KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2025/23,

annettu 19 päivänä joulukuuta 2024,

Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1139 soveltamissäännöistä maahuolintapalvelujen ja niitä tarjoavien organisaatioiden valvontaa koskevien vaatimusten osalta

(ETA:n kannalta merkityksellinen teksti)

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon yhteisistä siviili-ilmailua koskevista säännöistä ja Euroopan unionin lentoturvallisuusviraston perustamisesta, Euroopan parlamentin ja neuvoston asetusten (EY) N:o 2111/2005, (EY) N:o 1008/2008, (EU) N:o 996/2010, (EU) N:o 376/2014 ja direktiivien 2014/30/EU ja 2014/53/EU muuttamisesta sekä Euroopan parlamentin ja neuvoston asetusten (EY) N:o 552/2004, (EY) N:o 216/2008 ja neuvoston asetuksen (ETY) N:o 3922/91 kumoamisesta 4 päivänä heinäkuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1139 (1) ja erityisesti sen 62 artiklan 14 kohdan d alakohdan, 62 artiklan 15 kohdan a, b ja c alakohdan sekä 72 artiklan 5 kohdan,

sekä katsoo seuraavaa:

(1)

Asetuksessa (EU) 2018/1139 vahvistetaan maahuolintapalvelujen turvallista tarjoamista ja näitä palveluja mainitun asetuksen soveltamisalaan kuuluvilla unionin lentopaikoilla tarjoavia organisaatioita koskevat keskeiset vaatimukset sekä säännökset kansallisten toimivaltaisten viranomaisten suorittamasta kyseisten organisaatioiden ja mainitun asetuksen soveltamisalaan kuuluvilla unionin lentopaikoilla tarjottavien maahuolintapalvelujen valvonnasta.

(2)

Siviili-ilmailun turvallisuuden korkean tason varmistamiseksi unionissa tässä asetuksessa olisi toissijaisuusperiaatetta noudattaen otettava huomioon maahuolinta-alan viimeisin kehitys ja parhaat käytännöt. Siinä olisi myös otettava huomioon sovellettavat Kansainvälisen siviili-ilmailujärjestön standardit ja suositellut menettelytavat, maahuolintatoiminnasta maailmanlaajuisesti saatu kokemus sekä tieteellinen ja tekninen kehitys maahuolinnan alalla. Maahuolintapalveluja tarjoavien organisaatioiden riittävän valvonnan varmistamiseksi tässä asetuksessa vahvistettavien sääntöjen olisi lisäksi oltava oikeasuhteisia, ne olisi mukautettava maahuolintatoimintojen turvallisuusriskiin ja maahuolintaorganisaatioiden turvallisuustasoon ja niissä olisi oltava tarvittavasti joustoa räätälöityä noudattamista varten.

(3)

Tässä asetuksessa säädetyillä vaatimuksilla olisi varmistettava, että jäsenvaltiot valvovat maahuolintapalveluja unionin lentopaikoilla tarjoavia organisaatioita yhdenmukaistetusti ja yhtenäisesti. Sen vuoksi tässä asetuksessa olisi säädettävä kehyksestä, jossa toimivaltaiset viranomaiset voivat laatia ja ottaa käyttöön hallintojärjestelmän, joka kattaa tarvittavat prosessit, henkilöstön koulutuksen ja kelpoisuuden sekä maahuolintaorganisaatioiden valvontamenettelyt ja erityisesti yhteistoiminnallisen valvonnan.

(4)

Sen varmistamiseksi, että ilmoituksenvaraisten maahuolintaorganisaatioiden valvonta suoritetaan pätevästi ja asianmukaisesti ja että valvonnan tuloksia hyödynnetään asianmukaisesti turvallisuuden parantamiseksi valvottavissa organisaatioissa, kansallisten toimivaltaisten viranomaisten olisi varmistettava, että valvonnan suorittavilla tarkastajilla on asianmukainen koulutus ja kelpoisuus ja että heillä on asianmukaiset taidot ja kokemus arvioida heidän valvontavastuulleen kuuluvien maahuolintaorganisaatioiden turvallisuustasoa.

(5)

Jotta voidaan mahdollistaa toimivaltaisten viranomaisten resurssien tehokas käyttö valvonnassa ja edistää maahuolintaan liittyvien operatiivisten prosessien ja menettelyjen yhdenmukaistamista vapaaehtoisella toimialan standardien käytöllä, tällä asetuksella olisi annettava jäsenvaltioille mahdollisuus arvioida yhdessä, ovatko toimialan standardit komission delegoidun asetuksen (EU) 2025/20 (2) liitteiden I ja II mukaisia.

(6)

Valvontatoimia, jotka kattavat sen todentamisen, että maahuolintaorganisaatiot noudattavat kaikkia sovellettavia vaatimuksia annetun ilmoituksen mukaisesti, olisi sovellettava johdonmukaisesti ja tässä asetuksessa vahvistetun jaksotuksen mukaan. Jotta tähän päästäisiin, toimivaltaisten viranomaisten olisi laadittava ja otettava käyttöön valvontaohjelma, jolla varmistetaan, että kaikki valvottavat osa-alueet tulevat täysin katetuiksi siten kuin on suunniteltu.

(7)

Riskiperusteisen valvonnan toteuttamisen varmistamiseksi valvontaohjelman olisi osittain perustuttava maahuolintaorganisaatioilta kerättäviin turvallisuustietoihin, mikä auttaisi toimivaltaisia viranomaisia saamaan kattavan kuvan kunkin valvonnan kohteena olevan maahuolintaorganisaation turvallisuustasosta. Turvallisuusraporttien avulla olisi varmistettava luotettavat ja riittävät tiedot tarkan turvallisuusanalyysin mahdollistamiseksi.

(8)

Sen varmistamiseksi, että maahuolintaorganisaatioiden raportointivelvollisuudet edistävät maahuolintatoimintojen turvallisuuden parantamista, tässä asetuksessa olisi vahvistettava kehys, jossa toimivaltaiset viranomaiset voivat antaa suoraan ja johdonmukaisesti palautetta ilmoitetuista maahuolintatapahtumista suoraan maahuolintaorganisaatioille, ja tämä olisi mahdollistettava muun muassa valvontaprosessilla.

(9)

Sääntelytoimenpiteissä olisi asetettava etusijalle kansallisten toimivaltaisten viranomaisten välinen yhteistyö sellaisten organisaatioiden valvonnassa, jotka tarjoavat maahuolintapalveluja useammassa kuin yhdessä jäsenvaltiossa sijaitsevilla lentopaikoilla, jotta voidaan parantaa resurssien käyttöä ja välttää päällekkäistä työtä ja valvontaa. Useammassa kuin yhdessä jäsenvaltiossa sijaitsevilla lentopaikoilla maahuolintapalveluja tarjoavien organisaatioiden valvontaan osallistuvien kansallisten toimivaltaisten viranomaisten olisi jaettava tehokkaan ja yhdenmukaistetun valvonnan edellyttämät tiedot. Koko prosessin hyvä koordinointi ja valvontatehtävien jakaminen asianomaisten jäsenvaltioiden kesken ovat ratkaisevan tärkeitä tehokkaan yhteistoiminnallisen valvonnan varmistamiseksi. Tätä varten yhteistoiminnalliseen valvontaprosessiin osallistuvien kansallisten toimivaltaisten viranomaisten olisi tukeuduttava selkeisiin sääntöihin, joissa määritellään niiden tehtävät, ja niillä olisi oltava asianmukaiset välineet, jotta ne voivat jakaa keskenään niiden valvontatoimien tulokset, joita ne toteuttavat valvonnassaan olevilla lentopaikoilla ja siinä maahuolintaorganisaation päätoimipaikassa, josta käsin organisaatio johtaa toimintaa ja soveltaa hallintojärjestelmää kaikilla toimipaikoillaan.

(10)	Tässä asetuksessa säädetyt toimenpiteet perustuvat Euroopan unionin lentoturvallisuusviraston lausuntoon nro 01/2024 (3), jonka se on antanut asetuksen (EU) 2018/1139 75 artiklan 2 kohdan b ja c alakohdan ja 76 artiklan 1 kohdan mukaisesti.

(11)	On tarpeen antaa toimivaltaisille viranomaisille riittävästi aikaa uuden sääntelykehyksen täytäntöönpanoon tämän asetuksen voimaantulon jälkeen. Sen vuoksi tämän asetuksen soveltamista olisi lykättävä xx päivään xxkuuta 2028.

