den unter den Genehmigungsumfang fallenden Arbeitsumfang der Organisation, 4. eine allgemeine Beschreibung der personellen Ressourcen und des Systems zur Planung der Verfügbarkeit von Personal gemäß Punkt CAMO.A.305(d), 5. Titel und Namen der Personen, auf die in Punkt CAMO.A.305(a)(3) bis (a)(5), (b)(2) und (f) Bezug genommen wird, 6. die Pflichten, Zuständigkeiten, Rechenschaftspflichten und Befugnisse der gemäß Punkt CAMO.A.305(a)(3) bis (a)(5), (b)(2), (e) und (f) benannten Personen, 7. ein Organigramm, aus dem die Verknüpfungen zwischen den Rechenschaftspflichten und Zuständigkeiten aller Personen hervorgehen, auf die in Punkt CAMO.A.305(a)(3) bis (a)(5), (b)(2), (e) und (f) Bezug genommen wird und die mit Punkt CAMO.A.200(a)(1) in Zusammenhang stehen, 8. eine Liste des zur Ausstellung von Bescheinigungen über die Prüfung der Lufttüchtigkeit oder zur Erteilung von Empfehlungen nach Punkt CAMO.A.305 Buchstabe e berechtigten Personals, in der gegebenenfalls angegeben ist, welches Personal zur Ausstellung von Fluggenehmigungen nach Punkt CAMO.A.125 Buchstabe f berechtigt ist, sowie des Personals, das berechtigt ist, ein Prüfprogramm zu entwickeln und die entsprechenden Untersuchung nach Punkt CAMO.A.125 Buchstabe g durchzuführen, 9. eine allgemeine Beschreibung und der Standorte der Einrichtungen, 10. die Beschreibung des innerbetrieblichen Sicherheitsmeldesystems gemäß Punkt CAMO.A.202, 11. die Verfahren, in denen festgelegt ist, wie die Organisation die Einhaltung der Bestimmungen dieses Anhangs, des Anhangs I (Teil-M) bzw. des Anhangs Vb (Teil-ML) gewährleistet, insbesondere: i) die Dokumentation der Schlüsselverfahren des Managementsystems gemäß Punkt CAMO.A.200, ii) Verfahren zur Festlegung der Art und Weise, wie die Organisation gemäß Punkt CAMO.A.205 und Punkt CAMO.A.315(c) die an Auftragnehmer oder Unterauftragnehmer vergebenen Tätigkeiten kontrolliert, iii) Verfahren in Bezug auf die Führung der Aufrechterhaltung der Lufttüchtigkeit, die Prüfung der Lufttüchtigkeit, das Prüfprogramm und die Fluggenehmigung, soweit zutreffend, iv) das Verfahren, in dem der Umfang der Änderungen festgelegt wird, die keiner vorherigen Genehmigung bedürfen, und in dem beschrieben wird, wie diese Änderungen gemäß den Anforderungen in Punkt CAMO.A.115(b) und Punkt CAMO.A.130(c) verwaltet und mitgeteilt werden, v) die Verfahren zur Änderung des Handbuchs, 12. die Liste der genehmigten Luftfahrzeug-Instandhaltungsprogramme für solche Luftfahrzeuge, für die ein Vertrag über die Führung der Aufrechterhaltung der Lufttüchtigkeit gemäß Punkt M.A.201 oder Punkt ML.A.201 besteht, 13. die Liste der Instandhaltungsverträge gemäß Punkt CAMO.A.315(c), 14. die Liste der derzeit zugelassenen alternativen Nachweisverfahren. b) Die erstmalige Ausgabe des Handbuchs zur Führung der Aufrechterhaltung der Lufttüchtigkeit bedarf der Genehmigung durch die zuständige Behörde. Es wird erforderlichenfalls geändert, um eine aktuelle Beschreibung der Organisation zu bieten. c) Änderungen des Handbuchs werden nach den in den Punkten a(11)(iv) und a(11)(v) festgelegten Verfahren verwaltet. Änderungen, die nicht Gegenstand des Verfahrens nach Punkt a(11)(iv) sind, sowie Änderungen, die sich auf die in Punkt CAMO.A.130(a) angeführten Änderungen beziehen, bedürfen der Genehmigung durch die zuständige Behörde. CAMO.A.305 Anforderungen an das Personal a) Die Organisation muss einen verantwortlichen Betriebsleiter ernennen, der mit der Ermächtigung des Unternehmens ausgestattet ist, sicherzustellen, dass alle Tätigkeiten für die Führung der Aufrechterhaltung der Lufttüchtigkeit in Übereinstimmung mit der Verordnung (EU) 2018/1139 und den auf ihrer Grundlage erlassenen delegierten Rechtsakten und Durchführungsrechtsakten finanziert und ausgeführt werden können. Der verantwortliche Betriebsleiter muss 1. sicherstellen, dass die notwendigen Mittel für die Führung der Aufrechterhaltung der Lufttüchtigkeit gemäß diesem Anhang, Anhang I (Teil-M) bzw. Anhang Vb (Teil-ML) zur Verfügung stehen, um die Zulassung der Organisation zu unterstützen. 2. die in Punkt CAMO.A.200 genannten Sicherheitsrichtlinien festlegen und unterstützen, 3. eine Person oder eine Gruppe von Personen benennen, die dafür zuständig ist, dass die Organisation die geltenden Anforderungen an die Führung der Aufrechterhaltung der Lufttüchtigkeit, die Prüfung der Lufttüchtigkeit und die Fluggenehmigungen gemäß diesem Anhang, Anhang I (Teil-M) und Anhang Vb (Teil-ML) stets erfüllt, 4. eine Person oder eine Gruppe von Personen benennen, die dafür zuständig ist, die im Rahmen des Managementsystems vorgesehene Funktion zur Überwachung der Einhaltung zu verwalten, 5. eine Person oder eine Gruppe von Personen benennen, die dafür zuständig ist, im Rahmen des Managementsystems die Entwicklung, Verwaltung und Beibehaltung wirksamer Sicherheitsmanagementverfahren zu verwalten, 6. sicherstellen, dass die gemäß Punkt CAMO.A.305(a)(3) bis (a)(5) und (b)(2) benannte Person oder Gruppe von Personen direkten Zugang hat, um ihn ordnungsgemäß über Angelegenheiten in Bezug auf die Einhaltung und die Sicherheit zu informieren, 7. nachweisen, dass er grundlegende Kenntnisse über diese Verordnung besitzt. b) Im Fall von Organisationen, die gemäß der Verordnung (EG) Nr. 1008/2008 auch zugelassene Luftfahrtunternehmen sind, muss der verantwortliche Betriebsleiter zudem: 1. die Person sein, die gemäß Punkt ORO.GEN.210(a) des Anhangs III (Teil-ORO) der Verordnung (EU) Nr. 965/2012 als verantwortlicher Betriebsleiter für das Luftfahrunternehmen ernannt wurde, 2. eine Person benennen, die für die Führung und Überwachung der Aufrechterhaltung der Lufttüchtigkeit zuständig ist und die nicht von einer gemäß Anhang II (Teil-145) genehmigten Organisation angestellt sein darf, die von dem Betreiber unter Vertrag genommen ist, es sei denn, die zuständige Behörde stimmt dem ausdrücklich zu. ba) Personen, die nach Punkt CAMO.A.305(a)(3) benannt wurden, dürfen, sofern sie im Zusammenhang mit einem nach Punkt M.A.201(ea) geschlossenen Vertrag an Tätigkeiten zur Führung der Aufrechterhaltung der Lufttüchtigkeit beteiligt sind, von einer nach Anhang II (Teil-145) zugelassenen Organisation, die von dem CAMO beauftragt wurde, nicht eingestellt werden, sofern die zuständige Behörde dem nicht ausdrücklich zugestimmt hat. c) Die gemäß Punkt CAMO.A.305(a)(3) bis (a)(5) und (b)(2) benannte Person oder Gruppe von Personen muss in der