a)

L’autorità competente per la sorveglianza sulle organizzazioni fornitrici di servizi di assistenza a terra in un aeroporto rientrante nell’ambito di applicazione del regolamento (UE) 2018/1139 deve essere l’autorità designata dallo Stato membro in cui è situato l’aeroporto.

b)

Fatta salva la lettera a), l’autorità competente per il ricevimento della dichiarazione da un unico raggruppamento imprenditoriale di organizzazioni di assistenza a terra o un operatore di aeromobile che effettua l’auto-assistenza che ha il proprio luogo principale delle attività in uno Stato membro e fornisce servizi di assistenza a terra in più di uno Stato membro deve essere l’autorità designata dallo Stato membro nel quale è situato il luogo principale delle attività dell’organizzazione.

La dichiarazione in questione deve essere considera presentata a tutte le autorità competenti interessate se sono soddisfatte entrambe le condizioni seguenti:

c)

Una volta presentata, la dichiarazione è valida e riconosciuta in tutti gli Stati membri senza ulteriori requisiti o valutazioni, conformemente all’articolo 67, paragrafo 1, del regolamento (UE) 2018/1139.

d)

L’autorità competente per la sorveglianza sulle organizzazioni di cui alla lettera b) deve essere l’autorità designata dallo Stato membro in cui è situato l’aeroporto. La condivisione dei compiti tra le autorità competenti interessate nella sorveglianza su tali organizzazioni deve essere effettuata conformemente al punto ARGH.OVS.330.

a)

Se viene a conoscenza di problemi significativi nell’attuazione, da parte di un’organizzazione di assistenza a terra, del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione, l’autorità competente deve informare in merito l’Agenzia senza indebito ritardo e in ogni caso entro 30 giorni dal momento in cui è venuta a conoscenza di tali problemi.

b)

Fatto salvo il regolamento (UE) n. 376/2014 del Parlamento europeo e del Consiglio (1) e i relativi atti delegati e di esecuzione, l’autorità competente deve fornire quanto prima all’Agenzia le informazioni rilevanti sotto il profilo della sicurezza derivanti dalle segnalazioni di eventi registrate nella banca dati nazionale a norma dell’articolo 6, paragrafo 6, del regolamento (UE) n. 376/2014.

c)

L’autorità competente deve fornire quanto prima all’Agenzia le informazioni rilevanti sotto il profilo della sicurezza derivanti dalle segnalazioni della sicurezza delle informazioni ricevute conformemente al punto IS.D.OR.230 dell’allegato del regolamento delegato (UE) 2022/1645.

a)

Fatti salvi il regolamento (UE) n. 376/2014 e i relativi atti delegati e di esecuzione, l’autorità competente deve attuare un sistema per raccogliere, analizzare e diffondere le informazioni in materia di sicurezza.

b)

L’Agenzia deve attuare un sistema per analizzare tutte le informazioni rilevanti per la sicurezza ricevute e deve trasmettere, senza indebito ritardo, alle autorità competenti degli Stati membri e alla Commissione tutte le informazioni, incluse le raccomandazioni o le azioni correttive da intraprendere, necessarie per reagire tempestivamente a un problema di sicurezza concernente le organizzazioni responsabili della fornitura di servizi di assistenza a terra soggette al regolamento (UE) 2018/1139 e ai relativi atti delegati e di esecuzione.

c)

Non appena ricevute le informazioni di cui alle lettere a) e b), l’autorità competente deve adottare le misure adeguate per affrontare il problema di sicurezza.

d)

L’autorità competente deve trasmettere immediatamente le misure adottate conformemente alla lettera c) all’organizzazione di assistenza a terra che è tenuta a rispettarle a norma del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione. L’autorità competente deve inoltre notificare tali misure all’Agenzia e, nel caso in cui fosse necessaria un’azione combinata, alle altre autorità competenti interessate.

e)

Se pertinente, le misure notificate a un’organizzazione di assistenza a terra devono essere notificate anche al gestore aeroportuale presso il cui aeroporto detta organizzazione fornisce i servizi di assistenza a terra oggetto di tali misure.

