2.Folgende Nummer 1.7 wird angefügt:<TI><NP><NO.P><QUOT.START CODE="201E" ID="QS0002" REF.END="QE0002"/>1.7</NO.P><TXT>ERMITTLUNG KRITISCHER INFORMATIONS- UND KOMMUNIKATIONSTECHNISCHER SYSTEME UND DATEN IM BEREICH DER ZIVILLUFTFAHRT UND SCHUTZ DIESER SYSTEME UND DATEN VOR CYBERBEDROHUNGEN</TXT></NP></TI>1.7.1.Die zuständige Behörde stellt sicher, dass Flughafenbetreiber, Luftfahrtunternehmen und im nationalen Programm für die Sicherheit der Zivilluftfahrt genannte Stellen ihre für Zivilluftfahrtzwecke genutzten kritischen informations- und kommunikationstechnischen Systeme und Daten ermitteln und vor Cyberangriffen, die sich auf die Sicherheit der Zivilluftfahrt auswirken könnten, schützen.1.7.2.Die Flughafenbetreiber, Luftfahrtunternehmen und Stellen bestimmen in ihrem Sicherheitsprogramm oder in einem im Sicherheitsprogramm genannten relevanten Dokument die unter Nummer 1.7.1 genannten kritischen informations- und kommunikationstechnischen Systeme und Daten.Das Sicherheitsprogramm oder ein im Sicherheitsprogramm genanntes relevantes Dokument muss detaillierte Maßnahmen enthalten, mit denen der Schutz vor den unter Nummer 1.7.1 genannten Cyberangriffen sowie die Erkennung solcher Cyberangriffe, die Reaktionen darauf und ihre Bewältigung sichergestellt sind.
1.7.3.Die detaillierten Maßnahmen zum Schutz dieser Systeme und Daten vor rechtswidrigen Eingriffen werden im Einklang mit einer vom Flughafenbetreiber, dem Luftfahrtunternehmen oder der Stelle vorgenommenen Risikobewertung ermittelt, entwickelt und umgesetzt.1.7.4.Ist innerhalb eines einzelnen Mitgliedstaats eine bestimmte Behörde oder Agentur für Maßnahmen in Bezug auf Cyberbedrohungen zuständig, so kann diese Behörde oder Agentur als zuständig benannt werden, die Maßnahmen gemäß den Bestimmungen dieser Verordnung in Bezug auf Cyberbedrohungen zu koordinieren und/oder zu überwachen.1.7.5.Unterliegen Flughafenbetreiber, Luftfahrtunternehmen und im nationalen Programm für die Sicherheit der Zivilluftfahrt genannte Stellen gesonderten Cybersicherheitsanforderungen, die sich aus anderen EU- oder nationalen Rechtsvorschriften ergeben, so kann die zuständige Behörde entscheiden, dass die Einhaltung der Anforderungen der vorliegenden Verordnung durch die Einhaltung der Elemente anderer EU- oder nationaler Rechtsvorschriften ersetzt wird. Die zuständige Behörde stimmt sich mit allen anderen einschlägigen zuständigen Behörden ab, um eine koordinierte oder kompatible Aufsicht sicherzustellen.