Lage sein, einschlägige Kenntnisse, Hintergrundwissen und ausreichende Erfahrungen in Bezug auf die Führung der Aufrechterhaltung der Lufttüchtigkeit von Luftfahrzeugen sowie anwendungsbereite Kenntnisse dieser Verordnung nachzuweisen. Eine solche Person oder Gruppe von Personen muss dem verantwortlichen Betriebsleiter unterstellt sein. d) Die Organisation muss ein System zur Planung der Verfügbarkeit von Personal besitzen, um sicherzustellen, dass die Organisation über genügend ausreichend qualifiziertes Personal zur Planung, Durchführung, Kontrolle, Prüfung und Überwachung der Tätigkeiten der Organisation gemäß dem Genehmigungsumfang verfügt. e) Um die Genehmigung zur Durchführung von Prüfungen der Lufttüchtigkeit oder zur Erteilung von Empfehlungen gemäß Punkt CAMO.A.125(e) und gegebenenfalls zur Ausstellung von Fluggenehmigungen gemäß Punkt CAMO.A.125(f) zu haben, muss die Organisation über gemäß Punkt CAMO.A.310 zur Prüfung der Lufttüchtigkeit qualifiziertes und berechtigtes Personal verfügen. f) Organisationen, die Bescheinigungen über die Prüfung der Lufttüchtigkeit gemäß Punkt CAMO.A.125(d)(4) verlängern, müssen dazu berechtigte Personen benennen. g) Die Organisation muss die Kompetenz des Personals, das mit der Überwachung der Einhaltung, dem Sicherheitsmanagement, der Führung der Aufrechterhaltung der Lufttüchtigkeit, der Prüfung der Lufttüchtigkeit oder der Erteilung von Empfehlungen und gegebenenfalls der Ausstellung von Fluggenehmigungen befasst ist, gemäß einem von der zuständigen Behörde gebilligten Verfahren und Standard feststellen und kontrollieren. Zusätzlich zu der für den jeweiligen Aufgabenbereich erforderlichen Sachkenntnis muss die Kompetenz das Wissen um die Bedeutung des Sicherheitsmanagements und grundlegender menschlicher Faktoren einschließen, das der Funktion und der Verantwortung der Person innerhalb der Organisation entspricht. CAMO.A.310 Qualifikationen des Lufttüchtigkeitsprüfpersonals a) Um die Genehmigung zur Durchführung von Lufttüchtigkeitsprüfungen und gegebenenfalls zur Ausstellung von Fluggenehmigungen zu erhalten, muss die Organisation über Personal zur Prüfung der Lufttüchtigkeit verfügen, das alle folgenden Anforderungen erfüllt: (1) Es muss mindestens fünf Jahre Erfahrung in der Aufrechterhaltung der Lufttüchtigkeit erworben haben. (2) Es muss entweder über eine entsprechende Lizenz gemäß Anhang III (Teil-66) oder einen luftfahrttechnischen Abschluss oder eine gleichwertige nationale Qualifikation verfügen. (3) Es muss eine formale Ausbildung in der luftfahrttechnischen Instandhaltung erhalten haben. (4) Es muss eine Position innerhalb der genehmigten Organisation mit einschlägigen Verantwortlichkeiten innehaben. b) Unbeschadet der Punkte (a)(1), (a)(3) und (a)(4) kann die in Punkt (a)(2) angegebene Anforderung durch fünf Jahre Erfahrung in der Aufrechterhaltung der Lufttüchtigkeit ersetzt werden, die zusätzlich zu der in Punkt (a)(1) geforderten Erfahrung vorliegen muss. c) Bevor die Organisation einem Antragsteller eine Berechtigung zur Prüfung der Lufttüchtigkeit erteilt, muss diese Person nach einem von der zuständigen Behörde genehmigten Verfahren eine Prüfung der Lufttüchtigkeit unter Aufsicht der zuständigen Behörde oder unter Aufsicht einer Person durchführen, die bereits von der Organisation als Lufttüchtigkeitsprüfpersonal zugelassen ist. Verläuft diese unter Aufsicht durchgeführte Prüfung der Lufttüchtigkeit zufriedenstellend, erkennt die zuständige Behörde diese Person förmlich als Lufttüchtigkeitsprüfpersonal an. d) Die Organisation muss sicherstellen, dass Personal zur Prüfung der Lufttüchtigkeit nachweisen kann, dass es kürzlich erworbene einschlägige Erfahrung in der Führung der Aufrechterhaltung der Lufttüchtigkeit besitzt. CAMO.A.315 Führung der Aufrechterhaltung der Lufttüchtigkeit a) Die Organisation muss sicherstellen, dass die Führung der Aufrechterhaltung der Lufttüchtigkeit in Übereinstimmung mit Abschnitt A Unterabschnitt C des Anhangs I (Teil-M) oder gemäß Abschnitt A Unterabschnitt C des Anhangs Vb (Teil-ML) durchgeführt wird. b) Die Organisation muss bei jedem von ihr geführten Luftfahrzeug insbesondere: 1. sicherstellen, dass ein Luftfahrzeug-Instandhaltungsprogramm einschließlich aller anzuwendenden Zuverlässigkeitsprogramme gemäß Punkt M.A.302 bzw. Punkt ML.A.302 entwickelt und überwacht wird, 2. im Fall von Luftfahrzeugen, die nicht von nach der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen eingesetzt werden, dem gemäß Punkt M.A.201 bzw. Punkt ML.A.201 verantwortlichen Eigentümer oder Betreiber eine Kopie des Luftfahrzeug-Instandhaltungsprogramms zur Verfügung stellen, 3. sicherstellen, dass für alle Änderungen und Reparaturen verwendete Unterlagen den Anforderungen gemäß Punkt M.A.304 bzw. Punkt ML.A.304 entsprechen, 4. bei allen technisch komplizierten motorgetriebenen Luftfahrzeugen oder Luftfahrzeugen, die von nach der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrtunternehmen eingesetzt werden, ein Verfahren zur Bewertung nicht zwingend durchzuführender Änderungen und/oder Inspektionen festlegen und über deren Anwendung entscheiden, wobei das Verfahren für das Sicherheitsrisikomanagement der Organisation gemäß Punkt CAMO.A.200(a)(3) anzuwenden ist, 5. sicherstellen, dass das Luftfahrzeug, die Motoren, Propeller bzw. darin eingebaute Komponenten einem gemäß Unterabschnitt F des Anhangs I (Teil-M), Anhang II (Teil-145) oder Anhang Vd (Teil-CAO) entsprechend genehmigten Instandhaltungsbetrieb, wann immer dies erforderlich ist, übergeben werden, 6. sonstige Instandhaltung in Auftrag geben, Tätigkeiten überwachen und damit zusammenhängende Entscheidungen koordinieren, um sicherzustellen, dass alle Instandhaltungsarbeiten ordnungsgemäß durchgeführt werden und entsprechend eine Freigabe zur Feststellung der Lufttüchtigkeit des Luftfahrzeugs erfolgt. c) Ist die Organisation nicht gemäß Unterabschnitt F des Anhangs I (Teil-M), Anhang II (Teil-145) oder Anhang Vd (Teil-CAO) ordnungsgemäß genehmigt, verwaltet sie in Absprache mit dem Betreiber die gemäß dem Punkt M.A.201(e)(3), (f)(3), (g)(3) und (h)(3) oder Punkt ML.A.201 erforderlichen schriftlichen Instandhaltungsverträge, um sicherzustellen, dass 1. die gesamte Instandhaltung letztendlich von einem ordnungsgemäß genehmigten Instandhaltungsbetrieb durchgeführt wird, 2. die Aufgaben gemäß Anhang I (Teil-M) Punkte M.A.301(b),(c), (f) und (g) bzw. Anhang Vb (Teil-ML) Punkt