European flag

Publicatieblad
van de Europese Unie

NL

L-serie

2025/2293

11.11.2025

UITVOERINGSVERORDENING (EU) 2025/2293 VAN DE COMMISSIE

van 10 november 2025

tot wijziging van Uitvoeringsverordening (EU) 2023/203 wat betreft de voorschriften voor organisaties die onderworpen zijn aan een verklaring en tot rectificatie van de Verordeningen (EU) nr. 1178/2011, (EU) nr. 748/2012, (EU) nr. 965/2012, (EU) nr. 139/2014, (EU) nr. 1321/2014, (EU) 2015/340 en Uitvoeringsverordening (EU) 2017/373

(Voor de EER relevante tekst)

DE EUROPESE COMMISSIE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) 2018/1139 van het Europees Parlement en de Raad van 4 juli 2018 inzake gemeenschappelijke regels op het gebied van burgerluchtvaart en tot oprichting van een Agentschap van de Europese Unie voor de veiligheid van de luchtvaart, en tot wijziging van de Verordeningen (EG) nr. 2111/2005, (EG) nr. 1008/2008, (EU) nr. 996/2010, (EU) nr. 376/2014 en de Richtlijnen 2014/30/EU en 2014/53/EU van het Europees Parlement en de Raad, en tot intrekking van de Verordeningen (EG) nr. 552/2004 en (EG) nr. 216/2008 van het Europees Parlement en de Raad en Verordening (EEG) nr. 3922/91 van de Raad (1), en met name artikel 17, lid 1, punt b), artikel 27, lid 1, punt a), artikel 31, lid 1, punt b), artikel 43, lid 1, punt b), artikel 53, lid 1, punt a), en artikel 62, lid 15, punt c),

Overwegende hetgeen volgt:

(1)

Om ervoor te zorgen dat de bij Uitvoeringsverordening (EU) 2023/203 van de Commissie (2) ingevoerde voorschriften die van toepassing zijn op organisaties die onderworpen zijn aan een verklaring, in overeenstemming zijn met andere voor die organisaties geldende voorschriften, moet bijlage II bij die verordening worden gewijzigd om de van die organisaties vereiste goedkeuring te schrappen.

(2)

Bij Uitvoeringsverordening (EU) 2023/203 van de Commissie is punt g) toegevoegd aan ARA.GEN.300 van bijlage VI (deel-ARA) bij Verordening (EU) nr. 1178/2011 van de Commissie (3). Dit aanvullende punt bevat een onjuiste verwijzing, die moet worden gerectificeerd.

(3)

Bij Uitvoeringsverordening (EU) 2023/203 is bijlage I (deel 21) bij Verordening (EU) nr. 748/2012 van de Commissie (4) gewijzigd door toevoeging van punt g) aan punt 21.B.221 van die bijlage. Het nieuwe punt bevat een onjuiste verwijzing. Voorts is een nieuw punt d) toegevoegd aan punt 21.B.431 van bijlage I bij Verordening (EU) nr. 748/2012. Dit nieuwe punt bevat ook een onjuiste verwijzing. Beide verwijzingen moeten worden gerectificeerd.

(4)

Bij Uitvoeringsverordening (EU) 2023/203 is punt g) toegevoegd aan ARO.GEN.300 van bijlage II (deel-ARO) bij Verordening (EU) nr. 965/2012 van de Commissie (5). Het nieuwe punt bevat een onjuiste verwijzing, die moet worden gerectificeerd.

(5)

Bij Uitvoeringsverordening (EU) 2023/203 is ook ADR.AR.C.005 van bijlage II (deel-ADR.AR) bij Verordening (EU) nr. 139/2014 van de Commissie (6) gewijzigd, door toevoeging van punt f). Het nieuwe punt bevat een onjuiste verwijzing, die moet worden gerectificeerd.

(6)

Bij Uitvoeringsverordening (EU) 2023/203 is punt g) toegevoegd aan 145.B.300 van bijlage II (deel-145) bij Verordening (EU) nr. 1321/2014 van de Commissie (7). Het nieuwe punt bevat een onjuiste verwijzing. Voorts is punt g) toegevoegd aan CAMO.B.300 van bijlage V quater (deel-CAMO). Het nieuwe punt bevat een onjuiste verwijzing. Deze verwijzingen moeten worden gerectificeerd.

(7)

Bij Uitvoeringsverordening (EU) 2023/203 van de Commissie is punt f) toegevoegd aan ATCO.AR.C.001 van bijlage II (deel-ATCO.AR) bij Verordening (EU) nr. 2015/340 van de Commissie (8). Het nieuwe punt bevat een onjuiste verwijzing, die moet worden gerectificeerd.

