Pravila EU za varovanje z droni in operacije drone-in-a-box (vodnik 2026)

Kratek odgovor: dron, ki sam vzleti iz bazne postaje, patruljira po skladiščnem dvorišču, sončni elektrarni ali razdelilni postaji in znova pristane, je v EU operacija v „posebni“ kategoriji. Odprta kategorija zajema le lete v vidnem polju daljinskega pilota (VLOS), pod 120 m in z maso pod 25 kg. Zunaj VLOS operater potrebuje odobritev nacionalnega letalskega organa, video oseb na lokaciji pa prinese še zakonodajo o varstvu podatkov.

• Letalski predpisi: Uredba (EU) 2019/947 (kako se z droni obratuje) in Delegirana uredba (EU) 2019/945 (sami droni, vključno z oznakami razredov C0–C6).
• Poti v posebni kategoriji: operativna odobritev na podlagi ocene tveganja (SORA 2.5 ali SORA 2.0 ali PDRA), izjava po standardnem scenariju STS-01 ali STS-02 ali spričevalo operaterja lahkih brezpilotnih zrakoplovov (LUC).
• Vedno obvezno: registracija operaterja, v posebni kategoriji pa še aktiven sistem daljinske identifikacije na vsakem dronu.
• Okoli leta: GDPR in Smernice EDPB 3/2019 za video, NIS2 in CER za bistvene in kritične subjekte, akt o umetni inteligenci za biometrične funkcije.
• Nacionalna raven: območja, postopke in prehodne datume določi vsaka država članica (na Češkem: ÚCL).

Stanje na dan 5. oktobra 2026. Ta stran vsebuje splošne informacije, ne pravnega nasveta.

Kateri predpisi EU urejajo obratovanje dronov?

Izvedbena uredba Komisije (EU) 2019/947 določa pravila obratovanja in velja od 31. decembra 2020. Delegirana uredba Komisije (EU) 2019/945 določa zahteve za zrakoplove, vključno z oznakami razredov od C0 do C6 (C5 in C6 se uporabljata v standardnih scenarijih).

Člen 3 Uredbe 2019/947 vsako operacijo uvrsti v eno od treh kategorij:

• Odprta: brez predhodne odobritve. Zahteva zrakoplov z oznako razreda (ali zasebno izdelan oziroma starejši zrakoplov) pod 25 kg, ki leti stran od ljudi in zbiranj ljudi, ves čas v VLOS (z ozkimi izjemami), do 120 m od površja, brez nevarnega blaga in brez odmetavanja (člen 4).
• Posebna: vse, kar krši katero od zahtev odprte kategorije. Potrebna je operativna odobritev po členu 12, izjava po standardnem scenariju ali LUC z ustreznimi pooblastili (člena 3 in 5).
• Certificirana: certificirani UAS nad zbiranji ljudi, za prevoz ljudi ali za prevoz visoko tveganega nevarnega blaga ali kadar organ ugotovi, da tveganja ni mogoče drugače zmanjšati (člen 6).

Patrulje po perimetru, ki vzletijo iz bazne postaje brez pilota, ki bi jih opazoval, ne izpolnjujejo pogoja VLOS odprte kategorije, zato spadajo v posebno kategorijo. Uredba to predvideva: UAS.SPEC.050 od operaterjev „avtonomnih operacij“ zahteva, da v vsaki fazi leta ustrezno razporedijo odgovornosti daljinskega pilota.

Kako pridobiti dovoljenje za lete v posebni kategoriji?

1. Operativna odobritev na podlagi ocene tveganja (SORA)

Privzeta pot: operater izvede oceno tveganja po členu 11 in vlogo vloži pri pristojnem organu države članice, v kateri je registriran (člen 5). Sprejemljivi način usklajevanja EASA za to oceno je ocena tveganja posebnih operacij (SORA). EASA je 15. septembra 2025 sprejela ED Decision 2025/018/R (objavljen 29. septembra 2025). Ta je SORA 2.5 dodal v AMC in GM k Uredbi (EU) 2019/947 in določa, da prejšnje gradivo SORA 2.0 „ostane v veljavi“. Prehod upravljajo nacionalni organi. Na Češkem ÚCL navaja, da je SORA 2.5 začela veljati 30. septembra 2025 in da bo vloge po SORA 2.0 poleg SORA 2.5 sprejemal do 31. decembra 2026. Po tem datumu sprejema le še SORA 2.5.