ML.A.301 eindeutig angegeben sind. d) Ungeachtet Punkt (c) kann der Vertrag die Form von einzelnen Arbeitsaufträgen haben, die dem genehmigten Instandhaltungsbetrieb erteilt werden, im Fall: 1. eines Luftfahrzeugs, bei dem nicht planmäßige „Line Maintenance“ erforderlich ist, 2. der Instandhaltung von Komponenten, gegebenenfalls einschließlich der Instandhaltung von Motoren und Propellern. e) Die Organisation muss sicherstellen, dass bei der Führung der Aufrechterhaltung der Lufttüchtigkeit, einschließlich aller an Auftragnehmer oder Unterauftragnehmer vergebenen Tätigkeiten, menschliche Faktoren und die Grenzen des menschlichen Leistungsvermögens berücksichtigt werden. CAMO.A.320 Prüfung der Lufttüchtigkeit Führt die nach Punkt CAMO.A.125 Buchstabe e dieses Anhangs genehmigte Organisation Prüfungen der Lufttüchtigkeit durch, müssen diese nach Anhang I (Teil-M) Punkt M.A.903 bzw. Anhang Vb (Teil-ML) Punkt ML.A.903 erfolgen. CAMO.A.325 Unterlagen für die Führung der Aufrechterhaltung der Lufttüchtigkeit Die Organisation muss bei der Durchführung der in Punkt CAMO.A.315 dieses Anhangs (Teil-CAMO) genannten Aufgaben zur Führung der Aufrechterhaltung der Lufttüchtigkeit über aktuelle anwendbare Instandhaltungsunterlagen nach Anhang I (Teil-M) Punkt M.A.401 bzw. Anhang Vb (Teil-ML) Punkt ML.A.401 verfügen und diese anwenden. Diese Unterlagen können vom Eigentümer oder vom Betreiber bereitgestellt werden, vorbehaltlich des Abschlusses eines entsprechenden Vertrags mit dem Eigentümer oder Betreiber. In diesem Fall muss das Unternehmen zur Führung der Aufrechterhaltung der Lufttüchtigkeit solche Unterlagen nur für die Laufzeit des Vertrags aufbewahren, sofern Punkt CAMO.A.220(a) nichts anderes vorschreibt. ABSCHNITT B BEHÖRDLICHE ANFORDERUNGEN CAMO.B.005 Geltungsbereich In diesem Abschnitt werden die Anforderungen an das Verwaltungs- und Managementsystem festgelegt, die von den zuständigen Behörden, die mit der Durchführung und Durchsetzung von Abschnitt A dieses Anhangs befasst sind, zu erfüllen sind. CAMO.B.115 Aufsichtsunterlagen Die zuständige Behörde stellt den betreffenden Mitarbeitern alle Rechtsakte, Normen, Vorschriften und technischen Veröffentlichungen sowie zugehörigen Dokumente zur Verfügung, damit diese ihre Aufgaben erfüllen und ihren Verantwortlichkeiten nachkommen können. CAMO.B.120 Nachweisverfahren a) Die Agentur muss annehmbare Nachweisverfahren (Acceptable Means of Compliance, AMC) erarbeiten, die zur Feststellung der Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte verwendet werden können. b) Zur Feststellung der Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte können alternative Nachweisverfahren verwendet werden. c) Die zuständige Behörde richtet ein System zur laufenden Überprüfung ein, ob alle alternativen Nachweisverfahren, die sie selbst oder Organisationen, die ihrer Aufsicht unterliegen, anwenden, die Feststellung der Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte ermöglichen. d) Die zuständige Behörde überprüft alle alternativen Nachweisverfahren, die von einer Organisation vorgeschlagen werden, gemäß Punkt CAMO.A.120 mittels einer Analyse der vorgelegten Unterlagen und, falls dies für notwendig erachtet wird, einer Inspektion der Organisation. Stellt die zuständige Behörde fest, dass die alternativen Nachweisverfahren den Bestimmungen der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte entsprechen, wird sie unverzüglich: 1. dem Antragsteller mitteilen, dass die alternativen Nachweisverfahren angewandt werden können und, falls zutreffend, die Genehmigung oder Zulassung des Antragstellers entsprechend ändern, 2. die Agentur unter Beifügung von Kopien aller einschlägigen Unterlagen über den Inhalt informieren. e) Wendet die zuständige Behörde selbst alternative Nachweisverfahren an, um die Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte zu erreichen, 1. stellt sie diese allen Organisationen und Personen zur Verfügung, die ihrer Aufsicht unterliegen, 2. benachrichtigt sie unverzüglich die Agentur. Die zuständige Behörde legt der Agentur eine vollständige Beschreibung der alternativen Nachweisverfahren, einschließlich eventueller relevanter Änderungen von Verfahren sowie eine Beurteilung vor, mit der nachgewiesen wird, dass die Bestimmungen der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte eingehalten werden. CAMO.B.125 Mitteilungen an die Agentur a) Treten bei der Durchführung der Verordnung (EU) 2018/1139 und deren delegierten Rechtsakte und Durchführungsrechtsakte signifikante Probleme auf, muss die zuständige Behörde des betreffenden Mitgliedstaats die Agentur hiervon innerhalb von 30 Tagen nach dem Zeitpunkt, zu dem sie von den Problemen Kenntnis erlangt hat, unterrichten. b) Unbeschadet der Verordnung (EU) Nr. 376/2014 und deren delegierten Rechtsakte und Durchführungsrechtsakte übermittelt die zuständige Behörde der Agentur so bald wie möglich sicherheitsrelevante Informationen aus den in ihrer nationalen Datenbank nach Artikel 6 Absatz 6 der Verordnung (EU) Nr. 376/2014 gespeicherten Ereignismeldungen. c) Die zuständige Behörde des betreffenden Mitgliedstaats übermittelt der Agentur so bald wie möglich sicherheitsrelevante Informationen, die sie im Rahmen der Meldungen zur Informationssicherheit nach Anhang II (Teil-IS.I.OR) Punkt IS.I.OR.230 der Durchführungsverordnung (EU) 2023/203 erhalten hat. CAMO.B.135 Sofortige Reaktion auf ein Sicherheitsproblem a) Unbeschadet der Verordnung (EU) Nr. 376/2014 und der Durchführungsverordnung (EU) 2015/1018 wendet die zuständige Behörde ein System für die angemessene Erfassung, Analyse und Weitergabe von Sicherheitsinformationen an. b) Die Agentur wendet ein System für die angemessene Analyse eingegangener relevanter Sicherheitsinformationen an und legt den Mitgliedstaaten und der Kommission unverzüglich alle Informationen, einschließlich Empfehlungen oder zu ergreifenden Abhilfemaßnahmen, vor, die diese benötigen, um rechtzeitig auf ein Sicherheitsproblem hinsichtlich Erzeugnissen, Teilen, Ausrüstungen, Personen oder Organisationen reagieren zu können, die der Verordnung (EU) 2018/1139 und ihren delegierten Rechtsakten und Durchführungsrechtsakten unterliegen. c) Nach Erhalt der unter den Punkten (a) und (b) genannten Informationen ergreift die zuständige Behörde geeignete Maßnahmen, um dem Sicherheitsproblem zu begegnen. d) Gemäß Punkt (c) ergriffene Maßnahmen werden sofort allen Personen