Securing the Skies – Proposed Rule Introduces New Security Requirements for Expanded Commercial Drone Deployments

Mesure immédiate : appliquer un contrôle rigoureux des opérateurs et exiger une formation approfondie avant toute croissance de l'activité aérienne sans pilote.

Les contrôles standard reposent sur l'intégrité des logiciels, avec des évaluations des risques publiées et fiables. cartes, et quasi en temps réel visuel images pour détecter les anomalies, en utilisant des capteurs intégrés. À travers countries, la formation devient essentielle à mesure que l'adoption se généralise ; vos équipes doivent effectuer des contrôles de routine, notamment des procédures de filtrage et de sauvetage, permettant ainsi une vision claire view de nouveaux risques opérationnels.

En agriculture, les mesures montrent que l'adoption est la plus forte là où les flottes sont intégrées à la surveillance des cultures, à l'irrigation et à la sécurité des pesticides. Des études publiées montrent des gains de rendement allant jusqu'à 121 % dans les essais lorsque visuel Les cartes soutiennent la surveillance des cultures, et les modules de formation mettent l'accent sur la gestion des données et les mises à jour logicielles afin de réduire les risques de cybersécurité. Sachez quels contrôles assurent la résilience dans les champs agricoles et les installations portuaires en utilisant des scénarios pratiques.

Le contrôle des charges utiles et des plans de vol réduit l'exposition aux risques au-dessus des zones densément peuplées. Étant donné que les opérateurs font l'objet de vérifications d'antécédents et que les appareils sont vérifiés, les intervenants peuvent effectuer des interventions rapides. Ces méthodes favorisent l'interopérabilité entre countries et de réduire la fragmentation, atténuant ainsi les risques entre les systèmes.

Pour accélérer l'adoption, établissez un modèle de formation modulaire, comprenant cinq domaines principaux, et publiez une boîte à outils logicielle standard. Fournissez des exercices de sauvetage, créez des capacités hors ligne et effectuez des exercices conjoints à proximité des infrastructures critiques. Ces mesures s'alignent sur les besoins du secteur agricole et soutiennent une adoption rapide dans les petites nations et les grandes économies, avec des mesures publiées trimestriellement pour suivre les progrès réalisés depuis la dernière évaluation.

Portée et applicabilité : Quelles opérations déclenchent la règle et où

Recommandation : Limiter la portée aux opérations se déroulant dans l’espace aérien public qui présentent des risques, couvrant plusieurs États, impliquant des unités de SAC et ayant une incidence sur les pipelines, les objets connus, les cultures ou d’autres infrastructures essentielles.

Les activités de déclenchement comprennent les opérations aériennes pendant l'entraînement, l'échange de données ou les tâches de photographie à proximité de sites sensibles tels que les installations de drogue, les pipelines ou les objets connus ; les opérations transfrontalières ou à proximité des actifs nationaux nécessitent un avis à l'OIRA et un alignement sur les attentes en matière de conformité. Les périodes de risque de chute nécessitent des mesures d'atténuation en temps opportun.

Géographie et catégories de déclencheurs

La couverture s'applique à l'espace aérien public des États où les positions des unités croisent des zones peuplées, des pipelines et des zones agricoles, y compris les opérations transfrontalières où le partage de données a lieu. Les objets et les cultures connus deviennent des paramètres utilisés dans l'évaluation des risques, guidant les contrôles limitatifs et les mesures de protection faciles à surveiller par les unités au sol. L'évaluation s'applique au profil opérationnel de chaque unité.

Conformité, échange de données et surveillance

La gestion continue des notifications, des rapports et de la formation doit utiliser des méthodes normalisées dans l'intégration des données ; s'assurer que les flux de travail prennent en charge les échanges sécurisés entre les entités nationales, les membres du secteur privé et les organismes publics. Ce cadre soutient le travail de conformité, en utilisant des contrôles de qualité des données, et en préparant les évaluations des risques qui ont été enregistrées et incluses dans les examens annuels de l'OIRA. Cette approche souligne l'importance d'une supervision cohérente entre les unités.

Normes de sécurité des données : Chiffrement, minimisation des données et stockage sécurisé

Recommandation : appliquer le chiffrement à tous les flux de données, de la capture au stockage, y compris les images et la télémétrie, en utilisant AES-256 au repos et TLS 1.3 en transit ; déployer un chiffrement d’enveloppe via un service centralisé de gestion des clés et effectuer une rotation trimestrielle des clés tout en maintenant les performances.

Minimisation des données : ne collecter que ce qui est nécessaire à l’accomplissement d’une mission. Supprimer les données personnelles dans les données visuelles ; ne stocker que les métadonnées nécessaires à la vérification des observations ; conserver les vidéos brutes pendant une période définie (par exemple, 30 jours) avant la suppression automatique. Viser à réduire le risque d’exposition.

Gouvernance du stockage sécurisé : hébergez les données dans des référentiels multirégionaux avec des contrôles d'accès stricts, des permissions basées sur les rôles et des pistes d'audit immuables. Utilisez des clés protégées par HSM et un renouvellement automatique des clés. Évaluez régulièrement les vecteurs d'accès hostiles, à proximité des couloirs maritimes ou dans les zones agricoles ; traitez les tentatives d'accès dangereuses ; examinez les contrôles de traitement des données pour minimiser les risques ; mettez en œuvre le basculement pour maintenir la disponibilité pendant les incidents ; augmentez la résilience face aux perturbations, y compris lors d'incendies.