(12)	Tässä asetuksessa säädetyt vaatimukset ovat asetuksen (EU) 2018/1139 127 artiklalla perustetun yhteisten turvallisuussääntöjen soveltamista siviili-ilmailun alalla käsittelevän komitean lausunnon mukaiset,

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla

Kohde

Tässä asetuksessa vahvistetaan yksityiskohtaiset säännöt maahuolintapalvelujen ja tällaisia palveluja tarjoavien organisaatioiden valvonnasta vastaavien kansallisten toimivaltaisten viranomaisten vastuunjaosta sekä säännöt tietojenvaihdosta, henkilöstön kelpoisuudesta ja kyseisten toimivaltaisten viranomaisten hallinto- ja johtamisjärjestelmistä.

2 artikla

Määritelmät

Tässä asetuksessa tarkoitetaan:

’yhteistoiminnallisella valvonnalla’ koordinoitua valvontaprosessia, jossa useampi kuin yksi toimivaltainen viranomainen valvoo organisaatiota, joka tarjoaa maahuolintapalveluja useamman kuin yhden toimivaltaisen viranomaisen toimivaltaan kuuluvilla tai useammassa kuin yhdessä jäsenvaltiossa sijaitsevilla lentopaikoilla; toimivaltaiset viranomaiset määrittävät omat tehtävänsä, jakavat valvonnan kannalta merkityksellisiä tietoja sekä edistävät yhteistyötä yhdenmukaisen valvonnan ja resurssien tehokkaan käytön varmistamiseksi muun muassa välttämällä päällekkäisyyksiä tehtävissä, auditoinneissa ja tarkastuksissa;

2)	’auditoinnilla’ järjestelmällistä, riippumatonta ja dokumentoitua prosessia, jonka tarkoituksena on hankkia aineistoa ja arvioida sitä objektiivisesti sen määrittämiseksi, missä määrin vaatimukset täyttyvät; auditointeihin voi sisältyä tarkastuksia;

’tarkastuksella’ vaatimustenmukaisuuden valvonnan ja muun valvonnan yhteydessä riippumatonta ja dokumentoitua havaintoihin perustuvaa vaatimustenmukaisuuden arviointia, johon tarvittaessa liitetään mittauksia tai testejä sovellettavien vaatimusten täyttymisen todentamiseksi; tarkastus voi olla osa auditointia, mutta se voidaan myös suorittaa tavanomaisen auditointisuunnitelman ulkopuolella erityisesti tietyn havainnon sulkemisen todentamiseksi.

3 artikla

Jäsenvaltioiden päävelvoitteet

1. Kunkin jäsenvaltion on nimettävä kyseisessä jäsenvaltiossa yksi tai useampi toimivaltainen viranomainen, jolla on tarvittavat valtuudet ja velvollisuudet asetuksen (EU) 2018/1139 soveltamisalaan kuuluvilla lentopaikoilla toimivien maahuolintaorganisaatioiden valvontatehtäviä ja täytäntöönpanon varmistamistehtäviä varten.

2. Kansallisilla toimivaltaisilla viranomaisilla on seuraavat velvoitteet, jotka esitetään tarkemmin tämän asetuksen liitteessä:

a)	ottaa vastaan ilmoitukset organisaatioilta, jotka tarjoavat maahuolintapalveluja niiden toimivaltaan kuuluvilla lentopaikoilla;

b)	valvoa kyseisiä maahuolintaorganisaatioita;

c)	varmistaa, että maahuolinnan valvontaan osoitetulla henkilöstöllä on asianmukainen koulutus, kelpoisuus ja pätevyys ja että sen pätevyyttä ylläpidetään;

d)	edistää tehokkaan yhteistoiminnallisen valvonnan toteutusta;

e)	toteuttaa tai käynnistää tarpeen mukaan toimenpiteitä täytäntöönpanon varmistamiseksi.

3. Jäsenvaltioiden on varmistettava, että toimivaltaisilla viranomaisilla on tarvittavat valmiudet ja resurssit niille tämän asetuksen mukaisesti kuuluvien velvollisuuksien hoitamiseksi.

4. Jäsenvaltioiden on varmistettava, että toimivaltaiset viranomaiset käyttävät toimivaltuuksiaan puolueettomasti ja läpinäkyvästi.

4 artikla

Valvonta

1. Jos jäsenvaltio nimeää useamman kuin yhden toimivaltaisen viranomaisen, sen on vahvistettava kunkin toimivaltaisen viranomaisen velvollisuudet ja maantieteellinen toimivalta.

Näiden viranomaisten toimia on koordinoitava sen varmistamiseksi, että kaikkia maahuolintatoimintoja ja niitä suorittavia organisaatioita valvotaan tehokkaasti kunkin vastuualueen osalta.

2. Jäsenvaltioiden on varmistettava, ettei toimivaltaisten viranomaisten henkilöstö suorita valvontatoimia, jos tämä voisi suoraan tai välillisesti johtaa eturistiriitaan.

3. Toimivaltaisen viranomaisen valvontatehtäviin valtuuttamalla henkilöstöllä on oltava valtuudet suorittaa seuraavat tehtävät:

a)	tutkia tallenteita, tietoja, menettelyjä ja muuta valvontatehtävän kannalta olennaista aineistoa;

b)	ottaa mukaansa jäljennöksiä tai otteita kyseisistä tallenteista, tiedoista, menettelyistä ja muusta aineistosta;

c)	pyytää tarvittaessa suullista selvitystä paikan päällä;

d)	käydä asiaankuuluvissa tiloissa, toimipaikoissa tai muilla asiaankuuluvilla alueilla ja muissa asiaankuuluvissa kulkuneuvoissa;

e)	suorittaa auditointeja, tutkimuksia, testejä, harjoituksia, arviointeja ja tarkastuksia; ja

f)	toteuttaa tai käynnistää tarpeen mukaan toimenpiteitä täytäntöönpanon varmistamiseksi.

Jäsenvaltioiden on tarvittaessa valtuutettava henkilöstö suorittamaan lisätehtäviä valvontatoimia varten.

4. Jos maahuolintaorganisaatio kuuluu komission delegoidun asetuksen (EU) 2022/1645 (4) 2 artiklan 1 kohdan c alakohdan soveltamisalaan ja asianomainen jäsenvaltio on nimennyt riippumattoman ja itsenäisen yksikön hoitamaan delegoidun asetuksen (EU) 2022/1645 noudattamisen valvonnasta vastaavalle toimivaltaiselle viranomaiselle osoitetut tehtävät ja velvollisuudet, kyseisen yksikön ja tämän asetuksen mukaisesti nimetyn kansallisen toimivaltaisen viranomaisen välillä on toteutettava koordinointitoimenpiteitä, joilla varmistetaan kaikkien niiden vaatimusten tehokas valvonta, jotka maahuolintaorganisaation on täytettävä.

5. Jäsenvaltioiden on laadittava ja toteutettava asetuksen (EU) 2018/1139 62 artiklan 2 kohdan d ja e alakohdassa esitetyt täytäntöönpanon varmistamistoimenpiteet.

5 artikla

Viraston tuki yhteistoiminnallisen valvonnan helpottamiseksi

Virasto helpottaa yhteistoiminnallisen valvonnan vaatimusten tehokasta täytäntöönpanoa jäsenvaltioissa, jotta toimivaltaiset viranomaiset voivat suojatusti saada käyttöönsä ja vaihtaa asiaankuuluvat tiedot ja asiakirjat, jotka ovat tarpeen niiden tämän asetuksen mukaisten valvontaan ja täytäntöönpanon varmistamiseen liittyvien tehtävien hoitamiseksi.

6 artikla

Siirtymäsäännökset

Poiketen siitä, mitä ARGH.OVS.305 kohdan c alakohdassa säädetään, toimivaltaisten viranomaisten on suoritettava vähintään yksi kattava valvonta kaikkien jäsenvaltiossaan ilmoituksen tehneiden organisaatioiden osalta viimeistään xx päivänä xxkuuta 2030.

Toimivaltaisen viranomaisen on valvontasuunnitelmaansa laatiessaan otettava huomioon organisaation aiempi operatiivinen kokemus.