bzw. Organisationen mitgeteilt, die diese nach Maßgabe der Verordnung (EU) 2018/1139 und ihren delegierten Rechtsakten und Durchführungsrechtsakten einhalten müssen. Die zuständige Behörde teilt diese Maßnahmen auch der Agentur und, falls ein gemeinsames Handeln erforderlich ist, den übrigen betroffenen Mitgliedstaaten mit. CAMO.B.135A Unmittelbare Reaktion auf eine Störung oder Schwachstelle der Informationssicherheit mit Auswirkungen auf die Flugsicherheit a) Die zuständige Behörde richtet ein System zur angemessenen Erfassung, Analyse und Verbreitung von Informationen im Zusammenhang mit von Organisationen gemeldeten Störungen und Schwachstellen der Informationssicherheit ein, die sich auf die Flugsicherheit auswirken können. Zur Verbesserung der Koordinierung und Kompatibilität der Meldesysteme erfolgt dies in Abstimmung mit allen anderen einschlägigen Behörden, die in dem betreffenden Mitgliedstaat für Informationssicherheit oder Cybersicherheit zuständig sind. b) Die Agentur richtet ein System zur angemessenen Analyse aller sicherheitsrelevanten Informationen ein, die sie nach Punkt CAMO.B.125(c) erhalten hat, und übermittelt den Mitgliedstaaten und der Kommission unverzüglich alle Informationen, auch Empfehlungen oder zu ergreifende Abhilfemaßnahmen, die diese benötigen, um zeitnah auf Störungen oder Schwachstellen der Informationssicherheit zu reagieren, die sich auf die Flugsicherheit auswirken können und von denen auch Erzeugnisse, Teile, nicht eingebaute Ausrüstung, Personen oder Organisationen betroffen sein können, die der Verordnung (EU) 2018/1139 und deren delegierten Rechtsakten und Durchführungsrechtsakten unterliegen. c) Nach Eingang der unter den Buchstaben a und b genannten Informationen ergreift die zuständige Behörde geeignete Maßnahmen, um den potenziellen Auswirkungen der Störung oder Schwachstelle der Informationssicherheit auf die Flugsicherheit zu begegnen. d) Nach Buchstabe c ergriffene Maßnahmen müssen unverzüglich allen Personen bzw. Organisationen mitgeteilt werden, die diese nach Maßgabe der Verordnung (EU) 2018/1139 und deren delegierten Rechtsakten und Durchführungsrechtsakten befolgen müssen. Die zuständige Behörde des betreffenden Mitgliedstaats muss diese Maßnahmen auch der Agentur und, falls ein gemeinsames Handeln erforderlich ist, den übrigen betroffenen Mitgliedstaaten mitteilen. CAMO.B.200 Managementsystem a) Die zuständige Behörde errichtet und pflegt ein Managementsystem, das mindestens Folgendes umfasst: 1. dokumentierte Richtlinien und Verfahren zur Beschreibung ihrer Organisation und der Mittel und Methoden zur Einhaltung der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte. Die Verfahren sind auf dem neuesten Stand zu halten und dienen der zuständigen Behörde als Grundlage für alle entsprechenden Aufgaben, 2. ausreichendes Personal zur Durchführung ihrer Aufgaben und die Erfüllung ihrer Verpflichtungen. Es ist ein System zur Planung der Verfügbarkeit von Personal vorhanden, um eine einwandfreie Durchführung aller Aufgaben sicherzustellen, 3. für die Durchführung der ihm zugewiesenen Aufgaben qualifiziertes Personal, das über die erforderlichen Kenntnisse, Erfahrungen, Erstausbildung und Auffrischungsschulungen verfügt, um die Aufrechterhaltung der Kompetenz sicherzustellen, 4. geeignete Einrichtungen und Büroräume zur Durchführung der zugewiesenen Aufgaben, 5. eine Funktion zur Überwachung der Einhaltung der einschlägigen Anforderungen durch das Managementsystem und der Angemessenheit der Verfahren, einschließlich der Einrichtung eines internen Auditverfahrens und eines Verfahrens für das Sicherheitsrisikomanagement. Die Überwachung der Einhaltung beinhaltet ein System zur Rückmeldung der beim Audit festgestellten Beanstandungen an die leitenden Mitarbeiter der zuständigen Behörde, um die Umsetzung eventuell erforderlicher Abhilfemaßnahmen sicherzustellen, 6. eine Person oder eine Gruppe von Personen, die gegenüber den leitenden Mitarbeitern der zuständigen Behörde letztverantwortlich für die Überwachung der Einhaltung ist. b) Die zuständige Behörde bestellt für jeden Tätigkeitsbereich, einschließlich des Managementsystems, eine oder mehrere Personen mit der Gesamtverantwortlichkeit für die Durchführung der betreffenden Aufgabe(n). c) Die zuständige Behörde erarbeitet Verfahren für die Teilnahme an einem gegenseitigen Austausch aller erforderlichen Informationen und für die Unterstützung der übrigen zuständigen Behörden, was alle Beanstandungen und die ergriffenen Folgemaßnahmen aufgrund der Aufsicht von Personen und Organisationen umfasst, die Tätigkeiten im Hoheitsgebiet eines Mitgliedstaats durchführen, aber von der zuständigen Behörde eines anderen Mitgliedstaats oder der Agentur zertifiziert sind. d) Der Agentur und, sofern angefordert, den dieser Verordnung unterliegenden Organisationen werden für die Zwecke der Standardisierung eine Abschrift der Verfahren in Bezug auf das Managementsystem und deren Änderungen vorgelegt. e) Zusätzlich zu den Anforderungen nach Buchstabe a muss das von der zuständigen Behörde eingerichtete und gepflegte Managementsystem Anhang I (Teil-IS.AR) der Durchführungsverordnung (EU) 2023/203 genügen, damit ein ordnungsgemäßes Management der Informationssicherheitsrisiken, die sich auf die Flugsicherheit auswirken können, gewährleistet ist. CAMO.B.205 Zuweisung von Aufgaben a) Aufgaben im Zusammenhang mit der Erstzulassung oder fortlaufenden Aufsicht über Personen oder Organisationen, die der Verordnung (EU) 2018/1139 und ihren delegierten Rechtsakten und Durchführungsrechtsakten unterliegen, können von den Mitgliedstaaten nur qualifizierten Stellen zugewiesen werden. Bei der Zuweisung von Aufgaben stellt die zuständige Behörde sicher, dass sie 1. über ein System verfügt, um erstmalig und fortlaufend zu bewerten, dass die qualifizierte Stelle Anhang VI „Grundlegende Anforderungen an qualifizierte Stellen“ der Verordnung (EU) 2018/1139 entspricht. Das System und die Ergebnisse der Bewertungen sind zu dokumentieren, 2. eine dokumentierte Vereinbarung mit der qualifizierten Stelle geschlossen hat, die von beiden Parteien auf der entsprechenden Managementebene genehmigt wurde und in der Folgendes eindeutig geregelt ist: i) die durchzuführenden Aufgaben, ii) die vorzulegenden Erklärungen, Berichte und Aufzeichnungen, iii) die bei der Durchführung dieser Aufgaben zu erfüllenden technischen Bedingungen, iv) der damit