a)

L’autorità competente deve attuare un sistema per la raccolta, l’analisi e la diffusione delle informazioni relative agli inconvenienti e alle vulnerabilità relativi alla sicurezza delle informazioni con un potenziale impatto sulla sicurezza aerea segnalati dalle organizzazioni. A tal fine si deve coordinare con eventuali altre pertinenti autorità competenti per la sicurezza delle informazioni o la cibersicurezza all’interno dello Stato membro interessato, per migliorare il coordinamento e la compatibilità dei sistemi di segnalazione.

b)

L’Agenzia deve attuare un sistema per analizzare tutte le pertinenti informazioni rilevanti sotto il profilo della sicurezza ricevute conformemente al punto ARGH.GEN.125, lettera c), e deve trasmettere senza indebito ritardo agli Stati membri e alla Commissione tutte le informazioni, incluse le raccomandazioni o le azioni correttive da intraprendere, necessarie per reagire tempestivamente a un inconveniente o a una vulnerabilità riguardante la sicurezza delle informazioni con un potenziale impatto sulla sicurezza aerea concernente prodotti, equipaggiamenti, persone od organizzazioni soggetti al regolamento (UE) 2018/1139 e ai relativi atti delegati e di esecuzione.

c)

Al ricevimento delle informazioni di cui alle lettere a) e b), l’autorità competente deve adottare misure adeguate per affrontare il potenziale impatto dell’inconveniente o della vulnerabilità riguardante la sicurezza delle informazioni sulla sicurezza aerea.

d)

Le misure adottate conformemente alla lettera c) devono essere notificate immediatamente a tutte le persone o organizzazioni tenute a rispettarle a norma del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione. L’autorità competente deve notificare inoltre tali misure all’Agenzia e, nel caso in cui fosse necessaria un’azione combinata, agli altri Stati membri interessati.

a)

L’autorità competente deve stabilire, attuare e mantenere un sistema di gestione, che preveda tutti gli elementi seguenti:

b)

Per quanto concerne il personale di cui alla lettera a), punto 2), l’autorità competente deve garantire quanto segue:

c)

La funzione di monitoraggio della conformità di cui alla lettera a), punto 4), deve includere un sistema di riscontro sui rilievi dell’audit all’alta dirigenza dell’autorità competente per assicurare la necessaria attuazione delle azioni correttive.

d)

Per ogni settore di attività, incluso il sistema di gestione, l’autorità competente deve designare una o più persone cui è conferita la responsabilità generale della gestione dei compiti di cui alla lettera a).

e)

Oltre ai requisiti di cui alla lettera a), il sistema di gestione istituito e attuato dall’autorità competente deve essere conforme all’allegato I (parte IS.AR) del regolamento di esecuzione (UE) 2023/203 della Commissione (2) al fine di garantire la corretta gestione dei rischi per la sicurezza delle informazioni che possono avere un impatto sulla sicurezza aerea.

a)

L’autorità competente può assegnare a soggetti qualificati i compiti relativi alla registrazione di dichiarazioni o alla sorveglianza continua di organizzazioni di assistenza a terra soggette al regolamento (UE) 2018/1139 e ai relativi atti delegati e di esecuzione.

b)

Nell’assegnare tali compiti a un soggetto qualificato, l’autorità competente deve assicurare che:

c)

L’autorità competente deve stabilire procedure volte a garantire che tutte le informazioni relative alla presentazione di una dichiarazione da parte di un’organizzazione di assistenza a terra siano comunicate tempestivamente tra l’autorità competente e il soggetto qualificato.

d)

L’autorità competente deve assicurare che la procedura di audit interno e quella di gestione dei rischi per la sicurezza di cui al punto ARGH.MGM.200, lettera a), punto 4), del presente allegato contempli tutti i compiti relativi all’accettazione di dichiarazioni o tutti i compiti di sorveglianza continua svolti per suo conto.

e)