7 artikla

Voimaantulo ja soveltaminen

1. Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

2. Sitä sovelletaan 27 päivästä maaliskuuta 2028.

3. Seuraavia kohtia sovelletaan 27 päivästä maaliskuuta 2031:

a)	ARGH.GEN.125 kohdan c alakohta,

b)	ARGH.GEN.136 kohta,

c)	ARGH.MGM.200 kohdan e alakohta,

d)	ARGH.MGM.205 kohdan e alakohta,

e)	ARGH.MGM.211 kohta,

f)	ARGH.OVS.300 kohdan f alakohta.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 19 päivänä joulukuuta 2024.

Komission puolesta

Puheenjohtaja

Ursula VON DER LEYEN

(1) EUVL L 212, 22.8.2018, s. 1, ELI: http://data.europa.eu/eli/reg/2018/1139/oj.

(2) Komission delegoitu asetus (EU) 2025/20, annettu 19 päivänä joulukuuta 2024, Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1139 täydentämisestä asettamalla vaatimukset maahuolintapalvelujen turvalliselle tarjoamiselle ja niitä tarjoaville organisaatioille (EUVL L, 2025/20, dd.mm.2025, ELI: http://data.europa.eu/eli/reg_del/2025/20/oj).

(3) https://www.easa.europa.eu/en/document-library/opinions/opinion-no-012024.

(4) Komission delegoitu asetus (EU) 2022/1645, annettu 14 päivänä heinäkuuta 2022, Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1139 soveltamista koskevista säännöistä siltä osin kuin on kyse ilmailun turvallisuuteen mahdollisesti vaikuttavien tietoturvariskien hallintaa koskevista vaatimuksista komission asetusten (EU) N:o 748/2012 ja (EU) N:o 139/2014 soveltamisalaan kuuluville organisaatioille sekä komission asetusten (EU) N:o 748/2012 ja (EU) N:o 139/2014 muuttamisesta (EUVL L 248, 26.9.2022, s. 18, ELI: http://data.europa.eu/eli/reg_del/2022/1645/oj).

LIITE

VAATIMUKSET VIRANOMAISILLE – MAAHUOLINTA

(OSA ARGH)

LUKU GEN

YLEISET VAATIMUKSET

ARGH.GEN.005 Soveltamisala

Tässä liitteessä vahvistetaan vaatimukset toimivaltaisille viranomaisille ja niiden tämän asetuksen 3 artiklan 1 kohdassa ja 4 artiklassa tarkoitetuille velvollisuuksille maahuolintaorganisaatioiden ja niiden komission delegoidun asetuksen (EU) 2025/20 mukaisesti tarjoamien maahuolintapalvelujen valvonnassa.

ARGH.GEN.100 Toimivaltainen viranomainen

a)	Asetuksen (EU) 2018/1139 soveltamisalaan kuuluvalla lentopaikalla maahuolintapalveluja tarjoavien organisaatioiden valvonnasta vastaava toimivaltainen viranomainen on sen jäsenvaltion nimeämä viranomainen, jossa lentopaikka sijaitsee.

Toimivaltainen viranomainen, joka vastaa ilmoituksen vastaanottamisesta sellaiselta yhtenäiseltä maahuolintaorganisaatioiden yritysryhmittymältä tai omahuolintaa harjoittavalta ilma-aluksen käyttäjältä, jonka päätoimipaikka on jossain jäsenvaltiossa ja joka tarjoaa maahuolintapalveluja useammassa kuin yhdessä jäsenvaltiossa, on sen jäsenvaltion nimeämä viranomainen, jossa organisaation päätoimipaikka sijaitsee, sanotun kuitenkaan rajoittamatta a alakohdan soveltamista.

Ilmoitus katsotaan annetuksi kaikille asiaankuuluville toimivaltaisille viranomaisille, jos molemmat seuraavista edellytyksistä täyttyvät:

1)	se sisältää tiedot maahuolintapalveluista, joita tarjotaan kaikilla asetuksen (EU) 2018/1139 soveltamisalaan kuuluvilla lentopaikoilla kaikissa jäsenvaltioissa, joissa maahuolintaorganisaatio palveluja tarjoaa;

2)	se tavoittaa kaikki asiaankuuluvat jäsenvaltiot asetuksen (EU) 2018/1139 74 artiklan mukaisesti perustetun tietorekisterin kautta.

c)	Kun ilmoitus on annettu, se on asetuksen (EU) 2018/1139 67 artiklan 1 kohdan mukaisesti voimassa ja tunnustettu kaikissa jäsenvaltioissa ilman lisävaatimuksia tai -arviointia.

Edellä b alakohdassa tarkoitettujen maahuolintapalveluja tarjoavien organisaatioiden valvonnasta vastaava toimivaltainen viranomainen on sen jäsenvaltion nimeämä viranomainen, jossa lentopaikka sijaitsee. Tehtävien jakaminen kyseisten organisaatioiden valvonnasta vastaavien toimivaltaisten viranomaisten kesken on tehtävä ARGH.OVS.330 kohdan mukaisesti.

ARGH.GEN.115 Valvonta-asiakirjat

Toimivaltaisen viranomaisen on annettava henkilöstölleen kaikki asiaankuuluvat säädökset, standardit, säännöt, tekniset julkaisut ja niihin liittyvät asiakirjat sekä ohjeet, jotta tämä voi hoitaa tehtävänsä ja täyttää velvollisuutensa.

ARGH.GEN.120 Menetelmät vaatimusten täyttämiseksi

Virasto laatii hyväksyttävät vaatimusten täyttämisen menetelmät, joita voidaan käyttää asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten vaatimusten täyttämiseen.

ARGH.GEN.125 Virastolle toimitettavat tiedot

Jos toimivaltainen viranomainen on saanut tietoonsa, että maahuolintaorganisaatiolla on merkittäviä ongelmia asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten täytäntöönpanossa, sen on ilmoitettava asiasta virastolle ilman aiheetonta viivytystä ja joka tapauksessa 30 päivän kuluessa siitä, kun se on saanut tiedon näistä ongelmista.

Rajoittamatta Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 376/2014 (1) sekä sen delegoitujen ja täytäntöönpanosäädösten soveltamista toimivaltaisen viranomaisen on toimitettava virastolle mahdollisimman pian turvallisuuden kannalta merkittävät tiedot, jotka tulevat esiin sen kansalliseen tietokantaan asetuksen (EU) N:o 376/2014 6 artiklan 6 kohdan mukaisesti tallennetuista poikkeamailmoituksista.

c)	Toimivaltaisen viranomaisen on mahdollisimman pian toimitettava virastolle turvallisuuden kannalta merkittävät tiedot, jotka tulevat esiin sen delegoidun asetuksen (EU) 2022/1645 liitteessä I olevan IS.D.OR.230 kohdan mukaisesti saamista tietoturvailmoituksista.

ARGH.GEN.135 Välitön reagointi turvallisuusongelmaan

a)	Toimivaltaisen viranomaisen on otettava käyttöön järjestelmä, jonka avulla turvallisuustiedot kerätään, analysoidaan ja jaetaan, sanotun kuitenkaan rajoittamatta asetuksen (EU) N:o 376/2014 sekä sen delegoitujen ja täytäntöönpanosäädösten soveltamista.

Viraston on otettava käyttöön järjestelmä, jonka avulla se voi analysoida kaikki saadut turvallisuuden kannalta merkitykselliset tiedot sekä toimittaa jäsenvaltioiden toimivaltaiselle viranomaiselle ja komissiolle ilman aiheetonta viivytystä sellaiset tiedot, myös suositukset tai toteutettavat korjaavat toimenpiteet, joita nopea reagointi asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten soveltamisalaan kuuluvia maahuolintapalvelujen tarjoamisesta vastaavia organisaatioita koskevaan turvallisuusongelmaan edellyttää.

c)	Saatuaan a ja b alakohdassa tarkoitettuja tietoja toimivaltaisen viranomaisen on toteutettava riittävät toimenpiteet turvallisuusongelman ratkaisemiseksi.

Toimivaltaisen viranomaisen on välittömästi annettava tieto c alakohdan mukaisesti toteutetuista toimenpiteistä niille maahuolintaorganisaatioille, joiden on asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten mukaisesti noudatettava niitä. Toimivaltaisen viranomaisen on ilmoitettava näistä toimenpiteistä myös virastolle ja, jos yhteistä toimintaa vaaditaan, muille toimivaltaisille viranomaisille, joita asia koskee.

e)	Maahuolintaorganisaatiolle ilmoitetuista toimenpiteistä on tarvittaessa ilmoitettava myös sellaisen lentopaikan pitäjälle, jossa maahuolintaorganisaatio tarjoaa kyseisten toimenpiteiden kohteena olevia maahuolintapalveluja.