2. Vnaprej določena ocena tveganja (PDRA)

PDRA je scenarij, za katerega je EASA že ocenila tveganje in ga objavila kot AMC k členu 11, zato operaterjem, ki mu ustrezajo, ni treba izvesti celotne SORA. EASA navaja PDRA-S01, S02, G01, G02 in G03; S02, G01, G02 in G03 zajemajo lete BVLOS nad redko poseljenimi območji ali v ločenem zračnem prostoru, EASA pa kot tipično uporabo za S02 in G01 navaja nadzor.

3. Izjava po standardnem scenariju (STS-01 / STS-02)

Namesto odobritve lahko operater izjavi skladnost s standardnim scenarijem EU (člen 5(5), UAS.SPEC.020), kar je mogoče od 1. januarja 2024; izjave po nacionalnih scenarijih so 1. januarja 2026 prenehale veljati. Leteti je mogoče začeti, ko organ potrdi, da je izjava popolna. Omejitve:

• STS-01: VLOS nad nadzorovanim zemeljskim območjem v poseljenem okolju, razred C5, hitrost glede na tla pod 5 m/s, aktivna neposredna daljinska identifikacija.
• STS-02: BVLOS z opazovalci zračnega prostora ali brez njih, nad nadzorovanim zemeljskim območjem v celoti v redko poseljenem okolju, zrakoplov razreda C6 z aktivnim sistemom, ki ga ohranja znotraj geografskega območja leta, vidljivost v letu nad 5 km, VLOS ob vzletu in pristanku. Brez opazovalcev sme zrakoplov leteti največ 1 km od daljinskega pilota, zunaj VLOS po vnaprej programirani poti. Z opazovalci je meja 2 km.

Oba omejujeta višino na 120 m in zahtevata certificirano usposabljanje daljinskih pilotov. Zaradi pogoja VLOS ob vzletu in omejitev razdalje STS-02 le redko ustreza povsem oddaljeni bazni postaji, zato večina operacij iz baznih postaj poteka prek operativne odobritve.

4. Spričevalo operaterja lahkih brezpilotnih zrakoplovov (LUC)

Operater z LUC z ustreznimi pooblastili za operacije v njihovem okviru ne potrebuje ločene odobritve ali izjave (člen 5(6), Priloga, del C).

Letenje v drugi državi EU (člen 13)

Odobritev izda država vaše registracije. Za letenje v drugi državi članici organu te države pošljete kopijo odobritve, lokacije in morebitne posodobljene ukrepe za zmanjšanje tveganja glede lokalnega zračnega prostora, terena, poselitve in podnebja, z letenjem pa začnete, ko organ potrdi, da so ustrezni.

Kaj morajo operaterji dokazati za operacije BVLOS iz baznih postaj?

Podrobnosti so odvisne od izida SORA in organa, vendar člen 11 in SORA zahtevata enake osnovne dokaze:

• Koncept operacij: namen, območje, načrtovanje, osebje in tehnična sredstva (člen 11(2)).
• Operativni prostor in varovalni pas za tveganje na tleh: geografsko območje leta, prostor za izredne razmere in varovalni pas, dimenzioniran tako, da zrakoplov, ki zapusti operativni prostor, let konča znotraj pasu. V SORA je to bodisi pravilo 1 : 1 (pas, enak višini) bodisi izračunana vrednost.
• Tveganje na tleh in v zraku: gostota prebivalstva na območju in ob njem, razred zračnega prostora in verjetnost srečanja, ki določajo razred tveganja v zraku (ARC) in SAIL.
• Zadrževanje: kako dron ostane znotraj operativnega prostora (SORA 2.5 je nekatere zahteve glede zadrževanja znižala).
• Operativni varnostni cilji (OSO): postopki, vzdrževanje, usposabljanje in robustnost na ravni, ki jo zahteva SAIL.
• Dolžnosti operaterja (UAS.SPEC.050): varnostni postopki, „ukrepi za zaščito pred nezakonitim vmešavanjem in nepooblaščenim dostopom“, postopki za GDPR, vključno z DPIA, kadar je zahtevana, ter usposobljeni daljinski piloti.

Remote ID, registracija, geografska območja in U-space

Registracija. Vsak operater v posebni kategoriji se mora registrirati, ne glede na maso zrakoplova. Registracija poteka v državi članici, kjer ima operater glavni kraj poslovanja, operater pa je lahko registriran le v eni državi članici (člen 14).