Per quanto concerne la sorveglianza della conformità dell’organizzazione fornitrice di assistenza a terra all’allegato I, norma ORGH.MGM.201, del regolamento delegato (UE) 2025/20, l’autorità competente può assegnare compiti a soggetti qualificati in conformità alla lettera a), o a qualsiasi autorità pertinente competente per la sicurezza delle informazioni o la cibersicurezza nello Stato membro. Nell’assegnare tali compiti, l’autorità competente deve assicurare che:

a)

L’autorità competente deve disporre di un sistema per identificare le modifiche che incidono sulla sua capacità di svolgere i propri compiti e di ottemperare ai propri obblighi come previsto dal regolamento (UE) 2018/1139 e dai relativi atti delegati e di esecuzione. Tale sistema deve permettere di agire in modo appropriato al fine di assicurare che il sistema di gestione resti adeguato ed efficace.

b)

L’autorità competente deve aggiornare tempestivamente il proprio sistema di gestione per tenere conto delle modifiche del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione.

c)

L’autorità competente deve notificare all’Agenzia le modifiche che incidono sulla sua capacità di svolgere i propri compiti e ottemperare ai propri obblighi come previsto dal regolamento (UE) 2018/1139 e dai relativi atti delegati e di esecuzione.

a)

Il riesame delle modifiche gestite e notificate all’autorità competente in conformità alla procedura di cui alla norma IS.D.OR.255, lettera a), dell’allegato del regolamento delegato (UE) 2022/1645, deve essere incluso dall’autorità competente nella sua sorveglianza continua, conformemente ai principi stabiliti al punto ARGH.OVS.300 del presente allegato. Quando si riscontra una non conformità, l’autorità competente deve informare l’organizzazione, richiedere ulteriori modifiche e agire in conformità al punto ARGH.OVS.325 del presente allegato.

b)

Per altre modifiche di cui all’allegato, punto IS.D.OR.255, lettera b), del regolamento delegato (UE) 2022/1645, l’autorità competente deve verificare la conformità dell’organizzazione di assistenza a terra ai requisiti applicabili nell’ambito dei compiti di sorveglianza.

a)

L’autorità competente deve stabilire un sistema per l’archiviazione dei documenti che assicuri una conservazione adeguata, l’accessibilità e una tracciabilità affidabile per quanto concerne:

b)

L’autorità competente deve conservare un elenco aggiornato di tutte le dichiarazioni da essa ricevute.

c)

I registri di cui alle lettere a) e b) devono essere conservate per un periodo minimo di cinque anni fatta salva la normativa applicabile dell’Unione in materia di protezione dei dati.

a)

Durante il processo di sorveglianza l’autorità competente deve verificare entrambi gli aspetti seguenti:

b)

La sorveglianza di cui alla lettera a) deve:

c)

L’ambito della sorveglianza deve tenere conto dei risultati delle attività di sorveglianza precedenti svolte dall’autorità competente così come delle priorità in materia di sicurezza individuate attraverso il piano europeo per la sicurezza aerea.

d)

L’autorità competente deve raccogliere ed elaborare tutte le informazioni ritenute utili per la sorveglianza e per la sorveglianza basata sui rischi, anche per le ispezioni senza preavviso, ove opportuno.

e)

Laddove più di un’autorità sia competente per la sorveglianza della medesima organizzazione, detta sorveglianza deve essere condotta in conformità al punto ARGH.OVS.330.

f)

Per quanto riguarda la sorveglianza relativa alla conformità dell’organizzazione della norma ORGH.MGM.201 di cui all’allegato I del regolamento delegato (UE) 2025/20, oltre a rispettare le lettere da a) a d) del presente punto, l’autorità competente deve riesaminare qualsiasi esenzione concessa a norma del punto IS.D.OR.200, lettera e), dell’allegato del regolamento delegato (UE) 2022/1645 a seguito del ciclo di audit di sorveglianza applicabile e ogniqualvolta siano attuate modifiche nell’ambito delle attività dell’organizzazione.

a)

L’autorità competente deve stabilire e mantenere un programma di sorveglianza che includa le attività di sorveglianza prescritte dal punto ARGH.OVS.300.