ARGH.GEN.136 Välitön reagointi ilmailun turvallisuuteen vaikuttavaan tietoturvapoikkeamaan tai -haavoittuvuuteen

Toimivaltaisen viranomaisen on otettava käyttöön järjestelmä, jolla kerätään, analysoidaan ja jaetaan tiedot, jotka koskevat niitä maahuolintaorganisaatioiden ilmoittamia tietoturvapoikkeamia ja -haavoittuvuuksia, joilla saattaa olla vaikutusta ilmailun turvallisuuteen. Tämä on toteutettava koordinoidusti muiden tietoturvasta tai kyberturvallisuudesta kyseisessä jäsenvaltiossa vastaavien asiaankuuluvien viranomaisten kanssa ilmoitusjärjestelmien koordinoinnin ja yhteensopivuuden lisäämiseksi.

Virasto ottaa käyttöön järjestelmän voidakseen analysoida ARGH.GEN.125 kohdan c alakohdan mukaisesti saadut asiaankuuluvat turvallisuuden kannalta merkittävät tiedot ja toimittaa ilman aiheetonta viivytystä jäsenvaltioille ja komissiolle kaikki tiedot, mukaan lukien suositukset tai toteutettavat korjaavat toimenpiteet, jotka ovat tarpeen, jotta ne voivat reagoida oikea-aikaisesti ilmailun turvallisuuteen mahdollisesti vaikuttavaan sellaiseen tietoturvapoikkeamaan tai -haavoittuvuuteen, johon liittyy asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten soveltamisalaan kuuluvia tuotteita, laitteita, henkilöitä tai organisaatioita.

c)	Toimivaltaisen viranomaisen on a ja b alakohdassa tarkoitettuja tietoja saatuaan toteutettava asianmukaiset toimenpiteet, joilla puututaan tietoturvapoikkeaman tai -haavoittuvuuden mahdolliseen vaikutukseen ilmailun turvallisuuteen.

Edellä c alakohdassa tarkoitetuista toimenpiteistä on ilmoitettava välittömästi kaikille henkilöille tai organisaatioille, joiden on asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten mukaan noudatettava niitä. Toimivaltaisen viranomaisen on ilmoitettava näistä toimenpiteistä myös virastolle ja, jos yhteistoiminta on tarpeen, niiden muiden jäsenvaltioiden toimivaltaisille viranomaisille, joita asia koskee.

LUKU MGM

HALLINTO

ARGH.MGM.200 Hallintojärjestelmä

Toimivaltaisen viranomaisen on luotava ja otettava käyttöön seuraavat osatekijät sisältävä hallintojärjestelmä ja ylläpidettävä sitä:

dokumentoidut periaatteet ja menettelyt, jotka kuvaavat viranomaisen organisaatiota sekä niitä keinoja ja menetelmiä, joilla toimivaltainen viranomainen täyttää asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten mukaiset vaatimukset; nämä on pidettävä ajan tasalla ja niitä on käytettävä perustyöasiakirjoina kyseisen toimivaltaisen viranomaisen kaikissa asiaankuuluvissa tehtävissä;

2)	riittävä määrä henkilöstöä, tarkastajat mukaan luettuina, suorittamaan sille asetetut tehtävät ja täyttämään sille asetetut velvollisuudet;

3)	riittävät välineet ja toimistotilat annettujen tehtävien suorittamiseen;

4)	toiminto, jolla seurataan, että hallintojärjestelmä vastaa asiaankuuluvia vaatimuksia ja että menettelyt ovat riittäviä, mukaan lukien sisäisen auditointiprosessin ja turvallisuusriskien hallintaprosessin laatiminen;

5)	henkilö tai henkilöryhmä, joka viime kädessä vastaa toimivaltaisen viranomaisen ylimmälle johdolle vaatimustenmukaisuuden valvontatoiminnosta.

Toimivaltaisen viranomaisen on a alakohdan 2 alakohdassa tarkoitetun henkilöstön osalta varmistettava, että

1)	henkilöstöllä on asiaankuuluva ilmailualan tietämys ja kokemus sekä riittävä koulutus ja kelpoisuus sille osoitettujen tehtävien suorittamiseen;

2)	tarkastajat saavat peruskoulutusta, työpaikkakoulutusta ja määräaikaiskoulutusta jatkuvan pätevyytensä varmistamiseksi sen mukaan, millainen kelpoisuus ja kokemus heillä on ollut työhön tullessaan;

3)	käytössä on henkilöstön käytettävyyden suunnittelemista varten järjestelmä, jonka avulla varmistetaan kaikkien tehtävien asianmukainen suorittaminen.

c)	Edellä a alakohdan 4 alakohdassa tarkoitettuun vaatimustenmukaisuuden valvontatoimintoon on sisällyttävä palautejärjestelmä, jolla auditoinneissa tehdyt havainnot ilmoitetaan toimivaltaisen viranomaisen ylimmälle johdolle tarvittavien korjaavien toimenpiteiden toteuttamisen varmistamiseksi.

d)	Toimivaltaisen viranomaisen on nimitettävä jokaiselle toiminnan osa-alueelle, hallintojärjestelmä mukaan luettuna, yksi tai useampi henkilö, jolla on kokonaisvastuu a alakohdassa tarkoitettujen tehtävien hallinnoinnista.

Toimivaltaisen viranomaisen perustaman ja ylläpitämän hallintojärjestelmän on a alakohdassa esitettyjen vaatimusten lisäksi oltava komission täytäntöönpanoasetuksen (EU) 2023/203 (2) liitteen I (osa IS.AR) mukainen ilmailun turvallisuuteen mahdollisesti vaikuttavien tietoturvariskien asianmukaisen hallinnan varmistamiseksi.

ARGH.MGM.205 Tehtävien siirtäminen päteville yksiköille

Toimivaltainen viranomainen voi siirtää päteville yksiköille tehtäviä, jotka liittyvät asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten soveltamisalaan kuuluvien maahuolintaorganisaatioiden antamien ilmoitusten rekisteröintiin tai näiden organisaatioiden jatkuvaan valvontaan.

Siirtäessään tehtäviä pätevälle yksikölle toimivaltaisen viranomaisen on varmistettava, että

1)	viranomaisen käytössä on järjestelmä, jonka avulla se voi arvioida, täyttääkö pätevä yksikkö aluksi ja jatkuvasti asetuksen (EU) 2018/1139 liitteen VI vaatimukset;

2)	edellä 1 kohdassa tarkoitettu järjestelmä ja arviointien tulokset dokumentoidaan;

viranomaisella on pätevän yksikön kanssa tehty dokumentoitu sopimus, joka on hyväksytty kummankin osapuolen asiaankuuluvalla johtotasolla ja jossa määritellään selkeästi

i)	suoritettavat tehtävät;

ii)	toimitettavat ilmoitukset, raportit ja tallenteet;

iii)	tehtäviä suoritettaessa noudatettavat tekniset vaatimukset;

iv)	tarvittava vastuuvakuutus;

v)	tehtäviä hoidettaessa saatujen tietojen suojaaminen.

c)	Toimivaltaisen viranomaisen on vahvistettava menettelyt sen varmistamiseksi, että kaikki maahuolintaorganisaation antamaan ilmoitukseen liittyvät tiedot välitetään viipymättä toimivaltaisen viranomaisen ja pätevän yksikön välillä.

Toimivaltaisen viranomaisen on varmistettava, että tämän liitteen ARGH.MGM.200 kohdan a alakohdan 4 alakohdassa tarkoitettu sisäinen auditointiprosessi ja turvallisuusriskien hallintaprosessi kattavat kaikki sen puolesta suoritettavat annettujen ilmoitusten hyväksymiseen tai jatkuvaan valvontaan liittyvät tehtävät.

