31.5.2008 Diario Oficial de la Unión Europea L 141/5 REGLAMENTO (CE) N? 482/2008 DE LA COMISIÓN de 30 de mayo de 2008 por el que se establece un sistema de garantía de la seguridad del software que deberán implantar los proveedores de servicios de navegación aérea y por el que se modifica el anexo II del Reglamento (CE) n* 2096/2005 (Texto pertinente a efectos del EEE) LA COMISIÓN DE LAS COMUNIDADES EUROPEAS, Visto el Tratado constitutivo de la Comunidad Europea, Visto el Reglamento (CE) n” 550/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, relativo a la prestación de servicios de navegación aérea en el cielo único europeo (Reglamento de prestación de servicios) (), y, en particular, su artículo 4, Considerando lo siguiente: (1) — En virtud del Reglamento (CE) n* 550/2004, la Comisión debe determinar y adoptar las disposiciones pertinentes de los requisitos reglamentarios de seguridad de Eurocon- trol (ESARR), teniendo en cuenta la legislación comuni- taria existente. ESARR 6, calificado en materia de «Soft- ware en sistemas ATM», proporciona un conjunto de requisitos reglamentarios de seguridad para la implan- tación de un sistema de garantía de la seguridad del software. (2) El Reglamento (CE) n” 2096/2005 de la Comisión, de 20 de diciembre de 2005, por el que se establecen re- quisitos comunes para la prestación de servicios de na- vegación aérea (?), afirma en su la última frase del consi- derando 12 que «las disposiciones pertinentes de ESARR 1 sobre el control de seguridad en ATM y ESARR 6 sobre programas informáticos en los sistemas ATM de- ben determinarse y adoptarse mediante diferentes actos comunitarios». (3) — El anexo II del Reglamento (CE) n” 2096/2005 exige que los proveedores de servicios de tráfico aéreo implanten un sistema de gestión de la seguridad así como de requi- sitos de seguridad para un análisis y mitigación de riesgos en relación con los cambios. En el marco de su sistema de gestión de la seguridad, y dentro de las actividades de análisis y mitigación de riesgos con respecto a las modi- ficaciones, los proveedores de servicios de tráfico aéreo deben definir e implantar un sistema de garantía de la seguridad del software dedicado específicamente a los as- pectos relacionados con el software. (4) — El principal objetivo de seguridad del software que deben alcanzar los sistemas funcionales que contienen software es garantizar la reducción a un nivel tolerable de los riesgos asociados al uso del software en los sistemas de (1) DO L 96 de 31.3.2004, p. 10. (2) DO L 335 de 21.12.2005, p. 13. Reglamento modificado por el Reglamento (CE) n* 1315/2007 (DO L 291 de 9.11.2007, p. 16). la red europea de gestión del tránsito aéreo («software EATMN»). (5) — El presente Reglamento no debe incluir las operaciones y entrenamientos militares a que se refiere el artículo 1, apartado 2, del Reglamento (CE) n” 549/2004 del Parla- mento Europeo y del Consejo, de 10 de marzo de 2004, por el que se fija el marco para la creación del cielo único europeo (el Reglamento marco) (3). (6) — El anexo II del Reglamento debe por tanto ser modifi- cado en consecuencia. (7) — Las medidas previstas en el presente Reglamento se ajus- tan al dictamen del Comité del cielo único. HA ADOPTADO EL PRESENTE REGLAMENTO: Artículo 1 Ámbito de aplicación y alcance 1. El presente Reglamento establece los requisitos para la definición e implantación de un sistema de garantía de la segu- ridad del software por los proveedores de servicios de tránsito aéreo (ATS), las entidades encargadas de la gestión del flujo del tránsito aéreo (ATFM), de la gestión del espacio aéreo (ASM) para el tránsito aéreo general y los proveedores de servicios de comunicación, navegación, y vigilancia (CNS). Determina y adopta las disposiciones obligatorias del requisito reglamentario de seguridad de Eurocontrol sobre el software ESARR 6 calificado en materia de «Software en sistemas ATM» publicado el 6 de noviembre de 2003. 2. El presente Reglamento se aplicará al software nuevo y a cualquier cambio del software de los sistemas de ATS, ASM, ATFM y CNS. No se aplicará al software de los componentes transportados a bordo ni a los equipos espaciales. Artículo 2 Definiciones A efectos del presente Reglamento serán de aplicación las defi- niciones establecidas en el artículo 2 del Reglamento (CE) n* 549/2004. () DO L 96 de 31.3.2004, p. 1.