(8)

Bij Uitvoeringsverordening (EU) 2023/203 is bijlage II (deel-ATM/ANS.AR) bij Uitvoeringsverordening (EU) 2017/373 van de Commissie (9) gewijzigd door toevoeging van punt d) aan ATM/ANS.AR.C.010. Het nieuwe punt bevat een onjuiste verwijzing, die moet worden gerectificeerd.

(9)

Om een samenhangend rechtskader te waarborgen, moet de datum van toepassing van deze verordening worden afgestemd op die van Uitvoeringsverordening (EU) 2023/203.

(10)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het Comité voor de toepassing van gemeenschappelijke veiligheidsvoorschriften op het gebied van de burgerluchtvaart,

HEEFT DE VOLGENDE VERORDENING VASTGESTELD:

Artikel 1

Bijlage II bij Uitvoeringsverordening (EU) 2023/203 wordt gewijzigd overeenkomstig bijlage I bij deze verordening.

Artikel 2

Bijlage VI bij Verordening (EU) nr. 1178/2011 wordt gerectificeerd overeenkomstig bijlage II bij deze verordening.

Artikel 3

Bijlage I bij Verordening (EU) nr. 748/2012 wordt gerectificeerd overeenkomstig bijlage III bij deze verordening.

Artikel 4

Bijlage II bij Verordening (EU) nr. 965/2012 wordt gerectificeerd overeenkomstig bijlage IV bij deze verordening.

Artikel 5

Bijlage II bij Verordening (EU) nr. 139/2014 wordt gerectificeerd overeenkomstig bijlage V bij deze verordening.

Artikel 6

De bijlagen II en V quater bij Verordening (EU) nr. 1321/2014 worden gerectificeerd overeenkomstig bijlage II bij deze verordening.

Artikel 7

Bijlage II bij Verordening (EU) 2015/340 wordt gerectificeerd overeenkomstig bijlage II bij de deze verordening.

Artikel 8

Bijlage II bij Uitvoeringsverordening (EU) 2017/373 wordt gerectificeerd overeenkomstig bijlage VIII bij deze verordening.

Artikel 9

Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Zij is van toepassing met ingang van 22 februari 2026.

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

Gedaan te Brussel, 10 november 2025.

Voor de Commissie

De voorzitter

Ursula VON DER LEYEN

(1)   PB L 212 van 22.8.2018, blz. 1, ELI: http://data.europa.eu/eli/reg/2018/1139/oj.

(2)  Uitvoeringsverordening (EU) 2023/203 van de Commissie van 27 oktober 2022 tot vaststelling van regels voor de toepassing van Verordening (EU) 2018/1139 van het Europees Parlement en de Raad, wat betreft de eisen voor het beheer van risico’s op het gebied van informatiebeveiliging met mogelijke gevolgen voor de veiligheid van de luchtvaart voor organisaties waarop de Verordeningen (EU) nr. 1321/2014, (EU) nr. 965/2012, (EU) nr. 1178/2011 en (EU) 2015/340 van de Commissie en de Uitvoeringsverordeningen (EU) 2017/373 en (EU) 2021/664 van de Commissie van toepassing zijn en voor bevoegde autoriteiten waarop de Verordeningen (EU) nr. 748/2012, (EU) nr. 1321/2014, (EU) nr. 965/2012, (EU) nr. 1178/2011, (EU) 2015/340 en (EU) nr. 139/2014 van de Commissie en de Uitvoeringsverordeningen (EU) 2017/373 en (EU) 2021/664 van de Commissie van toepassing zijn, en tot wijziging van de Verordeningen (EU) nr. 1178/2011, (EU) nr. 748/2012, (EU) nr. 965/2012, (EU) nr. 139/2014, (EU) nr. 1321/2014 en (EU) 2015/340 van de Commissie en Uitvoeringsverordeningen (EU) 2017/373 en (EU) 2021/664 van de Commissie (PB L 31 van 2.2.2023, blz. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/203/oj).

(3)  Verordening (EU) nr. 1178/2011 van de Commissie van 3 november 2011 tot vaststelling van technische eisen en administratieve procedures met betrekking tot de bemanning van burgerluchtvaartuigen, overeenkomstig Verordening (EG) nr. 216/2008 van het Europees Parlement en de Raad (PB L 311 van 25.11.2011, blz. 1, ELI: http://data.europa.eu/eli/reg/2011/1178/oj).