Sen valvomista varten, että maahuolintaorganisaatio noudattaa delegoidun asetuksen (EU) 2025/20 liitteessä I olevan ORGH.MGM.201 kohdan vaatimuksia, toimivaltainen viranomainen voi siirtää tehtäviä a alakohdan mukaisesti päteville yksiköille tai jollekin asiaankuuluvalle viranomaiselle, joka vastaa tietoturvasta tai kyberturvallisuudesta kyseisessä jäsenvaltiossa. Tehtäviä siirtäessään toimivaltaisen viranomaisen on varmistettava, että

1)	pätevä yksikkö tai asianomainen viranomainen koordinoi ja ottaa huomioon kaikki ilmailun turvallisuuteen liittyvät näkökohdat;

2)	pätevän yksikön tai asianomaisen viranomaisen suorittamien valvontatoimien tulokset sisällytetään maahuolintaorganisaation yleisiin valvontatiedostoihin;

3)	sen oma ARGH.MGM.200 kohdan e alakohdan mukaisesti perustettu tietoturvan hallintajärjestelmä kattaa kaikki sen puolesta suoritettavat jatkuvan valvonnan tehtävät.

ARGH.MGM.210 Hallintojärjestelmän muutokset

Toimivaltaisella viranomaisella on oltava käytössään järjestelmä sellaisten muutosten tunnistamiseksi, jotka vaikuttavat sen valmiuteen suorittaa tehtäviään ja täyttää asetuksessa (EU) 2018/1139 sekä sen delegoiduissa ja täytäntöönpanosäädöksissä sille asetetut velvollisuudet. Tämän järjestelmän avulla viranomaisen on pystyttävä toteuttamaan tarkoituksenmukaisia toimia sen varmistamiseksi, että sen hallintojärjestelmä pysyy riittävänä ja tehokkaana.

b)	Toimivaltaisen viranomaisen on päivitettävä hallintojärjestelmäänsä niin, että siinä otetaan nopeasti huomioon asetukseen (EU) 2018/1139 sekä sen delegoituihin ja täytäntöönpanosäädöksiin mahdollisesti tehtävät muutokset.

c)	Toimivaltaisen viranomaisen on ilmoitettava virastolle muutoksista, jotka vaikuttavat sen valmiuksiin suorittaa tehtäviään ja täyttää asetuksessa (EU) 2018/1139 sekä sen delegoiduissa ja täytäntöönpanosäädöksissä sille asetetut velvollisuudet.

ARGH.MGM.211 Maahuolintaorganisaation tietoturvan hallintajärjestelmän muutokset

Niiden muutosten osalta, joita hallinnoidaan ja joista ilmoitetaan toimivaltaiselle viranomaiselle delegoidun asetuksen (EU) 2022/1645 liitteessä I olevan IS.D.OR.255 kohdan a alakohdan mukaisella menettelyllä, toimivaltaisen viranomaisen on sisällytettävä muutosten uudelleentarkastelu jatkuvaan valvontaansa tämän liitteen ARGH.OVS.300 kohdassa vahvistettujen periaatteiden mukaisesti. Jos vaatimusten noudattamisessa havaitaan puutteita, toimivaltaisen viranomaisen on ilmoitettava asiasta organisaatiolle, pyydettävä lisämuutoksia ja toimittava tässä liitteessä olevan ARGH.OVS.325 kohdan mukaisesti.

b)	Delegoidun asetuksen (EU) 2022/1645 liitteessä olevan IS.D.OR.255 kohdan b alakohdassa tarkoitettujen muiden muutosten osalta toimivaltaisen viranomaisen on osana valvontatehtäviä tarkastettava, että maahuolintaorganisaatio täyttää sovellettavat vaatimukset.

ARGH.MGM.215 Tietojen tallentaminen

Toimivaltaisen viranomaisen on otettava käyttöön tietojen tallennusjärjestelmä, jolla varmistetaan seuraavien tietojen asianmukainen säilytys, saatavuus ja luotettava jäljitettävyys:

1)	hallintojärjestelmän dokumentoidut periaatteet ja menettelyt;

2)	toimivaltaisen viranomaisen henkilöstön koulutus, kelpoisuus ja valtuudet;

3)	tarvittaessa tehtävien siirto päteville yksiköille kattaen ARGH.MGM.205 kohdassa vaaditut asiat ja tiedot siirretyistä tehtävistä;

4)	ilmoitusprosessi ja maahuolintapalvelujen tarjoamisesta vastaavien organisaatioiden jatkuva valvonta;

5)	maahuolintapalvelujen tarjoamisesta vastaavien organisaatioiden ehdottamien vaihtoehtoisten vaatimusten täyttämisen menetelmien (AltMoC) arviointi ja ilmoittaminen virastolle sekä toimivaltaisen viranomaisen itsensä käyttämien vaihtoehtoisten vaatimusten täyttämisen menetelmien arviointi;

6)	havainnot, korjaavat toimenpiteet ja toimenpiteiden sulkemispäivät sekä huomautukset;

7)	täytäntöönpanon varmistamiseksi toteutetut toimenpiteet;

8)	turvallisuustiedot ja seurantatoimenpiteet;

9)	asetuksen (EU) 2018/1139 71 artiklan mukaisten joustavuussäännösten käyttäminen.

b)	Toimivaltaisen viranomaisen on pidettävä ajan tasalla olevaa luetteloa kaikista vastaanottamistaan ilmoituksista.

c)	Jollei sovellettavasta unionin tietosuojalainsäädännöstä muuta johdu, a ja b alakohdassa tarkoitettuja tietoja on säilytettävä vähintään viisi vuotta.

LUKU OVS

VALVONTA JA TÄYTÄNTÖÖNPANON VARMISTAMINEN

ARGH.OVS.300 Valvonta

Toimivaltaisen viranomaisen on valvontaprosessin aikana todennettava, että molemmat seuraavista vaatimuksista täyttyvät:

1)	maahuolintaorganisaatio noudattaa jatkuvasti delegoitua asetusta (EU) 2025/20 ja antamansa ilmoituksen ehtoja;

2)	toimivaltaisen viranomaisen ARGH.GEN.135 kohdan mukaisesti määräämät turvallisuustoimenpiteet toteutetaan.

Edellä a alakohdassa tarkoitetun valvonnan

1)	tukena on oltava asiakirjat, joiden tarkoituksena on antaa toimivaltaisen viranomaisen henkilöstölle ohjeet tehtäviensä suorittamiseen;

2)	on annettava asianomaiselle maahuolintaorganisaatiolle valvonnan tulokset;

3)	on perustuttava auditointeihin ja tarkastuksiin, tarvittaessa asematasotarkastukset ja ennalta ilmoittamattomat tarkastukset mukaan luettuina;

4)	on tuotettava toimivaltaiselle viranomaiselle tarvittavat todisteet mahdollisten lisätoimien tueksi, mukaan lukien ARGH.OVS.325 kohdan d alakohdassa tarkoitetut toimenpiteet.

c)	Valvonnan laajuudessa on otettava huomioon toimivaltaisen viranomaisen aiempien valvontatoimien tulokset ja Euroopan lentoturvallisuussuunnitelmassa määritellyt turvallisuuteen liittyvät painopisteet.

d)	Toimivaltaisen viranomaisen on kerättävä ja käsiteltävä kaikki tiedot, jotka katsotaan valvonnan ja riskiperusteisen valvonnan kannalta hyödyllisiksi, tarvittaessa ennalta ilmoittamattomat tarkastukset mukaan luettuina.

e)	Jos saman organisaation valvonnasta vastaa useampi kuin yksi toimivaltainen viranomainen, valvonta on suoritettava ARGH.OVS.330 kohdan mukaisesti.

Sen valvomiseksi, noudattaako organisaatio delegoidun asetuksen (EU) 2025/20 liitteessä I olevaa ORGH.MGM.201 kohtaa, toimivaltaisen viranomaisen on sovellettavan valvonnan auditointijakson jälkeen ja aina, kun organisaation työn laajuuteen tehdään muutoksia, tarkasteltava tämän kohdan a–d alakohdan noudattamisen lisäksi uudelleen kaikkia delegoidun asetuksen (EU) 2022/1645 liitteessä olevan IS.D.OR.200 kohdan e alakohdan nojalla myönnettyjä poikkeuksia.

ARGH.OVS.305 Valvontaohjelma

a)	Toimivaltaisen viranomaisen on laadittava ja ylläpidettävä valvontaohjelma, jonka on katettava ARGH.OVS.300 kohdassa vaaditut valvontatoimet.

Valvontaohjelma on laadittava ja toteutettava ottaen huomioon seuraavat seikat:

1)	maahuolintaorganisaation tarjoamat palvelut;

2)	maahuolintaorganisaation toiminnan vaativuus;

3)	mahdollisen aiemman valvonnan tulokset;

4)	maahuolintaorganisaation tarjoamiin maahuolintapalveluihin liittyvien riskien arviointi ja organisaation toiminnan riskialttius;

5)	tarvittaessa maahuolintaorganisaation turvallisuustaso.