Daljinska identifikacija. V posebni kategoriji mora imeti vsak zrakoplov „aktiven in posodobljen sistem daljinske identifikacije“ in zeleno utripajočo luč za vidnost ponoči (UAS.SPEC.050(1)(l)). Zahteva po daljinski identifikaciji velja od 1. januarja 2024. Uredba 2019/945 neposredno daljinsko identifikacijo opredeljuje kot lokalno oddajanje podatkov o zrakoplovu med letom, vključno z njegovo oznako, tako da jih je mogoče sprejeti brez fizičnega dostopa do zrakoplova.

Geografska območja (člen 15). Države članice lahko iz razlogov varnosti, zaščite, zasebnosti ali okolja prepovejo lete, določijo pogoje, zahtevajo predhodno odobritev leta ali dovolijo le določene razrede oziroma zrakoplove z daljinsko identifikacijo ali geozavedanjem. Podatki o območjih morajo biti objavljeni v skupni digitalni obliki, zato pred načrtovanjem patruljnih poti preverite nacionalni zemljevid.

U-space (Uredba (EU) 2021/664). Velja od 26. januarja 2023. Operacije v določenem zračnem prostoru U-space morajo uporabljati štiri obvezne storitve: omrežno identifikacijo, geozavedanje, odobritev leta UAS in prometne informacije. To je pomembno le tam, kjer je tak zračni prostor dejansko določen.

GDPR: kaj velja za video varnostnih dronov?

Video, na katerem je mogoče prepoznati osebe, je po GDPR (Uredba (EU) 2016/679) osebni podatek. Glavni vir so Smernice EDPB 3/2019 o obdelavi osebnih podatkov z video napravami (različica 2.0, sprejeta 29. januarja 2020):

• Pravna podlaga. Zasebni lastniki lokacij se običajno opirajo na zakonite interese (člen 6(1)(f)), ki morajo biti po mnenju EDPB resnični in sedanji ter uravnoteženi s pravicami posnetih oseb.
• DPIA. Člen 35(3)(c) jo zahteva za „obsežno sistematično spremljanje javno dostopnega območja“; EDPB pričakuje, da jo bo potrebovalo veliko primerov videonadzora, nacionalni organi pa objavljajo sezname.
• Preglednost. EDPB priporoča večplastno obveščanje, ki se začne z opozorilno tablo, preden ljudje vstopijo v nadzorovano območje. Pri premikajoči se kameri to pomeni table na vhodih na lokacijo in jasne meje patrulj.
• Hramba. Posnetke je običajno treba izbrisati po nekaj dneh, idealno samodejno. Dlje ko se hranijo, zlasti dlje od 72 ur, več utemeljitve je potrebne.
• Že v zasnovi. Člen 25 zahteva vgrajeno in privzeto varstvo podatkov, npr. minimalno pokritost zunaj lokacije in kratko privzeto hrambo.

EDPB tudi ugotavlja, da sistem, ki zaznava fizične značilnosti, da bi osebo razvrstil, ne da bi ustvarjal biometrične predloge za njeno identifikacijo, na tej podlagi ne spada pod pravila člena 9 za biometrične podatke.

NIS2 in CER: kaj se spremeni za energetske in kritične objekte?

Direktivo NIS2 (EU) 2022/2555 in direktivo CER (EU) 2022/2557 je bilo treba prenesti do 17. oktobra 2024. Obe zavezujeta regulirani subjekt, ne izdelkov dobaviteljev, vendar lahko varnostni sistem z droni spada med obveznosti subjekta:

• Člen 21 NIS2 zahteva ukrepe za obvladovanje tveganj, ki upoštevajo „vse nevarnosti“, vključno z varnostjo dobavne verige, nadzorom dostopa, kriptografijo in večfaktorsko avtentikacijo. Omrežna platforma za drone na lokaciji je eden od zajetih sistemov.
• CER je od držav članic zahtevala, da kritične subjekte določijo do 17. julija 2026. Člen 13 od teh subjektov zahteva ustrezno fizično zaščito, „pri čemer se ustrezno upoštevajo na primer ograje, pregrade, orodja in postopki za spremljanje perimetra, oprema za zaznavanje in nadzor dostopa“.

Na Češkem je NIS2 prenesena z Zakonom št. 264/2025 Sb. o kibernetski varnosti (NÚKIB), ki velja od 1. novembra 2025. Obseg je odvisen od nacionalne zakonodaje.

