§ 5. Krav til systemets innhold

(1) Tjenesteleverandøren skal utarbeide en sikkerhetsstrategi som viser virksomhetens mål. Strategien skal gi en beskrivelse av den aktivitet som utføres på en slik måte at det er mulig å ta stilling til graden av måloppnåelse. (2) Systemet for sikkerhetsstyring skal som et minimum inneholde dokumentasjon som viser: a) de etablerte ledelses- og ansvarsforhold som er av betydning for flysikkerheten, b) de etablerte planer for oppnåelse av flysikkerhetsmål som viser hvordan de fastsatte målene skal oppnås og videreutvikles. Planene skal vise hvordan man sikrer samsvar mellom kortsiktige og langsiktige mål, c) myndighetskrav og de etablerte interne krav til flysikkerhet, samt rutiner for å ivareta disse. Det skal være utarbeidet rutiner for å sikre at underleverandører av tjenester og produkter som har betydning for flysikkerheten tilfredsstiller tjenesteleverandørens egne krav, d) planlagte og gjennomførte analyser som er nødvendige for å identifisere forhold som kan føre til svekkelse av flysikkerheten, samt oppfølging av resultatene fra analysene, e) de etablerte kriterier for akseptabel risiko for uønskede hendelser i virksomheten, samt vurderingene som ligger til grunn for utformingen av kriteriene, f) de etablerte krav til kompetanse for personell som utøver arbeidsoppgaver av betydning for flysikkerheten. Det skal sikres at alle som har arbeidsoppgaver av betydning for flysikkerheten har individuelt ansvar for sikkerheten knyttet til egne handlinger i arbeidsutøvelsen, herunder at ledere har ansvaret for sitt ansvarsområdes bidrag til flysikkerheten. g) de etablerte planer for å opprettholde flysikkerheten ved feil på systemer og operativ drift, h) de etablerte krav til intern rapportering og granskning av uønskede hendelser, jf. § 9. i) at det er etablert rutiner for identifisering og håndtering av brudd på myndighetskrav og på egne krav.