Toimivaltaisen viranomaisen on käytettävä valvonnan suunnittelujaksoa, jonka pituus on enintään 48 kuukautta alkaen siitä päivästä, jona ensimmäinen ilmoitus vastaanotetaan. Valvontaohjelmassa ja valvonnan suunnittelussa on otettava huomioon maahuolintaorganisaation turvallisuustaso ja toiminnan riskialttius. Valvontajaksoon on sisällyttävä auditointeja ja tarkastuksia, tarvittaessa ennalta ilmoittamattomat tarkastukset mukaan luettuina.

Valvonnan suunnittelujakso voidaan pidentää enintään 72 kuukauteen, jos toimivaltainen viranomainen on todennut, että edellisen auditointijakson aikana

1)	maahuolintaorganisaatio on osoittanut, että sillä on toimiva hallintojärjestelmä, johon kuuluu vaatimustenmukaisuuden valvonta, ilmailun turvallisuuteen liittyvien vaarojen tunnistaminen ja niihin liittyvien riskien hallinta;

2)	maahuolintaorganisaatio on jatkuvasti osoittanut, että kaikki muutokset ovat täysin sen hallinnassa delegoidun asetuksen (EU) 2025/20 liitteessä I olevan ORGH.GEN.130 kohdan mukaisesti;

3)	tason 1 havaintoja ei ole tehty;

4)	kaikki korjaavat toimenpiteet on toteutettu toimivaltaisen viranomaisen tässä liitteessä olevan ARGH.OVS.325 kohdan d alakohdan mukaisesti hyväksymässä tai pidentämässä määräajassa.

e)	Valvontajaksoa voidaan lyhentää, jos on näyttöä siitä, että maahuolintaorganisaation turvallisuustaso on heikentynyt, tai jos toimintalentopaikan paikallisiin olosuhteisiin liittyvät erityiset vaarat edellyttävät tehostettua valvontaa.

f)	Valvontaohjelmaan on sisällyttävä tiedot päivämääristä, jolloin auditoinnit ja tarkastukset on tarkoitus toteuttaa, ja milloin ne toteutettiin.

ARGH.OVS.310 Toimialan standardit

Asiaankuuluvien tietojen keräämiseksi, vaihtamiseksi ja levittämiseksi komission, viraston ja kansallisten toimivaltaisten viranomaisten välillä virasto arvioi objektiivisin perustein ja jäsenvaltioiden tarjoamaa asiantuntemusta hyödyntäen toimialan standardien sisältöä ja niiden päivityksiä, kun maahuolintaorganisaatiot käyttävät niitä vapaaehtoisesti täyttääkseen maahuolintapalvelujen turvallista tarjoamista koskevat velvollisuutensa.

ARGH.OVS.315 Valvontatehtävät

Sen toimivaltaisen viranomaisen, joka vastaa maahuolintapalveluja kyseisen viranomaisen jäsenvaltion lentopaikoilla tarjoavan organisaation valvonnasta, on varmistettava, että seuraavat seikat todennetaan valvontajakson aikana:

delegoidun asetuksen (EU) 2025/20 liitteen I noudattaminen:

i)	organisaation hallintojärjestelmä, mukaan lukien organisaatiorakenne, prosessit, ohjelmat ja menettelyt koko maahuolintaorganisaation tasolla;

ii)	turvallisuusperiaatteet ja -prosessit, turvallisuuden hallintajärjestelmä, johon sisältyy vaarojen tunnistaminen sekä riskien arviointi ja lieventäminen, mukaan lukien valvonnan kohteena olevien lentopaikkojen toimintaympäristöön liittyvien erityisten turvallisuusriskien lieventäminen;

iii)	turvallisuus- ja poikkeamailmoitusprosessi ja valvonnan kohteena oleviin toimipaikkoihin liittyvät ilmoitukset;

iv)	delegoidun asetuksen (EU) 2025/20 liitteessä I olevassa ORGH.GEN.130 kohdassa tarkoitettu muutosten hallinta ja annettu ilmoitus;

v)	vaatimustenmukaisuuden valvontatoiminto;

vi)	tietojen tallennus- ja dokumentointijärjestelmä, mukaan lukien maahuolintakäsikirja;

vii)	maahuolinnan koulutusohjelmat, mukaan lukien koulutustiedot;

viii)

maakaluston huolto-ohjelma;

ix)	kaikki muut organisaation yleiset prosessit, ohjelmat ja menettelyt, jotka kuuluvat maahuolintaorganisaation antaman ilmoituksen piiriin ja kattavat koko organisaation;

2)	delegoidun asetuksen (EU) 2025/20 liitteen II operatiivisten vaatimusten noudattaminen:

b)	Valvottaessa organisaatiota, joka tarjoaa maahuolintapalveluja useammassa kuin yhdessä jäsenvaltiossa, sovelletaan ARGH.OVS.330 kohdan säännöksiä.

ARGH.OVS.320 Maahuolintaorganisaation antama ilmoitus

Saatuaan ilmoituksen maahuolintaorganisaatiolta toimivaltaisen viranomaisen on vahvistettava vastaanottaneensa ilmoituksen tai muutosilmoituksen; sen on annettava ilmoitukselle yksilöllinen tunnistenumero ja tarkistettava, että se sisältää kaikki delegoidun asetuksen (EU) 2025/20 liitteessä I olevassa ORGH.DEC.100 kohdassa ja muutosilmoituksen osalta ORGH.GEN.130 kohdassa vaaditut tiedot. Toimivaltaisen viranomaisen on varmistettava, että ilmoitus toimitetaan tietorekisteriin komission täytäntöönpanoasetuksen (EU) 2023/2117 (3) ehtojen ja edellytysten mukaisesti.

Jos ilmoitusta ei ole täytetty asianmukaisesti tai jos se sisältää tietoja, jotka eivät ole delegoidun asetuksen (EU) 2025/20 liitteessä I olevan ORGH.DEC.100 kohdan ja luvun ORGH.DEC lisäyksen mukaisia, toimivaltaisen viranomaisen on ilmoitettava maahuolintaorganisaatiolle puuttuvista tai virheellisistä tiedoista ja pyydettävä lisätietoja. Toimivaltaisen viranomaisen on tehtävä maahuolintaorganisaation tarkastus, jos tämä katsotaan tarpeelliseksi. Jos vaatimustenvastaisuus varmistuu, toimivaltaisen viranomaisen on toteutettava ARGH.OVS.325 kohdassa määritetyt toimet.

Jos ilmoitus sisältää tiedon siitä, että maahuolintaorganisaatio tarjoaa tai aikoo tarjota palveluja myös muiden jäsenvaltioiden lentopaikoilla, ilmoituksen tai muutosilmoituksen vastaanottavan toimivaltaisen viranomaisen on varmistettava, että kaikille muille asianomaisille toimivaltaisille viranomaisille ilmoitetaan asiasta ja että niillä on mahdollisuus tutustua ilmoitukseen, muutosilmoitukseen ja kaikkiin niihin liittyviin asiakirjoihin.

ARGH.OVS.325 Havainnot, huomautukset, korjaavat toimenpiteet ja täytäntöönpanon varmistamistoimenpiteet

Toimivaltaisella viranomaisella on oltava järjestelmä, jolla havainnot analysoidaan niiden turvallisuusmerkityksen määrittämiseksi ja niiden hallitsemiseksi, jotta voidaan

1)	varmistaa, että delegoidun asetuksen (EU) 2025/20 noudattaminen todetaan mahdollisimman pian;

2)	estää havaintojen toistuminen.

Toimivaltaisen viranomaisen on tehtävä tason 1 havainto, jos se havaitsee sellaisen merkittävän poikkeaman delegoidusta asetuksesta (EU) 2025/20 tai annetusta ilmoituksesta, joka heikentää lento- tai maatoiminnan turvallisuutta taikka vaarantaa sen vakavasti.

Tason 1 havaintoihin kuuluvat erityisesti seuraavat:

1)	toimivaltaiselle viranomaiselle ei ole annettu pääsyä maahuolintaorganisaation tiloihin delegoidun asetuksen (EU) 2025/20 liitteessä I olevan ORGH.GEN.140 kohdan mukaisesti tavanomaisina toiminta-aikoina kahden kirjallisen pyynnön jälkeen;

2)	annetun ilmoituksen väärinkäytöstä tai vilpillisestä käytöstä on olemassa todisteita;

3)	vastuullista johtajaa ei ole.

