Säkra luftrummet – Föreslagen regel inför nya säkerhetskrav för utökad kommersiell drönaranvändning

Omedelbart steg: inför rigorös granskning av operatörer och kräv detaljerad utbildning innan tillväxt i obemannad flygverksamhet.

Standardkontroller förlitar sig på programvaruintegritet, med publicerade riskbedömningar, tillförlitlig kartor, och nära realtid visual bilder för att upptäcka anomalier, med hjälp av integrerade sensorer. Över countries, utbildning blir avgörande när användningen ökar; Era team måste utföra rutinmässiga kontroller inklusive screening- och räddningsprocedurer, vilket möjliggör en tydlig utsikt av nyare operationella risker.

Inom jordbruket visar mätningar att användningen är störst där maskinparker integreras med grödans övervakning, bevattning och säkerhet vid bekämpningsmedel. Publicerade studier visar avkastningsökningar på upp till 121 % i försök när visual Kartstöd för grödövervakning, och utbildningsmoduler betonar datahantering och programuppdateringar för att minska riskerna för cybersäkerhet. Få kunskap om vilka kontroller som ger motståndskraft över åkrar och hamnanläggningar genom praktiska scenarier.

Screening av nyttolaster och flygplan minskar riskexponeringen över tätbefolkade områden. Eftersom operatörer genomgår bakgrundskontroller och enhetsverifieringar kan räddningspersonal utföra snabba insatser. Dessa metoder stöder interoperabilitet mellan countries och minska fragmenteringen, vilket minskar riskerna i systemen.

För att snabba upp antagandet, fastställ en modulär utbildningsritning, inklusive fem kärndomäner, och publicera en standardprogramvaruverktygslåda. Tillhandahåll räddningsövningar, skapa offlinefunktioner och genomför gemensamma övningar nära kritisk infrastruktur. Dessa steg är i linje med jordbrukssektorns behov och stöder snabbt införande i små nationer och större ekonomier, med mätvärden publicerade kvartalsvis för att spåra framsteg sedan senaste bedömning.

Omfattning och tillämplighet: Vilka åtgärder utlöser regeln och var

Rekommendation: Begränsa omfattningen till verksamhet inom det offentliga luftrummet som ökar riskerna, spänner över flera stater, involverar c-uas-enheter och påverkar rörledningar, kända objekt, grödor eller annan kritisk infrastruktur.

Utlösande aktiviteter inkluderar flygoperationer under träning, datautbyte eller fotograferingsuppdrag nära känsliga platser som narkotikaanläggningar, rörledningar eller kända objekt; operationer över gränser eller nära inhemska tillgångar kräver meddelande till oira och anpassning till efterlevnadsförväntningar. Tidsfönster för fallrisk kräver lägliga åtgärder.

Geografi och utlösarkategorier

Täckningen gäller över det offentliga luftrummet i stater där enheters positioner korsar befolkade zoner, rörledningar och jordbruksområden; inklusive gränsöverskridande verksamhet där data delas. Kända föremål och grödor blir mätvärden som används i riskbedömningen och styr begränsande kontroller och skyddsåtgärder som är lätta att övervaka av enheter på marken. Utvärderingen gäller för varje enhets operativa profil.

Efterlevnad, datautbyte och tillsyn

Löpande hantering av meddelanden, rapporter och utbildning måste använda standardiserade metoder inom dataintegration; säkerställ att arbetsflöden stöder säkra utbyten mellan nationella enheter, medlemmar från den privata sektorn och offentliga myndigheter. Detta ramverk stöder efterlevnadsarbete, med hjälp av datakvalitetskontroller, och förberedelser inför riskbedömningar som har registrerats och inkluderats i årliga OIRA-granskningar. Detta tillvägagångssätt betonar vikten av konsekvent tillsyn inom alla enheter.

Datasäkerhetsstandarder: Kryptering, dataminimering och säker lagring

Rekommendation: tvinga igenom kryptering över dataströmmar från insamling till lagring, inklusive bilder och telemetri, med AES-256 i vila och TLS 1.3 under överföring; driftsätt kuvertkryptering via en centraliserad nyckelhanteringstjänst och rotera nycklar enligt ett kvartalsvis schema samtidigt som prestanda bibehålls.

Dataminimering: samla bara in det som är nödvändigt för att slutföra ett uppdrag. Maskera personuppgifter i visuell data; lagra endast metadata som behövs för att verifiera observationer; behåll råvideo under en definierad period (t.ex. 30 dagar) före automatisk radering. Syftar till att minska exponeringsrisken.

Säker dataförvaltning: lagra data i multiregionella databaser med strikta åtkomstkontroller, rollbaserade behörigheter och oföränderliga granskningsspår. Använd HSM-skyddade nycklar och automatisk nyckelbyte. Utvärdera regelbundet fientliga åtkomstvektorer, nära marina korridorer eller i jordbruksområden; åtgärda farliga åtkomstförsök; granska databehandlingskontroller för att minimera risker; implementera redundans för att upprätthålla tillgänglighet under incidenter; öka motståndskraften mot störningar, inklusive under brand.