zusammenhängende Haftpflicht-Versicherungsschutz, v) der Schutz von Informationen, die bei der Durchführung dieser Aufgaben gewonnen werden. b) Die zuständige Behörde stellt sicher, dass von dem internen Auditverfahren und einem Verfahren für das Sicherheitsrisikomanagement gemäß Punkt CAMO.B.200(a)(5) alle in ihrem Namen durchgeführten Zertifizierungs- und fortlaufenden Aufsichtsaufgaben erfasst werden. c) In Bezug auf die Zertifizierung und Beaufsichtigung der Einhaltung von Punkt CAMO.A.200A durch die Organisation kann die zuständige Behörde nach Buchstabe a qualifizierten Stellen oder jeder einschlägigen Behörde, die in dem betreffenden Mitgliedstaat für Informationssicherheit oder Cybersicherheit zuständig ist, Aufgaben zuweisen. Bei der Zuweisung von Aufgaben stellt die zuständige Behörde sicher, dass 1. die qualifizierte Stelle oder die einschlägige Behörde alle Aspekte im Zusammenhang mit der Flugsicherheit koordiniert und berücksichtigt; 2. die Ergebnisse der von der qualifizierten Stelle oder der einschlägigen Behörde durchgeführten Zertifizierungs- und Aufsichtstätigkeiten in die gesamten Zertifizierungs- und Aufsichtsunterlagen der Organisation integriert werden; 3. ihr eigenes nach Punkt CAMO.B.200(e) eingerichtetes Informationssicherheitsmanagementsystem alle in ihrem Namen wahrgenommenen Aufgaben der Zertifizierung und fortlaufenden Aufsicht erfasst. CAMO.B.210 Änderungen am Managementsystem a) Die zuständige Behörde verfügt über ein System, mit dem Änderungen ermittelt werden, die sich auf ihre Fähigkeit auswirken, ihre in der Verordnung (EU) 2018/1139 und ihren delegierten Rechtsakten und Durchführungsrechtsakten festgelegten Aufgaben und Verpflichtungen zu erfüllen. Dieses System ermöglicht es ihr, geeignete Maßnahmen zu ergreifen, um sicherzustellen, dass ihr Managementsystem angemessen und effektiv bleibt. b) Die zuständige Behörde aktualisiert ihr Managementsystem im Fall von Änderungen der Verordnung (EU) 2018/1139 und ihren delegierten Rechtsakten und Durchführungsrechtsakten zeitnah, um eine wirksame Umsetzung sicherzustellen. c) Die zuständige Behörde informiert die Agentur über Änderungen, die sich auf ihre Fähigkeit auswirken, ihre in der Verordnung (EU) 2018/1139 und ihren delegierten Rechtsakten und Durchführungsrechtsakten festgelegten Aufgaben und Verpflichtungen zu erfüllen. CAMO.B.220 Führung von Aufzeichnungen a) Die zuständige Behörde richtet ein Aufzeichnungssystem für die angemessene Aufbewahrung, Zugänglichkeit und verlässliche Rückverfolgbarkeit von Folgendem ein: 1. der dokumentierten Richtlinien und Verfahren des Managementsystems, 2. der Ausbildung, Qualifikation und Autorisierung ihres Personals, 3. der Zuweisung von Aufgaben, wobei die in Punkt CAMO.B.205 genannten Elemente sowie die Einzelheiten der zugewiesenen Aufgaben erfasst werden, 4. der Zulassungsverfahren und der fortlaufenden Aufsicht über zugelassene Organisationen, einschließlich: i) des Antrags auf eine Organisationszulassung, ii) der Aufzeichnungen über das fortdauernde Aufsichtsprogramm der zuständigen Behörde einschließlich aller Aufzeichnungen über Beurteilungen, Audits und Inspektionen, iii) der Organisationszulassung einschließlich aller Änderungen, iv) einer Kopie des Aufsichtsprogramms, das die Termine für fällige und bereits durchgeführte Audits enthält, v) Kopien des offiziellen Schriftverkehrs, vi) Einzelheiten zu den Beanstandungen, Abhilfemaßnahmen, dem Datum für den Abschluss von Maßnahmen, etwaige Freistellungs- und Durchsetzungsmaßnahmen, vii) aller Aufzeichnungen über Beurteilungen, Audits und Inspektionen, die von einer anderen zuständigen Behörde gemäß Punkt CAMO.B.300(d) erstellt wurden, viii) Kopien aller Handbücher zur Führung der Aufrechterhaltung der Lufttüchtigkeit oder Handbücher der Organisation sowie deren Änderungen, ix) Kopien sonstiger von der zuständigen Behörde genehmigter Dokumente, 5. der Bewertung alternativer Nachweisverfahren, die von Organisationen vorgeschlagen wurden, und der Benachrichtigung der Agentur darüber sowie der Beurteilung alternativer Nachweisverfahren, die von der zuständigen Behörde selbst verwendet werden, 6. der Sicherheitsinformationen und Folgemaßnahmen gemäß Punkt CAMO.B.125, 7. der Anwendung von Flexibilitätsbestimmungen gemäß Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte. b) Die zuständige Behörde führt ein Verzeichnis aller von ihr ausgestellten Organisationszulassungen. c) Alle in den Punkten (a) und (b) genannten Aufzeichnungen werden vorbehaltlich geltender datenschutzrechtlicher Bestimmungen mindestens fünf Jahre aufbewahrt. d) Alle in den Punkten (a) und (b) genannten Aufzeichnungen sind auf Anfrage einer zuständigen Behörde eines anderen Mitgliedstaats oder der Agentur zur Verfügung zu stellen. CAMO.B.300 Aufsichtsgrundsätze a) Die zuständige Behörde überprüft: 1. die Einhaltung der geltenden Anforderungen an Organisationen vor Ausstellung einer Organisationszulassung, 2. die fortlaufende Einhaltung der geltenden Anforderungen durch Organisationen, denen sie die Zulassung erteilt hat, 3. die Umsetzung geeigneter, von der zuständigen Behörde auferlegter Sicherheitsmaßnahmen gemäß Punkt CAMO.B.135(c) und (d). b) Diese Überprüfung muss 1. durch Unterlagen gestützt sein, die speziell dazu bestimmt sind, den Personen, die für die Sicherheitsaufsicht verantwortlich sind, Anleitung für die Durchführung ihrer Aufgaben zu geben, 2. für die betreffenden Organisationen die Ergebnisse der Sicherheitsaufsicht verfügbar machen, 3. auf Beurteilungen, Audits und Inspektionen, einschließlich unangekündigter Inspektionsbesuche, beruhen, 4. der zuständigen Behörde die erforderlichen Nachweise liefern, falls weitere Maßnahmen, einschließlich der in Punkt CAMO.B.350 „Beanstandungen und Abhilfemaßnahmen“ vorgesehenen Maßnahmen, erforderlich sind. c) Der Umfang der Aufsicht gemäß den Punkten (a) und (b) wird auf der Grundlage der Ergebnisse der bisherigen Aufsichtstätigkeiten und der Sicherheitsprioritäten bestimmt. d) Befinden sich Einrichtungen der Organisation in mehr als einem Staat, kann die gemäß Punkt CAMO.A.105 zuständige Behörde Vereinbarungen treffen, dass Aufsichtsaufgaben von der/den zuständigen Behörde(n) des Mitgliedstaats/der Mitgliedstaaten, in dem/denen sich die Einrichtungen befinden, oder bei in einem Drittland befindlichen Einrichtungen von der Agentur durchgeführt werden. Organisationen, die von einer solchen Vereinbarung