Toimivaltaisen viranomaisen on tehtävä tason 2 havainto, jos se havaitsee sellaisen poikkeaman delegoidusta asetuksesta (EU) 2025/20 tai annetusta ilmoituksesta, jota ei luokitella tason 1 havainnoksi, mutta joka saattaisi heikentää lento- tai maatoiminnan turvallisuutta taikka mahdollisesti vaarantaa sen.

Jos toimivaltainen viranomainen havaitsee tutkinnassa tai valvonnassa tai muulla tavoin näyttöä siitä, että maahuolintaorganisaatio ei noudata delegoitua asetusta (EU) 2025/20 tai mainitun asetuksen ORGH.DEC.100 kohdan mukaisesti annettua ilmoitusta, toimivaltaisen viranomaisen on

1)	tehtävä havainto, kirjattava se, ilmoitettava siitä kirjallisesti maahuolintaorganisaation edustajalle ja määritettävä kohtuullinen aika, jonka kuluessa organisaation on toteutettava delegoidun asetuksen (EU) 2025/20 liitteessä I olevassa ORGH.GEN.150 kohdassa määritetyt toimenpiteet;

tason 1 havaintojen osalta, jos maahuolintaorganisaatio ei esitä hyväksyttävää korjaavaa toimenpidettä delegoidun asetuksen (EU) 2025/20 liitteessä I olevan ORGH.GEN.150 kohdan mukaisesti, toteutettava välittömästi asianmukaiset toimet niiden maahuolintatoimintojen rajoittamiseksi tai kieltämiseksi, joihin vaatimustenvastaisuus vaikuttaa, kunnes organisaatio on toteuttanut 1 alakohdassa tarkoitetun korjaavan toimenpiteen; organisaation valvontaan osallistuvien toimivaltaisten viranomaisten on arvioitava, vaikuttaako yhden toimivaltaisen viranomaisen vielä sulkematta oleva tason 1 havainto toimintaan niiden valvonnassa olevilla lentopaikoilla, ja toteutettava tämän arvioinnin perusteella asianmukaiset toimet;

tason 2 havaintojen osalta:

pyydettävä organisaatiota esittämään korjaustoimenpidesuunnitelma ja havainnon luonnetta vastaava toimenpiteiden toteuttamisen määräaika, joka ei aluksi joka tapauksessa saa olla pidempi kuin kolme kuukautta; toimivaltainen viranomainen voi määräajan päätyttyä havainnon luonteesta riippuen pidentää alkuperäistä määräaikaa, jos organisaatio on tyydyttävästi tarkistanut alkuperäistä korjaustoimenpidesuunnitelmaa, josta oli sovittu viranomaisen kanssa;

ii)	arvioitava organisaation ehdottama korjaustoimenpidesuunnitelma ja hyväksyttävä se, jos sitä arvioinnin perusteella pidetään riittävänä vaatimustenvastaisuuksien korjaamiseen.

Jos maahuolintaorganisaatio ei esitä hyväksyttävää korjaustoimenpidesuunnitelmaa tai toteuta korjaustoimenpidesuunnitelmaa toimivaltaisen viranomaisen hyväksymässä tai pidentämässä määräajassa, toimivaltainen viranomainen voi nostaa tason 2 havainnon tason 1 havainnoksi ja toteuttaa 2 alakohdassa säädetyt toimet;

4)	edellä 2 ja 3 kohdassa lueteltuja toimia soveltaessaan koordinoitava toimenpiteet tarpeen mukaan muiden asianomaisten toimivaltaisten viranomaisten kanssa sen varmistamiseksi, ettei maahuolintapalvelujen jatkuvuudelle ja tarjoamiselle kyseisellä lentopaikalla synny esteitä;

5)	toteutettava muita täytäntöönpanon varmistamistoimenpiteitä, jotka ovat tarpeen sen varmistamiseksi, että vaatimustenvastaisuus päättyy, ja tarvittaessa vaatimustenvastaisuuden seurausten korjaamiseksi;

6)	kirjattava kaikki tekemänsä havainnot ja mahdolliset täytäntöönpanon varmistamistoimenpiteet, joita se on toteuttanut asetuksen (EU) 2018/1139 62 artiklan 2 kohdan d ja e alakohdassa esitetyllä tavalla, sekä kaikki korjaavat toimenpiteet ja havaintojen sulkemispäivät.

e)	Toimivaltaisen viranomaisen on ilmoitettava asianomaiselle lentopaikan pitäjälle maahuolintaorganisaatiota koskevista havainnoista, jos ne ovat merkityksellisiä kyseisen lentopaikan turvallisuuden kannalta.

f)	Tapauksissa, jotka eivät edellytä tason 1 tai tason 2 havaintoja, toimivaltainen viranomainen voi esittää huomautuksia.

ARGH.OVS.330 Yhteistoiminnallinen valvonta

Useammassa kuin yhdessä jäsenvaltiossa tai useamman kuin yhden toimivaltaisen viranomaisen valvontavastuulla olevilla lentopaikoilla maahuolintapalveluja tarjoavien organisaatioiden valvonnasta vastaavien toimivaltaisten viranomaisten on tehtävä yhteistyötä kyseisten organisaatioiden ja niiden palvelujen tehokkaan ja vaikuttavan valvonnan varmistamiseksi. Kyseisten toimivaltaisten viranomaisten on varmistettava keskinäinen tietojenvaihto ja avunanto valvontatehtäviensä ja -velvollisuuksiensa hoitamiseksi.

Yhteistoiminnallisen valvonnan on katettava seuraavat organisaatiot, joiden päätoimipaikka on jossain jäsenvaltiossa ja jotka tarjoavat maahuolintapalveluja useammassa kuin yhdessä jäsenvaltiossa tai useamman kuin yhden toimivaltaisen viranomaisen valvontavastuulla olevilla lentopaikoilla:

1)	riippumattomat maahuolintapalvelujen tarjoajat;

2)	omahuolintaa harjoittavat ilma-alusten käyttäjät, jotka voivat kuulua yhtenäiseen lentoliikenteen harjoittajien yritysryhmittymään tai ei.

Keskinäisen tietojenvaihdon on katettava seuraavat seikat:

1)	maahuolintaorganisaatioiden antamat ilmoitukset ja niihin liittyvät asiakirjat, joilla todistetaan asetuksen (EU) 2018/1139 sekä sen delegoitujen ja täytäntöönpanosäädösten noudattaminen;

2)	käytetyt vaihtoehtoiset vaatimusten täyttämisen menetelmät;

3)	auditointikertomukset, tehdyt havainnot, korjaavat toimenpiteet, korjaustoimenpidesuunnitelmat, juurisyyanalyysit ja muut tiedot tehdyistä havainnoista, seurantatoimet sekä valvonnan tuloksena toteutetut täytäntöönpanon varmistamistoimenpiteet;

4)	delegoidun asetuksen (EU) 2025/20 liitteessä I olevassa ORGH.GEN.160 kohdassa vaadituista pakollisista ja vapaaehtoisista poikkeamailmoituksista saatavat tiedot.

d)	Edellä b alakohdassa tarkoitetut maahuolintaorganisaation valvontatehtävät on jaettava e ja f alakohdan mukaisesti.