Implementationsvägledning

Policy, teknologi och människor bildar en trepartsupptagningsplan. Anpassa till ATSA-complianceprogram; inkludera tredjepartsbedömningar; planeringen av juni-förslaget informerar nästa steg.

Mått och Efterlevnad

Nyckelmätvärden inkluderar intrångsincidenter, tid till inneslutning, efterlevnad av dataminimering, krypteringsomfattning och prestanda. Spåra över aktiviteter inklusive leverans, bilder och visuell data; säkerställ tillstånd, överensstämmelse med kvalitetsstandard och pågående förbättring; adressera utmaningar i komplexa, diversifierade uppdrag inom jordbruk, sjöfart och andra miljöer; övervaka utbud av enheter och företag, kommersiellt drivna flottor.

Fjärr-ID, spårbarhet och efterlevnadsrapportering

Implementera omedelbart ett enhetligt arbetsflöde för fjärridentifiering och spårbarhet för att uppfylla nationella program och undvika förseningar i verksamheten.

Viktiga åtgärder inkluderar:

• Använd obemannad utrustning med en unik Remote ID-sändning, plus positionsdata, för att ge tillförlitlig spårbarhet mellan enheter och tjänster.
• Kräv datapaketering som inkluderar ägarskap, modellfamilj, firmwareversion och flygstatus; detta ger en tydlig historik över flygningar och ägarspår.
• I februari framhöll tillsynsmyndigheter i sina slutsatser ett standardiserat format för datadelning som stöder inmatning från tillsynsmyndigheter och nationella myndigheter.
• Företagsprogram måste implementera tydliga instruktioner för fjärrvalidering, inklusive granskningsspår, för att säkerställa efterlevnadsrapportering för alla obemannade verksamheter.
• Historisk baserad riskbedömning hjälper till att identifiera användningsområden med högre risk, inklusive närhet till flygplatser och begränsade operationer nära bemannade enheter.
• Den nationella riktlinjen måste överensstämma med skyldigheter; vittnesmål från handledare och piloter kan validera fortgående efterlevnad.
• regeltakttempo spårar tidigare beslut; införlivande av regelverk ger tydligare förväntningar för nationella program.

Säkerhetsbedömningar före driftsättning: Tester, riskgranskningar och certifiering

Följ en strukturerad driftsättningsprocess för att förhindra incidenter, säkerställa att riskbedömningar är slutförda och erhålla certifiering före drift.

Testomfattningen täcker hårdvara, programvara och procedurkontroller; insamlade resultat definierar riskprofiler för olika verksamhetsnivåer, inklusive jordbruk, urbana och avlägsna flygningar.

Riskgranskningar fokuserar på följande skyddskontroller, övervakar separationen mellan arbetslag och inverkan på företagstjänster. Enligt insamlade data kan undantag gälla för tider med låg risk.

Certifieringsstegen inkluderar fabrikstestning, platsutvärderingar och pilotutbildning; inkludera en tydlig lista med kriterier och intyga att säkerhet, spårbarhet och incidenthantering uppfyller behoven.

Driftsfördelar: ökat förtroende mellan besättningar, piloter, jordbrukstjänster och företagsteam; metoder möjliggör säkra driftsättningar och säkrare prestationer.

Genomförandeåtgärder: övervaka tider, implementera skyddsåtgärder, genomföra både labb- och fältprov, registrera resultat och uppdatera risknivåer; detta tillvägagångssätt ökar förtroendet och minskar påverkan.

Världar av tjänsteleverantörer konvergerar kring standardiserade kontroller före driftsättning; med insamlade data kan större undantag identifieras och hanteras för att förhindra exponeringar.

Leverantörs- och plattformsansvar: DJIs roll och praktiska efterlevnadssteg

Omedelbar rekommendation: implementera centraliserat riskramverk länkat till DJI-plattformuppdateringar, möjliggörande antagande enligt nationella standarder, pipelines som matar kontinuerliga säkerhetsmeddelanden och fältaktiviteter som spåras med data.

Systemansvaret omfattar att leverera ett optimerat programvarupaket, göra det möjligt för piloter att få tillgång till rätt procedurer och tillhandahålla dataströmmar som täcker urbana världar, skogsvärldar och luftburna objekt, med fotograferingsanvändningsfall som stöder kommersiella aktiviteter.

Nationella myndigheter kräver standardiserad datahantering; DJIs roll innefattar ett nationellt register över observationer, meddelanden och sensoravläsningar, lagrat säkert och redo för granskning.

Förfaranden täcker försäljningskontroller, restriktioner för att bära vapen och efterlevnad av program som omfattar datalagring, meddelandedelning och fientliga händelser, vilket möjliggör mätning av efterlevnad i stads- och skogskampanjer, som en del av introduktionen.

Praktiska åtgärder omfattar att verifiera delar och försäljningskedjor, justera programvarukontroller för täckta komponenter, implementera program som begränsar uppladdningar, underhålla nationella meddelandeflöden via instrumentpaneler och logga data för att stödja revisioner.