betroffen sind, werden über ihr Bestehen und ihren Umfang informiert. e) Für die Aufsicht von Einrichtungen in einem anderen Staat unterrichtet die gemäß Punkt CAMO.A.105 zuständige Behörde die zuständige Behörde dieses Staates oder im Fall von Einrichtungen von Organisationen, die ihren Hauptgeschäftssitz in einem Drittland haben, die Agentur, bevor sie selbst Vor-Ort-Audits oder -Inspektionen solcher Einrichtungen durchführt. f) Die zuständige Behörde sammelt und verarbeitet alle Informationen, die als nützlich für die Aufsicht angesehen werden, einschließlich unangekündigter Inspektionen. g) Wird ein Vertrag nach Anhang I (Teil-M) Punkt M.A.201 Buchstabe ea geschlossen, arbeiten die für die Aufsicht über die CAMO zuständige Behörde und die für die Aufsicht über die betreffenden Betreiber zuständigen Behörden zusammen, um den Austausch von Informationen zu gewährleisten, die für die Wahrnehmung ihrer Aufgaben relevant sind. Diese Zusammenarbeit umfasst den Austausch von Informationen über die Ergebnisse der von diesen zuständigen Behörden durchgeführten Aufsichtstätigkeiten und kann auch die Wahrnehmung von Aufsichtsaufgaben in Bezug auf die CAMO durch die für die Betreiber zuständigen Behörden umfassen. h) Im Hinblick auf die Zertifizierung und Beaufsichtigung der Einhaltung von Punkt CAMO.A.200A durch die Organisation überprüft die zuständige Behörde im Anschluss an den anwendbaren Aufsichts-Auditzyklus und bei jeder Änderung des Arbeitsumfangs der Organisation zusätzlich zur Einhaltung der Buchstaben a bis f jede nach Punkt IS.I.OR.200 Buchstabe e dieser Verordnung oder Punkt IS.D.OR.200 Buchstabe e der Delegierten Verordnung (EU) 2022/1645 erteilte Genehmigung. CAMO.B.305 Aufsichtsprogramm a) Die zuständige Behörde muss ein Aufsichtsprogramm einrichten und aufrechterhalten, das die Aufsichtstätigkeiten gemäß Punkt CAMO.B.300 umfasst. b) Das Aufsichtsprogramm wird unter Berücksichtigung der spezifischen Natur der Organisation, der Komplexität ihrer Tätigkeiten und der Ergebnisse bisheriger Zertifizierungs- und/oder Aufsichtstätigkeiten erarbeitet, wobei eine Beurteilung der damit verbundenen Risiken zugrunde gelegt wird. Innerhalb eines jeden Aufsichtsplanungszyklus ist Folgendes enthalten: 1. Beurteilungen, Audits und Inspektionen, einschließlich unangekündigter Inspektionen und gegebenenfalls i) Beurteilungen des Managementsystems und Verfahrensaudits ii) Produktprüfungen einer repräsentativen Stichprobe von Luftfahrzeugen, die von der Organisation geführt werden, iii) Stichproben der durchgeführten Lufttüchtigkeitsprüfungen, iv) Stichproben der ausgestellten Fluggenehmigungen, 2. Besprechungen zwischen dem verantwortlichen Betriebsleiter und der zuständigen Behörde, um sicherzustellen, dass beide über wesentliche Aspekte auf dem Laufenden bleiben. c) Auf Organisationen, die von der zuständigen Behörde zugelassen wurden, findet ein Aufsichtsplanungszyklus von längstens 24 Monaten Anwendung. d) Ungeachtet Punkt (c) kann der Aufsichtsplanungszyklus auf 36 Monate verlängert werden, wenn die zuständige Behörde während der letzten 24 Monate festgestellt hat, dass 1. die Organisation eine wirksame Feststellung von Gefahren für die Flugsicherheit und das Management damit verbundener Risiken nachgewiesen hat, 2. die Organisation gemäß Punkt CAMO.A.130 laufend nachgewiesen hat, dass sie die vollständige Kontrolle über alle Änderungen hat, 3. keine Beanstandungen der Stufe 1 festgestellt wurden, 4. alle Abhilfemaßnahmen innerhalb des von der zuständigen Behörde nach Punkt CAMO.B.350 akzeptierten oder verlängerten Zeitraums ergriffen wurden. Ungeachtet Punkt (c) kann der Aufsichtsplanungszyklus weiter auf höchstens 48 Monate verlängert werden, wenn die Organisation zusätzlich zu den Bedingungen in den Punkten (1) bis (4) von Unterabsatz 1 ein wirksames, fortlaufendes System für Meldungen gegenüber der zuständigen Behörde über die Sicherheitsleistung und die Einhaltung aufsichtsrechtlicher Bestimmungen durch die Organisation selbst eingerichtet und die zuständige Behörde dieses genehmigt hat. e) Der Aufsichtsplanungszyklus kann verkürzt werden, wenn es Hinweise darauf gibt, dass die Sicherheitsleistung der Organisation nachgelassen hat. f) Das Aufsichtsprogramm muss Aufzeichnungen enthalten über die Zeitpunkte, zu denen Audits, Inspektionen und Besprechungen fällig sind, und wann solche Audits, Inspektionen und Besprechungen durchgeführt wurden. g) Bei Abschluss jedes Aufsichtsplanungszyklus erstellt die zuständige Behörde einen Bericht mit Empfehlungen zur Aufrechterhaltung der Genehmigung, in den die Ergebnisse der Aufsicht einfließen. CAMO.B.310 Erstzulassungsverfahren a) Bei Eingang eines Antrags auf erstmalige Ausstellung einer Zulassung für eine Organisation prüft die zuständige Behörde die Erfüllung der einschlägigen Anforderungen durch die Organisation. b) Während der Überprüfung zum Erwerb der Erstzulassung ist mindestens einmal eine Besprechung mit dem verantwortlichen Betriebsleiter der Organisation durchzuführen, um sicherzustellen, dass sich dieser voll bewusst ist, welche Bedeutung das Zulassungsverfahren hat und aus welchem Grund er die Verpflichtungserklärung der Organisation zur Einhaltung der in dem Handbuch festgelegten Verfahren unterzeichnet. c) Die zuständige Behörde muss über alle Beanstandungen, Maßnahmen zur Behebung von Beanstandungen und Empfehlungen Aufzeichnungen führen. d) Die zuständige Behörde bestätigt der Organisation schriftlich alle während der Überprüfung erhobenen Beanstandungen. Bei der Erstzulassung müssen alle Beanstandungen zur Zufriedenheit der zuständigen Behörde behoben werden, bevor die Zulassung ausgestellt werden kann. e) Hat sich die zuständige Behörde vergewissert, dass die Organisation die einschlägigen Anforderungen erfüllt, (1) stellt sie die Zulassung gemäß Anlage I „EASA-Formblatt 14“ aus, (2) genehmigt sie formal das Handbuch zur Führung der Aufrechterhaltung der Lufttüchtigkeit. f) Auf der Zulassung (EASA-Formblatt 14) muss die Referenznummer der Zulassung in einem von der Agentur festgelegten Format angegeben werden. g) Die Zulassung wird für eine unbegrenzte Dauer ausgestellt. Die Rechte, der Umfang der Tätigkeiten, deren Durchführung der Organisation gestattet ist, einschließlich eventueller Einschränkungen, werden in dem der Zulassung beigefügten Genehmigungsumfang aufgeführt. h) Um es der Organisation zu ermöglichen, Änderungen ohne vorherige