PART-IS
PART-IS – Information Security in Aeronautica
Regolamento EASA per la gestione della cybersicurezza nel settore aeronautico. Obbligatorio dal 2025.
Che cos'è PART-IS
PART-IS è il regolamento EASA che impone requisiti di Information Security ad organizzazioni del settore aeronautico (manutenzione, operatori, costruttori). Obbligatorio dal 22 febbraio 2025.
L'obiettivo
Proteggere le operazioni di volo da minacce cyber. Identificazione asset critici, gestione rischio cyber, piano di risposta agli incidenti, formazione personale.
I vantaggi concreti
Perché PART-IS conviene davvero.
Mantenimento certificazione EASA
Compliance al regolamento per non perdere la certificazione operativa.
Allineamento ISO 27001
Possibile integrazione con ISMS esistente.
Procedure incidenti
Notifica EASA secondo timeline regolamentare.
Come lavoriamo
Il nostro approccio.
01
Gap analysis
Audit iniziale per fotografare lo stato attuale e identificare i gap rispetto alla norma.
02
Implementazione
Progettazione del sistema, redazione documentale, formazione del personale.
03
Audit interno + Riesame
Verifica interna di funzionamento del sistema prima dell'audit di certificazione.
04
Mantenimento
Assistenza continua, audit annuali, aggiornamenti normativi.
Domande frequenti
Tutto quello che vuoi sapere su PART-IS .
Le domande che ci fanno più spesso. Non trovi la tua? Scrivici.
Quando entra in vigore PART-IS?
Il regolamento EASA 2023/203 diventa applicabile il 22 febbraio 2026. Da quella data, gli operatori certificati EASA che non sono adeguati rischiano la sospensione delle proprie certificazioni Part-145, Part-ORO, Part-21, Part-ORA, CAMO. È un obbligo, non un’opzione.
Devo essere un grande operatore aereo per essere coinvolto?
No. PART-IS si applica a tutti i soggetti certificati EASA, dai grandi vettori ai piccoli operatori, dalle officine di manutenzione ai costruttori, dalle scuole di volo ai design organisation. Il livello di applicazione è proporzionato alla complessità, ma il principio vale per tutti.
Posso usare il mio sistema di gestione della safety (SMS) anche per PART-IS?
Sì, è proprio così che funziona. PART-IS chiede di integrare l’Information Security Management System (ISMS) con il Safety Management System (SMS) esistente. Non si crea un sistema separato: si estende la cultura della safety alla cybersecurity. È un approccio che le organizzazioni aeronautiche capiscono bene.
Posso usare la mia ISO 27001 per essere Part-IS compliant?
In larga misura sì: ISO 27001 è il punto di partenza ideale, perché Part-IS richiede un ISMS coerente con gli standard internazionali. Servono però estensioni specifiche: integrazione con il SMS aviation, focus sul nesso security-safety, classificazione asset legati alle operazioni di volo, processi di notifica EASA/ENAC.
Esistono contributi pubblici per coprire i costi del percorso di certificazione?
Sì, ci sono diverse linee di finanziamento che spesso coprono una quota significativa della spesa (consulenza + ente di certificazione). I principali per le aziende altoatesine:
- Provincia Autonoma di Bolzano – Legge Provinciale 14/2006 e direttive collegate sull’innovazione, digitalizzazione e sostenibilità, con contributi a fondo perduto fino al 40-50% delle spese di consulenza e certificazione per PMI.
- IDM Südtirol – bandi specifici per innovazione, transizione digitale e sostenibilità (anche per processi di certificazione).
- Camera di Commercio di Bolzano – voucher digitalizzazione PID (Punto Impresa Digitale), contributi per formazione 4.0, bandi periodici per certificazioni qualità, ambiente, sicurezza e cyber.
- PNRR e fondi europei – bandi periodici (Transizione 5.0, ISI INAIL, GOL, ecc.) a seconda della norma e del settore.
PL Consulting assiste le aziende nella ricerca dei contributi pubblici più appropriati e delle migliori pratiche di finanziamento tramite propri partner specializzati, dall’analisi di ammissibilità fino alla predisposizione e rendicontazione della domanda.
Strumenti correlati
Provali in 2 minuti.
Contatti
Parliamone.
Risposta entro 24 ore lavorative. Oppure chiamaci direttamente – preferiamo le voci ai form.