b)

Il programma di sorveglianza deve essere elaborato e attuato tenendo conto degli elementi seguenti:

c)

L’autorità competente deve applicare un ciclo di pianificazione della sorveglianza non superiore a 48 mesi a decorrere dalla data di ricevimento della dichiarazione iniziale. Il programma di sorveglianza e la pianificazione della sorveglianza devono rispecchiare la prestazione di sicurezza dell’organizzazione di assistenza a terra, nonché la sua esposizione ai rischi. Il ciclo di sorveglianza deve prevedere audit e ispezioni, comprese ispezioni senza preavviso, ove opportuno.

d)

Il ciclo di pianificazione della sorveglianza può essere prorogato fino a un massimo di 72 mesi nel caso in cui l’autorità competente abbia stabilito che, durante il ciclo di audit precedente:

e)

Il ciclo di sorveglianza può essere ridotto laddove sia dimostrato che la prestazione di sicurezza dell’organizzazione di assistenza a terra è peggiorata o se rischi specifici nelle condizioni locali dell’aeroporto di esercizio richiedono una sorveglianza rafforzata.

f)

Il programma di sorveglianza deve includere la registrazione delle date in cui devono svolgersi audit e ispezioni e delle date di svolgimento effettivo di tali audit e ispezioni.

a)

L’autorità nazionale competente per la sorveglianza di un’organizzazione fornitrice di servizi di assistenza a terra in aeroporti situati nello Stato membro di detta autorità deve assicurare la verifica degli aspetti seguenti durante un ciclo di sorveglianza:

b)

In caso di sorveglianza di un’organizzazione fornitrice di servizi di assistenza a terra in più di uno Stato membro, si devono applicare le disposizioni di cui al punto ARGH.OVS.330.

a)

Al ricevimento di una dichiarazione di un’organizzazione di assistenza a terra, l’autorità competente deve accusare il ricevimento o la notifica di modifica, compresa l’assegnazione di un numero di riferimento individuale, e deve verificare che essa contenga tutte le informazioni richieste dalla norma ORGH.DEC.100 e, per la notifica delle modifiche, dalla norma ORGH.GEN.130 di cui all’allegato I del regolamento delegato (UE) 2025/20. L’autorità competente deve provvedere affinché la dichiarazione sia trasmessa al repertorio di informazioni, conformemente ai termini e alle condizioni di cui al regolamento di esecuzione (UE) 2023/2117 della Commissione (3).

b)

Se la dichiarazione non è debitamente compilata o contiene informazioni non conformi all’allegato I, norma ORGH.DEC.100 e appendice del capo ORGH.DEC, del regolamento delegato (UE) 2025/20, l’autorità competente deve notificare all’organizzazione di assistenza a terra gli elementi mancanti o inesatti e richiedere ulteriori informazioni. Se lo ritiene necessario, l’autorità competente deve effettuare un’ispezione dell’organizzazione di assistenza a terra. Se la non conformità è confermata, l’autorità competente deve prendere le iniziative previste al punto ARGH.OVS.325.

c)

Se la dichiarazione contiene informazioni attestanti che l’organizzazione di assistenza a terra fornisce o intende fornire servizi anche in aeroporti di altri Stati membri, l’autorità competente che riceve la dichiarazione o la notifica di modifica deve garantire che tutte le altre autorità competenti interessate siano informate e abbiano accesso alla dichiarazione, alla notifica di modifica e a tutta la relativa documentazione.

a)

L’autorità competente deve disporre di un sistema per analizzare i rilievi al fine di determinarne la rilevanza per la sicurezza e per gestirli al fine di:

b)

L’autorità competente deve emettere un rilievo di livello 1 qualora rilevi una non conformità significativa rispetto al regolamento delegato (UE) 2025/20 o alla dichiarazione presentata che riduca o comprometta gravemente la sicurezza del volo o quella a terra.