Genehmigung der gemäß Punkt CAMO.A.130(c) zuständigen Behörde durchzuführen, muss die zuständige Behörde das entsprechende Verfahren mit den Festlegungen zu Umfang, Verwaltung und Mitteilung der Änderungen des Handbuchs genehmigen. CAMO.B.330 Änderungen a) Bei Eingang eines Antrags auf eine Änderung, die der vorherigen Genehmigung bedarf, überprüft die zuständige Behörde die Erfüllung der einschlägigen Anforderungen, bevor sie die Genehmigung erteilt. b) Die zuständige Behörde legt die Bedingungen fest, unter denen die Organisation während der Änderung arbeiten darf, sofern sie nicht zu dem Ergebnis kommt, dass die Zulassung der Organisation ausgesetzt werden muss. c) Hat sich die zuständige Behörde vergewissert, dass die Organisation die einschlägigen Anforderungen erfüllt, genehmigt sie die Änderung. d) Unbeschadet weiterer Durchsetzungsmaßnahmen beschränkt oder widerruft die zuständige Behörde die Zulassung der Organisation oder setzt sie aus, wenn die Organisation Änderungen, die der vorherigen Genehmigung bedürfen, ohne die Genehmigung der zuständigen Behörde gemäß Punkt (c) durchführt. e) Bei Änderungen, die keiner vorherigen Genehmigung bedürfen, überprüft die zuständige Behörde die Informationen in der von der Organisation gemäß Punkt CAMO.A.130(c) übersandten Benachrichtigung daraufhin, ob die einschlägigen Anforderungen erfüllt sind. Im Falle einer Nichteinhaltung 1. teilt die zuständige Behörde der Organisation die Nichteinhaltung mit und verlangt weitere Änderungen, 2. verfährt die zuständige Behörde bei Beanstandungen der Stufe 1 oder Stufe 2 gemäß Punkt CAMO.B.350. CAMO.B.330A Änderungen des Informationssicherheitsmanagementsystems a) Änderungen, die gemäß dem Verfahren nach Anhang II (Teil-IS.I.OR) Punkt IS.I.OR.255(a) der Durchführungsverordnung (EU) 2023/203 verwaltet und der zuständigen Behörde gemeldet werden, muss die zuständige Behörde nach den in Punkt CAMO.B.300 festgelegten Grundsätzen in ihre fortlaufende Aufsicht zur Überprüfung aufnehmen. Wird eine Nichteinhaltung festgestellt, teilt die zuständige Behörde dies der Organisation mit, verlangt weitere Änderungen und verfährt nach Punkt CAMO.B.350. b) Für sonstige Änderungen, deren Genehmigung nach Anhang II (Teil-IS.I.OR) Punkt IS.I.OR.255(b) der Durchführungsverordnung (EU) 2023/203 beantragt werden muss, gilt Folgendes: 1. Bei Eingang eines Änderungsantrags prüft die zuständige Behörde, ob die Organisation die geltenden Anforderungen erfüllt, bevor sie die Genehmigung erteilt. 2. Die zuständige Behörde legt die Bedingungen fest, unter denen die Organisation während der Umsetzung der Änderung tätig sein darf. 3. Hat sich die zuständige Behörde vergewissert, dass die Organisation die geltenden Anforderungen erfüllt, genehmigt sie die Änderung. CAMO.B.350 Beanstandungen und Abhilfemaßnahmen a) Die zuständige Behörde muss über ein System für die Analyse von Beanstandungen hinsichtlich ihrer Bedeutung für die Sicherheit verfügen. b) Eine Beanstandung der Stufe 1 durch die zuständige Behörde liegt vor, wenn eine wesentliche Nichteinhaltung der einschlägigen Anforderungen der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte, der Verfahren und Handbücher der Organisation oder der Bedingungen einer Genehmigung oder Zulassung festgestellt wird, die die Sicherheit herabsetzt oder die Flugsicherheit ernsthaft gefährdet. Beanstandungen der Stufe 1 schließen ein: 1. Nichtgewährung des Zutritts der zuständigen Behörde zu Einrichtungen der Organisation, wie in Punkt CAMO.A.140 definiert, während der normalen Betriebszeiten und nach zweimaliger schriftlicher Aufforderung, 2. Erlangung oder Aufrechterhaltung der Gültigkeit der Zulassung der Organisation durch Einreichung gefälschter Nachweise, 3. festgestellte missbräuchliche oder betrügerische Verwendung der Organisationszulassung, 4. Fehlen eines verantwortlichen Betriebsleiters. c) Eine Beanstandung der Stufe 2 durch die zuständige Behörde liegt vor, wenn eine Nichteinhaltung der einschlägigen Anforderungen der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte, der Verfahren und Handbücher der Organisation oder der Bedingungen einer Genehmigung oder Zulassung festgestellt wird, die die Sicherheit herabsetzen oder die Flugsicherheit ernsthaft gefährden kann. d) Liegt eine im Rahmen der Aufsichtstätigkeit oder auf sonstige Weise ermittelte Beanstandung vor, muss die zuständige Behörde, unbeschadet erforderlicher zusätzlicher Maßnahmen gemäß der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte, der Organisation die Beanstandung schriftlich mitteilen und Abhilfemaßnahmen bezüglich der festgestellten Nichteinhaltung(en) verlangen. Bezieht sich eine Beanstandung direkt auf ein Luftfahrzeug, hat die zuständige Behörde das Land, in dem das Luftfahrzeug registriert ist, zu informieren. 1. Bei Beanstandungen der Stufe 1 muss die zuständige Behörde sofortige und angemessene Maßnahmen ergreifen, um Tätigkeiten zu untersagen oder einzuschränken und, falls angemessen, Maßnahmen zum Widerruf der Zulassung ergreifen oder diese ganz oder teilweise einschränken oder aussetzen, je nach Ausmaß der Beanstandung der Stufe 1, bis die Organisation erfolgreiche Abhilfemaßnahmen durchgeführt hat. 2. Bei Beanstandungen der Stufe 2 muss die zuständige Behörde i) der Organisation eine Frist für die Durchführung von Abhilfemaßnahmen einräumen, die der Art der Beanstandung angemessen ist, anfänglich jedoch nicht mehr als drei Monate beträgt. Sie beginnt an dem Tag, an dem der Organisation die Beanstandung schriftlich mitgeteilt und Abhilfemaßnahmen bezüglich der festgestellten Nichteinhaltung verlangt werden. Am Ende dieser Frist und unter Berücksichtigung der Art der Beanstandung und der vorangegangenen Sicherheitsleistung der Organisation kann die zuständige Behörde die Frist von drei Monaten verlängern, wenn ihr ein zufriedenstellender Abhilfeplan vorgelegt und dieser von ihr genehmigt wird, ii) die Abhilfemaßnahmen und den von der Organisation vorgeschlagenen Umsetzungsplan bewerten und diese akzeptieren, wenn sie bei der Bewertung zu dem Ergebnis kommt, dass sie ausreichen, um der Nichteinhaltung abzuhelfen. 3. Legt eine Organisation keinen annehmbaren Abhilfeplan vor oder führt sie innerhalb des von der zuständigen Behörde akzeptierten oder verlängerten Zeitraums die Abhilfemaßnahmen nicht durch, ist die Beanstandung auf Stufe 1 hochzustufen und sind die in Punkt (d)(1) festgelegten Maßnahmen zu ergreifen. 