Sen jäsenvaltion toimivaltaisen viranomaisen, jossa organisaation päätoimipaikka sijaitsee, on todennettava seuraavat delegoidun asetuksen (EU) 2025/20 liitteissä I ja II luetellut seikat joko yksinään tai minkä tahansa muun asianomaisen toimivaltaisen viranomaisen tukemana ja tehtävä sen jälkeen valtionsa lentopaikoilla suoritettavien maahuolintatoimintojen tarkastuksia sen todentamiseksi, että organisaation hallintojärjestelmän osat pannaan täytäntöön dokumentoidulla tavalla:

1)	delegoidun asetuksen (EU) 2025/20 liitteessä I olevassa ORGH.MGM.200 kohdassa tarkoitetut organisaation hallintojärjestelmän osat, jotka liittyvät organisaatiorakenteeseen, prosesseihin, ohjelmiin ja menettelyihin koko maahuolintaorganisaation tasolla;

2)	turvallisuusperiaatteet ja -prosessit, turvallisuuden hallintajärjestelmä, johon sisältyy vaarojen tunnistaminen sekä riskien arviointi ja lieventäminen, mukaan lukien valvonnan kohteena olevien lentopaikkojen toimintaympäristöön liittyvien erityisten turvallisuusriskien lieventäminen;

3)	turvallisuus- ja poikkeamailmoitusprosessi ja ilmoitukset, jotka liittyvät maahuolintapalvelujen tarjoamiseen valvonnan kohteena olevilla lentopaikoilla;

4)	muutosten hallinta ja annettu ilmoitus;

5)	vaatimustenmukaisuuden valvontatoiminto;

6)	tietojen tallennus- ja dokumentointijärjestelmä, mukaan lukien maahuolintakäsikirja;

7)	maahuolinnan koulutusohjelmat, mukaan lukien koulutustiedot;

8)	maakaluston huolto-ohjelma;

9)	kaikki muut organisaation yleiset prosessit, ohjelmat ja menettelyt, jotka kuuluvat sen antaman ilmoituksen piiriin ja kattavat koko organisaation;

Kunkin toimivaltaisen viranomaisen sellaisessa jäsenvaltiossa, jossa organisaatio tarjoaa maahuolintapalveluja ja joka ei ole organisaation päätoimipaikan sijaintivaltio, on valvottava palvelujen turvallista tarjoamista jäsenvaltiossaan sijaitsevilla toimipaikoilla todentamalla, että seuraavat seikat on tosiasiallisesti toteutettu:

delegoidun asetuksen (EU) 2025/20 liitteessä I olevassa ORGH.MGM.200 kohdassa tarkoitetut organisaation hallintojärjestelmän osat, erityisesti ne, jotka liittyvät maahuolintaorganisaation toimintoihin sen valvonnassa olevalla toimipaikalla;

i)	delegoidun asetuksen (EU) 2025/20 liitteessä I olevan ORGH.MGM.200 kohdan b alakohdan 1 alakohdassa tarkoitettu organisaatiorakenne ja maahuolintatoiminnot;

ii)	vaarojen tunnistaminen;

iii)	riskien arviointi ja lieventäminen, mukaan lukien palvelujen tarjoamiseen valvonnan kohteena olevilla toimipaikoilla liittyvien erityisten turvallisuusriskien lieventäminen;

iv)	maahuolintakäsikirjan sisältö, mukaan lukien valvonnan kohteena olevilla toimipaikoilla toimivien ilma-alusten käyttäjien menetelmät ja ohjeet sekä asianomaisten lentopaikkojen pitäjien menetelmät;

v)	koulutustiedot ja koulutusohjelman toteuttaminen valvonnan kohteena olevilla toimipaikoilla;

vi)	maakaluston huolto-ohjelma;

vii)	poikkeamailmoitukset ja sisäiset turvallisuusraportit, jotka liittyvät maahuolintapalvelujen tarjoamiseen valvonnan kohteena olevilla toimipaikoilla;

2)	delegoidun asetuksen (EU) 2025/20 liitteen II operatiivisten vaatimusten noudattaminen.

Kunkin e ja f alakohdassa tarkoitetun toimivaltaisen viranomaisen on

1)	sovittava maahuolintaorganisaation kanssa ehdotetusta korjaustoimenpidesuunnitelmasta ja korjaavista toimenpiteistä niiden valvonnassa olevalla toimipaikalla havaittujen vaatimustenvastaisuuksien korjaamiseksi;

2)	ilmoitettava kaikille muille asianomaisille toimivaltaisille viranomaisille auditointi- ja tarkastuskertomuksista ja korjaavista toimenpiteistä.

Jos b alakohdassa tarkoitetusta organisaatiosta tehdään tason 1 havainto, havainnon tehneen toimivaltaisen viranomaisen on välittömästi ilmoitettava asiasta muille asianomaisille toimivaltaisille viranomaisille. Kunkin organisaation valvonnasta vastaavan toimivaltaisen viranomaisen on arvioitava, vaikuttaako havainto viranomaisen valvonnassa oleviin toimipaikkoihin ja missä määrin. Kunkin toimivaltaisen viranomaisen on toteutettava tarkoituksenmukaisimmat toimet, joita se pitää tarpeellisina tapauksen mukaan sen varmistamiseksi, että vaatimustenvastaisuus päättyy ja sen seuraukset korjataan.

Jos tason 1 havainto koskee vastuullisen johtajan puuttumista, havainnon tehneen toimivaltaisen viranomaisen on välittömästi ilmoitettava asiasta muille asianomaisille toimivaltaisille viranomaisille, ja niiden kaikkien on toteutettava samat toimet yhdenmukaisesti kaikilla valvomillaan toimipaikoilla. Niiden on toteutettava myös muita täytäntöönpanon varmistamistoimenpiteitä, jotka mahdollisesti ovat tarpeen sen varmistamiseksi, että vaatimustenvastaisuus päättyy ja sen seuraukset korjataan.

Kaikkien b alakohdassa tarkoitetun organisaation valvontaan osallistuvien toimivaltaisten viranomaisten on tuettava organisaation päätoimipaikan toimivaltaista viranomaista organisaation turvallisuustason arvioinnin säännöllisessä päivittämisessä toisissa jäsenvaltioissa sijaitsevien yksittäisten toimipaikkojen valvontakertomusten perusteella.

i)	Mikä tahansa b alakohdassa tarkoitetun organisaation valvonnasta vastaava toimivaltainen viranomainen voi tukea e alakohdassa tarkoitettujen auditointien tai tarkastusten suorittamisessa sen jäsenvaltion toimivaltaista viranomaista, jossa organisaation päätoimipaikka sijaitsee.

j)	Asianomaisten toimivaltaisten viranomaisten on otettava käyttöön yhteistoiminnallisen valvontaprosessin toteuttamismenettelyt, joiden on katettava a–i alakohdassa eritellyt näkökohdat.

k)	Toimivaltaisten viranomaisten on käytettävä asetuksen (EU) 2018/1139 74 artiklan mukaisesti perustettua tietorekisteriä c alakohdassa tarkoitettujen asiakirjojen ja tietojen hankkimiseen.

(1) Euroopan parlamentin ja neuvoston asetus (EU) N:o 376/2014, annettu 3 päivänä huhtikuuta 2014, poikkeamien ilmoittamisesta, analysoinnista ja seurannasta siviili-ilmailun alalla, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 996/2010 muuttamisesta sekä Euroopan parlamentin ja neuvoston direktiivin 2003/42/EY, komission asetusten (EY) N:o 1321/2007 ja (EY) N:o 1330/2007 kumoamisesta (EUVL L 122, 24.4.2014, s. 18, ELI: http://data.europa.eu/eli/reg/2014/376/oj).

(2) Komission täytäntöönpanoasetus (EU) 2023/203, annettu 27 päivänä lokakuuta 2022, Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1139 soveltamissäännöistä komission asetusten (EU) N:o 1321/2014, (EU) N:o 965/2012, (EU) N:o 1178/2011 ja (EU) 2015/340 ja komission täytäntöönpanoasetusten (EU) 2017/373 ja (EU) 2021/664 soveltamisalaan kuuluvia organisaatioita sekä komission asetusten (EU) N:o 748/2012, (EU) N:o 1321/2014, (EU) N:o 965/2012, (EU) N:o 1178/2011, (EU) 2015/340 ja (EU) N:o 139/2014 ja komission täytäntöönpanoasetusten (EU) 2017/373 ja (EU) 2021/664 soveltamisalaan kuuluvia toimivaltaisia viranomaisia varten ilmailun turvallisuuteen mahdollisesti vaikuttavien tietoturvariskien hallintaa koskevien vaatimusten osalta sekä komission asetusten (EU) N:o 1178/2011, (EU) N:o 748/2012, (EU) N:o 965/2012, (EU) N:o 139/2014, (EU) N:o 1321/2014 ja (EU) 2015/340 ja komission täytäntöönpanoasetusten (EU) 2017/373 ja (EU) 2021/664 muuttamisesta (EUVL L 31, 2.2.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/203/oj).

(3) Komission täytäntöönpanoasetus (EU) 2023/2117, annettu 12 päivänä lokakuuta 2023, Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1139 mukaisen tietorekisterin toimintaa ja hallintoa varten tarvittavista säännöistä ja yksityiskohtaisista vaatimuksista (EUVL L, 2023/2117, 13.10.2023, ELI: http://data.europa.eu/eli/reg_impl/2023/2117/oj).