Ali akt o umetni inteligenci velja za video analitiko dronov?

Akt o umetni inteligenci, Uredba (EU) 2024/1689, ureja glede na primer uporabe. Njegove prepovedi veljajo od 2. februarja 2025. Vključujejo biometrično identifikacijo na daljavo v realnem času v javno dostopnih prostorih za namene kazenskega pregona (z ozkimi izjemami), neciljno pobiranje podob obrazov za izdelavo podatkovnih zbirk za prepoznavanje obrazov ter biometrično kategorizacijo, ki sklepa na občutljive značilnosti, kot sta rasa ali politično prepričanje. Priloga III kot visoko tvegane navaja biometrično identifikacijo na daljavo, biometrično kategorizacijo in prepoznavanje čustev ter UI, ki se uporablja kot varnostna komponenta pri upravljanju določene kritične infrastrukture.

Digitalni omnibus o umetni inteligenci, Uredba (EU) 2026/1744, objavljena 24. julija 2026, je začetek uporabe obveznosti za visoko tvegane sisteme iz Priloge III premaknila z 2. avgusta 2026 na 2. december 2027, za UI v izdelkih iz Priloge I pa na 2. avgust 2028.

Akt „biometrično identifikacijo“ opredeljuje kot ugotavljanje identitete osebe s primerjavo njenih značilnosti s podatkovno zbirko. Zaznavanje, da je objekt „oseba“ ali „vozilo“, ne identificira nikogar, zato praviloma ni biometrična identifikacija, čeprav je razvrstitev odvisna od predvidenega namena in še vedno velja GDPR.

Opombe po državah: Češka, Nemčija, Poljska, Slovaška, Avstrija

Češka: ÚCL

• Organ: Úřad pro civilní letectví (ÚCL), caa.gov.cz; poti: odobritev SORA, STS, PDRA ali LUC.
• Registracija: operaterji se registrirajo na portalu ÚCL dron.caa.gov.cz in registracijsko številko prejmejo po e-pošti.
• Prehod na SORA: vloge po SORA 2.0 se sprejemajo do 31. decembra 2026. Po tem le še SORA 2.5.
• Geografska območja: od 1. septembra 2025 je uradni zemljevid DroneMap (dronemap.gov.cz), ki ga za ÚCL upravlja ŘLP ČR in ki je nadomestil DronView.
• Kibernetska varnost: NÚKIB, Zakon št. 264/2025 Sb. (glejte zgoraj).

Sosednje države (po ena vrstica)

• Nemčija: Luftfahrt-Bundesamt (LBA) obravnava operativne odobritve v posebni kategoriji, z obrazci SORA 2.5 in poenostavljenim postopkom „FastFlight“ za nizko tvegane operacije VLOS.
• Poljska: Urząd Lotnictwa Cywilnego (ULC) obravnava izjave STS, operativne odobritve in LUC.
• Slovaška: Dopravný úrad (prometni urad) izdaja odobritve v posebni kategoriji za največ 2 leti, z oceno tveganja po SORA 2.5.
• Avstrija: Austro Control (dronespace.at) obravnava vloge v posebni kategoriji, izjave STS in LUC.

Povzetek v tabeli: katero pravilo velja kdaj?

Kako se zasnova Nestua ujema s temi zahtevami

Nestua je avtonomna varnostna platforma drone-in-a-box (dron, vremensko odporna bazna postaja, lokalno edge vozlišče, izbirni oblak). Programska platforma deluje v razvojnih različicah; dron in bazna postaja sta še v izdelavi. Nestua nima nobenih letalskih odobritev in nič od spodaj navedenega ni odobritev ali potrdilo o skladnosti. Gre za odločitve pri zasnovi, ki naj bi podprle dokaze in postopke, ki jih operater potrebuje:

• Zadrževanje in geozavedanje: geofence območja v obliki mnogokotnika in kroga ter območja prepovedi letenja z uveljavljanjem z blokado ali vrnitvijo na izhodišče (RTL) ter varnostni RTL. Operaterjem pomagajo pripraviti del SORA o zadrževanju in operativnem prostoru, skupaj z omejitvami območij iz nacionalnih zemljevidov.
• Nadzorovana veriga ukazov: vpisana potrditev za kritične ukaze; ukaz velja za uspešen šele po potrditvi drona prek MAVLinka. Mehanizem pravil doda načine samo lokalno, oddaljeni pregled in oddaljeno upravljanje, lokalno odobritev oddaljenih ukazov, način samo za nujne primere, časovna okna in omejitve glede na stanje drona, kar podpira jasno razporeditev odgovornosti pilota.
• Nepooblaščen dostop in vmešavanje: vloge skrbnika, operaterja in opazovalca z najmanjšimi privzetimi pravicami; oddaljeni dostop privzeto izklopljen, za vklop oddaljenega upravljanja je potrebna ponovna prijava skrbnika. Video, telemetrija in upravljanje uporabljajo šifrirano povezavo (dogovor o ključih X25519, AES-256-GCM ali ChaCha20-Poly1305 za vsak paket, strogo medsebojno seznanjanje). Izbirni oblak uporablja ukaze s podpisom HMAC za vsako vozlišče, MFA in izbirni SSO. To se navezuje na varnostne ukrepe UAS.SPEC.050 ter teme nadzora dostopa in kriptografije v NIS2.
• Evidence: izvozljiv dnevnik dogodkov, dnevnik ukazov in sledenje spremembam konfiguracije. Vsako kritično dejanje se zabeleži, vključno z dejanji misij in dejanji, ki jih sproži AI.
• Vgrajeno varstvo podatkov: upravljanje teče na lokaciji brez interneta; snemanje poteka v lokalni krožni medpomnilnik, nalaganje zunaj lokacije pa je privzeto izklopljeno. Namene, opozorilne table in hrambo še vedno določi operater.
• Edge AI brez identifikacije: zaznavanje oseb in vozil YOLO na NPU edge računalnika, v celoti na lokaciji. Zaznava razrede objektov in ne identificira posameznikov; brez prepoznavanja obrazov. Dejanja, ki jih sproži AI, upoštevajo varnostna pravila in geofence območja.

Več podrobnosti: zakaj je delovanje brez oblaka pomembno za varnostne drone, kaj pomeni drone-in-a-box in primeri uporabe. Za pogovor o vaši lokaciji zahtevajte demo.

Viri

• Izvedbena uredba Komisije (EU) 2019/947, prečiščeno besedilo (čl. 3–6, 11–15, 23; Priloga UAS.SPEC.020, UAS.SPEC.050, STS-01, STS-02): eur-lex.europa.eu
• Delegirana uredba Komisije (EU) 2019/945, prečiščeno besedilo (opredelitve, čl. 40, dela 16–17 o C5/C6): eur-lex.europa.eu
• EASA ED Decision 2025/018/R (SORA 2.5 v AMC in GM k 2019/947): easa.europa.eu
• EASA, Specific category – civil drones: easa.europa.eu
• EASA, Predefined Risk Assessment (PDRA): easa.europa.eu
• EASA, predstavitev z delavnice SORA (operativni prostor, varovalni pas za tveganje na tleh, ARC, SAIL, OSO): easa.europa.eu
• Izvedbena uredba Komisije (EU) 2021/664 (U-space): eur-lex.europa.eu
• Uredba (EU) 2016/679 (GDPR): eur-lex.europa.eu
• Smernice EDPB 3/2019 o obdelavi osebnih podatkov z video napravami: edpb.europa.eu
• Direktiva (EU) 2022/2555 (NIS2): eur-lex.europa.eu
• Direktiva (EU) 2022/2557 (CER): eur-lex.europa.eu
• Uredba (EU) 2024/1689 (akt o umetni inteligenci): eur-lex.europa.eu
• Uredba (EU) 2026/1744 (digitalni omnibus o umetni inteligenci): eur-lex.europa.eu
• ÚCL, Specifická kategorie (SPECIFIC), vključno s prehodom SORA 2.0/2.5: caa.gov.cz
• ÚCL, Provozovatel bezpilotního systému (registracija prek dron.caa.gov.cz): caa.gov.cz
• ÚCL, Nová digitální mapa DroneMap v provozu: caa.gov.cz
• NÚKIB, Zakon št. 264/2025 Sb. o kibernetski varnosti (predstavitev): portal.nukib.gov.cz
• Luftfahrt-Bundesamt, Betriebsgenehmigungen (posebna kategorija): lba.de
• Urząd Lotnictwa Cywilnego, kategoria szczególna: ulc.gov.pl
• Dopravný úrad, osobitná (specific) kategória: letectvo.nsat.sk
• Austro Control, dronespace.at – Specific: dronespace.at