Conseils de mise en œuvre

Politique, technologie et personnel forment un plan d'adoption en trois volets. S'aligner sur les programmes de conformité ATSA ; inclure des évaluations par des tiers ; la planification de la proposition de juin éclaire les prochaines étapes.

Mesures et Conformité

Les indicateurs clés comprennent les incidents de violation de données, le temps de confinement, le respect de la minimisation des données, la couverture du chiffrement et la performance. Suivre les activités, y compris la livraison, les images et les données visuelles ; assurer les permis, l'alignement des normes de qualité et l'amélioration continue ; relever les défis des missions complexes et diversifiées dans les domaines de l'agriculture, du maritime et autres ; surveiller l'éventail des appareils et des entreprises, les flottes exploitées commercialement.

Identification à distance, traçabilité et rapports de conformité

Mettez immédiatement en œuvre un flux de travail unifié d'identification à distance et de traçabilité pour satisfaire aux programmes nationaux et éviter les retards dans les opérations.

Les actions clés comprennent :

• Adopter des équipements sans équipage avec une diffusion d’identification à distance unique, ainsi que des données de position, afin d’obtenir une traçabilité fiable entre les unités et les services.
• Exiger l'intégration de l'identité du propriétaire, de la famille du modèle, de la version du micrologiciel et de l'état du vol dans l'ensemble des données ; ceci permettant de maintenir un historique clair des vols et des chaînes de propriété.
• En février, les conclusions des organismes de réglementation ont mis en évidence un format standard de partage des données qui prend en charge les contributions des superviseurs et des autorités nationales.
• Les programmes de l'entreprise doivent mettre en œuvre des instructions claires pour la validation à distance, y compris des pistes d'audit, afin de garantir la conformité réglementaire pour toutes les opérations sans équipage.
• L’évaluation des risques basée sur l’historique permet d’identifier les utilisations à risque plus élevé, notamment la proximité des aéroports et les opérations limitées à proximité d’unités habitées.
• La voie nationale doit s'aligner sur les obligations en matière de droits ; les témoignages des superviseurs et des pilotes peuvent valider la conformité continue.
• La dynamique de l'élaboration des règles tient compte des décisions passées ; l'intégration des procédures d'établissement des règles permet de clarifier les attentes à l'égard des programmes nationaux.

Évaluations de sécurité préalables au déploiement : tests, examens des risques et certification

Suivez un processus de prédéploiement structuré pour prévenir les incidents, vous assurer que les analyses de risques sont terminées et obtenir la certification avant les opérations.

La portée des tests couvre le matériel, les logiciels et les contrôles procéduraux ; les résultats obtenus définissent les profils de risque pour les différents niveaux d'opérations, notamment l'agriculture, les vols urbains et les vols en zones isolées.

Les revues de risques se concentrent sur les contrôles de protection suivants, surveillent la séparation entre les équipes et l'impact sur les services de l'entreprise ; selon les données recueillies, des exemptions peuvent s'appliquer pour les périodes à faible risque.

Les étapes de certification comprennent les tests d'acceptation en usine, les évaluations sur site et la formation pilote ; inclure une liste claire des critères, et certifier que la sécurité, la traçabilité et la gestion des incidents répondent aux besoins.

Gains opérationnels : augmentation de la confiance entre les équipes au sol, les pilotes, les services agricoles et les équipes d'entreprise ; les méthodes permettent des déploiements sécurisés et des performances plus sûres.

Actions de mise en œuvre : surveiller les durées, mettre en place des contrôles de séparation, effectuer des essais en laboratoire et sur le terrain, enregistrer les résultats et mettre à jour les niveaux de risque ; cette approche accroît la confiance et réduit l'impact.

Les univers des fournisseurs de services convergent vers des contrôles standardisés avant déploiement ; grâce aux données collectées, des exemptions plus importantes peuvent être identifiées et gérées afin de prévenir les expositions.

Responsabilités du fournisseur et de la plateforme : Rôle de DJI et mesures de conformité pratiques

Recommandation immédiate : implémenter un cadre de risque centralisé lié aux mises à jour de la plateforme DJI, permettant l'adoption selon les normes nationales, des pipelines alimentant des avis de sécurité continus, et des activités de terrain qui sont suivies avec des données.

Les responsabilités du système comprennent la livraison de progiciels optimisés, permettant aux pilotes d'accéder aux procédures appropriées, et la fourniture de flux de données couvrant les mondes urbains, les mondes forestiers et les objets aériens, avec des cas d'utilisation de la photographie soutenant les activités commerciales.

Les autorités nationales exigent une gestion normalisée des données ; Le rôle de DJI comprend un enregistrement national des observations, des notifications et des relevés de capteurs, stockés de manière sécurisée et prêts à être contrôlés.

Les procédures couvrent les contrôles des ventes, les restrictions de transport et la conformité aux programmes de conservation des données, de partage des notifications et de gestion des événements hostiles, permettant ainsi de mesurer la conformité dans le cadre de campagnes urbaines et forestières, et ce dès l'intégration.

Les étapes pratiques comprennent la vérification des pièces et des chaînes de vente, le réglage des contrôles logiciels pour les composants couverts, la mise en œuvre de programmes restreignant les téléchargements, la maintenance des flux d'avis nationaux via des tableaux de bord et l'enregistrement des données pour étayer les audits.