Kunskapsbank – regelefterlevnad och internrevision inom flyg
Faktabaserade genomgångar av EASA-krav, Part-IS, compliance monitoring och riskbaserad revisionsplanering för flygplatser och flygoperatörer.
- Vad är Part-IS (EU 2023/203) och vem omfattas? — Part-IS är EU:s regelverk för informationssäkerhet inom luftfart. Genomgång av vem som omfattas, vad ett ISMS ska innehålla och hur kraven verifieras.
- EASA IR, AMC och GM – vad är skillnaden? — IR är bindande krav, AMC är godtagbara sätt att uppfylla dem och GM är vägledning. Så tolkas de tillsammans i compliance-arbete och internrevision.
- Så bygger man ett internrevisionsprogram för en flygplats — Praktisk guide till compliance monitoring för flygplatser: omfattning, revisionsintervall, oberoende, revisionsfrågor, avvikelsehantering och uppföljning.
- Riskbaserad revisionsplanering: så sätts riskpoäng och intervall — Modell för att poängsätta krav utifrån säkerhetspåverkan, komplexitet, historik och efterlevnadsstatus – och översätta poängen till revisionsintervall.
- ISMS för flygplatser – krav, roller och dokumentation — Så byggs ett ledningssystem för informationssäkerhet på en flygplats: tillgångsinventering, riskbedömning, roller, incidenthantering och dokumentstruktur.
- Compliance Monitoring System enligt EASA – praktisk uppbyggnad — Vad ett compliance monitoring system ska innehålla: kravnedbrytning, revisionsprogram, avvikelsehantering, oberoende och rapportering till ledningen.
- Ordlista: compliance-termer inom flygbranschen — Förklaringar av centrala begrepp inom flygets regelefterlevnad: IR, AMC, GM, AltMoC, CMS, SMS, ISMS, finding, auditee, accountable manager med flera.