Nello specifico, i rilievi di livello 1 devono comprendere quanto segue:

c)

L’autorità competente deve emettere un rilievo di livello 2 qualora rilevi una non conformità rispetto al regolamento delegato (UE) 2025/20 o alla dichiarazione presentata che non è classificata come di livello 1 e che potrebbe ridurre o potenzialmente compromettere la sicurezza del volo o del suolo.

d)

Qualora riscontri, durante le indagini o la sorveglianza o con qualsiasi altro mezzo, prove del mancato rispetto da parte dell’organizzazione di assistenza a terra del regolamento delegato (UE) 2025/20 o della dichiarazione presentata conformemente alla norma ORGH.DEC.100 di tale regolamento, l’autorità competente deve:

e)

L’autorità competente deve informare il gestore aeroportuale interessato dei rilievi relativi all’organizzazione di assistenza a terra, laddove pertinenti per la sicurezza dell’aeroporto in questione.

f)

Per i casi che non prevedono rilievi di livello 1 o di livello 2, l’autorità competente può emettere osservazioni.

a)

Le autorità competenti per la sorveglianza delle organizzazioni fornitrici di servizi di assistenza a terra in più di uno Stato membro o in aeroporti soggetti alla sorveglianza di più di un’autorità competente devono cooperare al fine di garantire una sorveglianza efficace ed efficiente di tali organizzazioni e dei loro servizi. Tali autorità competenti devono garantire lo scambio reciproco di informazioni e assistenza ai fini del completamento dei loro compiti e dell’osservanza dei loro obblighi in materia di sorveglianza.

b)

La sorveglianza cooperativa deve riguardare le organizzazioni seguenti aventi il luogo principale delle attività in uno Stato membro e fornitrici di servizi di assistenza a terra in più di uno Stato membro o in aeroporti soggetti alla sorveglianza di più di un’autorità competente:

c)

Lo scambio reciproco di informazioni deve riguardare gli elementi seguenti:

d)

I compiti di sorveglianza di un’organizzazione di assistenza a terra di cui alla lettera b) devono essere assegnati conformemente alle lettere e) ed f).

e)

L’autorità competente dello Stato membro in cui l’organizzazione ha il suo luogo principale delle attività deve verificare tutti gli elementi seguenti elencati negli allegati I e II del regolamento delegato (UE) 2025/20, autonomamente o con il sostegno di una delle altre autorità competenti interessate, procedendo poi a ispezioni delle attività di assistenza a terra svolte negli aeroporti del proprio Stato, al fine di verificare che l’attuazione degli elementi del sistema di gestione dell’organizzazione sia effettuata come documentato tramite:

f)

Ciascuna autorità competente degli Stati membri nei quali l’organizzazione fornisce servizi di assistenza a terra, diversi dallo Stato membro nel quale è situato il suo luogo principale delle attività, deve sorvegliare la fornitura in sicurezza dei servizi presso i siti di attività nel proprio Stato membro, verificando l’attuazione effettiva degli elementi seguenti:

g)

Ciascuna delle autorità competenti di cui alle lettere e) ed f) deve:

h)

Tutte le autorità competenti coinvolte nella sorveglianza di un’organizzazione di cui alla lettera b) devono sostenere l’autorità competente del luogo principale delle attività dell’organizzazione nell’aggiornare periodicamente la valutazione della prestazione di sicurezza dell’organizzazione sulla base delle relazioni sulla sorveglianza dei singoli siti di attività degli altri Stati membri.

i)

Ogni autorità competente per la sorveglianza di un’organizzazione di cui alla lettera b) può sostenere l’autorità competente dello Stato membro in cui l’organizzazione ha il suo luogo principale delle attività nell’esecuzione degli audit o delle ispezioni di cui alla lettera e).

j)

Le autorità competenti interessate devono stabilire procedure per l’attuazione del processo di sorveglianza cooperativa al fine di coprire tutti gli aspetti di cui alle lettere da a) a i).

k)

Le autorità competenti devono utilizzare il repertorio di informazioni istituito a norma dell’articolo 74 del regolamento (UE) 2018/1139 per accedere ai documenti e alle informazioni di cui alla lettera c).