4. Die zuständige Behörde muss Aufzeichnungen über alle gemäß Punkt (e) ermittelten oder ihr angezeigten Beanstandungen und, falls zutreffend, über die von ihr angewandten Durchsetzungsmaßnahmen sowie alle Abhilfemaßnahmen und das Datum der abschließenden Erledigung von Beanstandungen führen. e) Unbeschadet weiterer Durchsetzungsmaßnahmen muss eine gemäß den Bestimmungen von Punkt CAMO.B.300(d) handelnde Behörde eines Mitgliedstaats, die eine Nichteinhaltung der einschlägigen Anforderungen der Verordnung (EU) 2018/1139 und ihrer delegierten Rechtsakte und Durchführungsrechtsakte seitens einer von einer zuständigen Behörde eines anderen Mitgliedstaats oder der Agentur zugelassenen Organisation feststellt, diese zuständige Behörde über diese Beanstandung und deren Stufe informieren. CAMO.B.355 Aussetzung, Einschränkung und Rücknahme Die zuständige Behörde muss a) eine Zulassung aus triftigen Gründen bei einer potenziellen Gefährdung der Sicherheit aussetzen, b) eine Zulassung gemäß Punkt CAMO.B.350 aussetzen, zurücknehmen oder einschränken, c) eine Zulassung aussetzen, falls die Inspektoren der zuständigen Behörde aufgrund der Sicherheitslage in dem Staat, in dem sich die Einrichtungen befinden, über einen Zeitraum von 24 Monaten nicht in der Lage sind, ihren Aufsichtspflichten durch Vor-Ort-Audits nachzukommen. Anlage I Zulassung als Unternehmen zur Führung der Aufrechterhaltung der Lufttüchtigkeit — EASA-Formblatt 14 [MITGLIEDSTAAT (*)] Mitgliedstaat der Europäischen Union (**) ZULASSUNG ALS UNTERNEHMEN ZUR FÜHRUNG DER AUFRECHTERHALTUNG DER LUFTTÜCHTIGKEIT Aktenzeichen: [CODE DES MITGLIEDSTAATS (*)].CAMO.XXXX (Az.: hier die AOC-Genehmigung(en) XX.XXXX eingeben) Im Einklang mit der Verordnung (EU) 2018/1139 des Europäischen Parlaments und des Rates vom 4. Juli 2018 zur Festlegung gemeinsamer Vorschriften für die Zivilluftfahrt und zur Errichtung einer Agentur der Europäischen Union für Flugsicherheit und der Verordnung (EU) Nr. 1321/2014 der Kommission und vorbehaltlich der im Folgenden angegebenen Bedingungen bescheinigt [ZUSTÄNDIGE BEHÖRDE DES MITGLIEDSTAATS (*)] hiermit: [NAME UND ANSCHRIFT DES UNTERNEHMENS] die Zulassung als Unternehmen zur Führung der Aufrechterhaltung der Lufttüchtigkeit gemäß Anhang Vc (Teil-CAMO) Abschnitt A der Verordnung (EU) Nr. 1321/2014 der Kommission. BEDINGUNGEN: 1. Diese Zulassung ist auf die Tätigkeiten beschränkt, die im Abschnitt „Arbeitsumfang“ des nach Anhang Vc (Teil-CAMO) Abschnitt A der Verordnung (EU) Nr. 1321/2014 der Kommission genehmigten Handbuchs zur Führung der Aufrechterhaltung der Lufttüchtigkeit (CAME) angegeben sind. 2. Diese Zulassung erfordert die Einhaltung der in dem gemäß Anhang Vc (Teil-CAMO) der Verordnung (EU) Nr. 1321/2014 der Kommission genehmigten Handbuch des Unternehmens zur Führung der Aufrechterhaltung der Lufttüchtigkeit festgelegten Verfahren. 3. Diese Zulassung behält so lange ihre Gültigkeit, wie das Unternehmen zur Führung der Aufrechterhaltung der Lufttüchtigkeit die Bestimmungen von Anhang I (Teil-M), Anhang Vb (Teil-ML) und Anhang Vc (Teil-CAMO) der Verordnung (EU) Nr. 1321/2014 der Kommission einhält. 4. Nimmt das Unternehmen zur Führung der Aufrechterhaltung der Lufttüchtigkeit im Rahmen seines Managementsystems die Dienste einer oder mehrerer Organisationen als Unterauftragnehmer in Anspruch, bleibt diese Zulassung unter der Voraussetzung gültig, dass diese Organisationen die jeweiligen Vertragsbedingungen erfüllen. 5. Vorbehaltlich der Einhaltung der Bedingungen 1 bis 4 behält die vorliegende Zulassung ihre Gültigkeit für eine unbegrenzte Dauer, sofern sie nicht zurückgegeben, ersetzt, ausgesetzt oder widerrufen worden ist. Wird dieses Formblatt auch für Inhaber von Luftverkehrsbetreiberzeugnissen (gemäß der Verordnung (EG) Nr. 1008/2008 zugelassene Luftfahrtunternehmen) oder für die Zwecke von Anhang I (Teil-M) Punkt M.A.201(ea) der Verordnung (EU) Nr. 1321/2014 der Kommission verwendet, sind die Nummern des/der Luftverkehrsbetreiberzeugnisse(s) zusätzlich zum Aktenzeichen der Zulassung als Referenz anzugeben, und die Bedingung 5 wird durch folgende zusätzliche Bedingungen ersetzt: 6. Diese Zulassung stellt keine Genehmigung zum Betrieb der in Bedingung 1 genannten Luftfahrzeugmuster dar. Die Genehmigung zum Betrieb des Luftfahrzeugs wird mit dem Luftverkehrsbetreiberzeugnis (AOC) erteilt. 7. Diese Zulassung wird in Bezug auf die Luftfahrzeuge, die im Luftverkehrsbetreiberzeugnis eines gemäß der Verordnung (EG) Nr. 1008/2008 zugelassenen Luftfahrunternehmens eingetragen sind, automatisch ungültig, wenn das Luftverkehrsbetreiberzeugnis abgelaufen ist, ausgesetzt oder widerrufen wurde, sofern dem CAMO kein Auftrag nach Anhang I (Teil-M) Punkt M.A.201(ea) der Verordnung (EU) Nr. 1321/2014 der Kommission erteilt wurde und sofern die zuständige Behörde nicht ausdrücklich etwas anderes angegeben hat. 8. Vorbehaltlich der Einhaltung der vorstehenden Bedingungen behält die Zulassung ihre Gültigkeit für eine unbegrenzte Dauer, sofern sie nicht zurückgegeben, ersetzt, ausgesetzt oder widerrufen worden ist. Datum der Erstausstellung: … Unterschrift: … Datum dieser Revision: …Revisionsnummer: … Für die zuständige Behörde: [ZUSTÄNDIGE BEHÖRDE DES MITGLIEDSTAATS (*)] Seite … von … Seite 2 von 2 UNTERNEHMEN ZUR FÜHRUNG DER AUFRECHTERHALTUNG DER LUFTTÜCHTIGKEIT GENEHMIGUNGSUMFANG Aktenzeichen: [CODE DES MITGLIEDSTAATS (*)].CAMO.XXXX (Aktenzeichen AOC XX.XXXX) Organisation: [NAME UND ANSCHRIFT DES UNTERNEHMENS] Luftfahrzeugmuster/-serie/-gruppe Prüfung der Lufttüchtigkeit erlaubt Erteilung von Fluggenehmigungen erlaubt Unterauftragnehmer [JA/NEIN] *** [JA/NEIN] *** [JA/NEIN] *** [JA/NEIN] *** [JA/NEIN] *** [JA/NEIN] *** [JA/NEIN] *** [JA/NEIN] *** Dieser Genehmigungsumfang ist auf den im Abschnitt … des genehmigten Handbuchs des Unternehmens zur Führung der Aufrechterhaltung der Lufttüchtigkeit aufgeführten Arbeitsumfang beschränkt. Referenz des Handbuchs des Unternehmens zur Führung der Aufrechterhaltung der Lufttüchtigkeit: … Datum der Erstausstellung: … Unterschrift: … Datum dieser Revision: .…Revisionsnummer: … Für die zuständige Behörde: [ZUSTÄNDIGE BEHÖRDE DES MITGLIEDSTAATS (*)] EASA-Formblatt 14 Ausgabe 6 (*) Oder „EASA“, falls die EASA die zuständige Behörde ist. (**) Für Nicht-EU-Mitgliedstaaten oder EASA zu streichen. (***) Nichtzutreffendes streichen, falls die Organisation nicht über die entsprechende Genehmigung verfügt.