tuellen Betriebskonzept und dem aktuellen IT-​Sicherheitskonzept verifiziert werden.Von der D-CA ggf. beauftragte externe Dienstleister sind in die Überprüfung einzubeziehen.[r11.2]Die D-MSA stellt sicher, dass die Sicherheit des Betriebs des D-CA durch die Überprüfungen nicht beeinträchtigt wird. Insbesondere stellt sie sicher, dass die Ergebnisse der Überprüfungen Unbefugten nicht zugänglich gemacht werden.Sie verpflichtet ggf. externe Dienstleister zur Verschwiegenheit.[r11.3]Die D-MSA fasst die Ergebnisse der Überprüfung in einem Bericht zusammen, der die Abhilfemaßnahmen definiert, einschließlich eines Implementierungsplanes, der erforderlich ist, um die Verpflichtungen der zu erfüllen. Der Bericht ist in englischer Sprache an die ERCA zu leiten.[r11.4]Sofern Überprüfungen der D-CA Schwachstellen oder Abweichungen offengelegt haben, veranlasst die D-MSA die D-CA, diese zu beseitigen. Die D-CA berichtet der D-MSA unverzüglich über Einleitung und Abschluss dieser Maßnahmen. Die D-MSA kann eine unabhängige Überprüfung des Erfolgs dieser Maßnahmen anordnen.
11.2
D-CP und Hersteller von Fahrzeugeinheiten sowie Hersteller von Weg-/Geschwindigkeitsgebern[r11.5]Die Einhaltung der Sicherheitsvorschriften, insbesondere der deutschen D-​MSA-Policy sind nachzuweisen durch
•
ein Zertifikat von einem vom BSI oder vergleichbaren EU-​Behörden akkreditierten Prüflabor,
•
mindestens einmal jährliche Audits.
Die Kosten trägt der Hersteller bzw. der D-CP.
[r11.6]Anlassbezogene Audits im Zusammenhang mit der VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002 können jederzeit von der D-MSA und der D-CA verlangt werden. Sollten Unregelmäßigkeiten nachgewiesen werden, trägt der Hersteller bzw. D-CP die Kosten. Andernfalls trägt die veranlassende Aufsichtsstelle die Kosten.
12
Änderungen und Anpassungen der D-​MSA-Policy[r12.1]Anträge zur Änderung der D-​MSA-Policy sind an die D-MSA zu richten, die darüber entscheidet und im positiven Fall in angemessener Frist geeignete Maßnahmen zu treffen hat.
13
Übereinstimmung mit der ERCA-​PolicyDie Anforderungen für die D-​MSA-Policy sind in der ERCA-​Policy in § 5.3 beschrieben. Die nachstehende Tabelle stellt die Verbindung zwischen den in der ERCA-​Policy formulierten Anforderungen und den Anforderungen der D-​MSA-Policy dar.