(4)  Verordening (EU) nr. 748/2012 van de Commissie van 3 augustus 2012 tot vaststelling van uitvoeringsvoorschriften inzake de luchtwaardigheid en milieucertificering of verklaring van overeenstemming van luchtvaartuigen en aanverwante producten, onderdelen, uitrustingsstukken, bedienings- en monitoringeenheden en componenten van bedienings- en monitoringeenheden, alsmede inzake de bekwaamheidsvereisten van ontwerp- en productieorganisaties (PB L 224 van 21.8.2012, blz. 1, ELI: http://data.europa.eu/eli/reg/2012/748/oj).

(5)  Verordening (EU) nr. 965/2012 van de Commissie van 5 oktober 2012 tot vaststelling van technische eisen en administratieve procedures voor vluchtuitvoering, overeenkomstig Verordening (EG) nr. 216/2008 van het Europees Parlement en de Raad (PB L 296 van 25.10.2012, blz. 1, ELI: http://data.europa.eu/eli/reg/2012/965/oj).

(6)  Verordening (EU) nr. 139/2014 van de Commissie van 12 februari 2014 tot vaststelling van eisen en administratieve procedures met betrekking tot luchtvaartterreinen, overeenkomstig Verordening (EG) nr. 216/2008 van het Europees Parlement en de Raad (PB L 44 van 14.2.2014, blz. 1, ELI: http://data.europa.eu/eli/reg/2014/139/oj).

(7)  Verordening (EU) nr. 1321/2014 van de Commissie van 26 november 2014 betreffende de permanente luchtwaardigheid van luchtvaartuigen en luchtvaartproducten, -onderdelen en -uitrustingsstukken, en betreffende de goedkeuring van bij voornoemde taken betrokken organisaties en personen (PB L 362 van 17.12.2014, blz. 1, ELI: http://data.europa.eu/eli/reg/2014/1321/oj).

(8)  Verordening (EU) 2015/340 van de Commissie van 20 februari 2015 tot vaststelling van technische eisen en administratieve procedures met betrekking tot vergunningen en certificaten van luchtverkeersleiders overeenkomstig Verordening (EG) nr. 216/2008 van het Europees Parlement en de Raad, tot wijziging van Uitvoeringsverordening (EU) nr. 923/2012 van de Commissie en tot intrekking van Verordening (EU) nr. 805/2011 van de Commissie (PB L 63 van 6.3.2015, blz. 1, ELI: http://data.europa.eu/eli/reg/2015/340/oj).

(9)  Uitvoeringsverordening (EU) 2017/373 van de Commissie van 1 maart 2017 tot vaststelling van de gemeenschappelijke eisen voor verleners van luchtverkeersbeheers-/luchtvaartnavigatiediensten en andere netwerkfuncties voor luchtverkeersbeheer en het toezicht daarop, en tot intrekking van Verordening (EG) nr. 482/2008, Uitvoeringsverordeningen (EU) nr. 1034/2011, (EU) nr. 1035/2011 en (EU) 2016/1377 en tot wijziging van Verordening (EU) nr. 677/2011 (PB L 62 van 8.3.2017, blz. 1, ELI: http://data.europa.eu/eli/reg_impl/2017/373/oj).

BIJLAGE I

Bijlage II bij Uitvoeringsverordening (EU) 2023/203 wordt als volgt gewijzigd:

1)

in IS.I.OR.250 worden de punten b) en c) vervangen door:

“b)

De eerste uitgave van het handboek informatiebeveiligingsbeheer wordt goedgekeurd en een kopie ervan wordt bewaard door de bevoegde autoriteit. Voor verklarende organisaties is geen goedkeuring vereist. Het handboek informatiebeveiligingsbeheer dient zo nodig te worden gewijzigd om een actuele beschrijving van het beheersysteem voor informatiebeveiliging van de organisatie te blijven bieden. Een kopie van eventuele wijzigingen van het handboek informatiebeveiligingsbeheer wordt verstrekt aan de bevoegde autoriteit.

c)

Wijzigingen van het handboek informatiebeveiligingsbeheer worden beheerd volgens een door de organisatie vastgestelde procedure. Alle wijzigingen die buiten het toepassingsgebied van die procedure vallen en alle amendementen van de in IS.I.OR.255, punt b), bedoelde wijzigingen moeten worden goedgekeurd door de bevoegde autoriteit. Voor verklarende organisaties is geen goedkeuring vereist.”;

2)

IS.I.OR.255 wordt vervangen door:

“ IS.I.OR.255 Wijzigingen van het beheersysteem voor informatiebeveiliging

a)

Wijzigingen van het beheersysteem voor informatiebeveiliging worden beheerd en meegedeeld aan de bevoegde autoriteit volgens een door de organisatie ontwikkelde procedure. Deze procedure moet worden goedgekeurd door de bevoegde autoriteit, behalve voor verklarende organisaties.

b)

Voor wijzigingen van het beheersysteem voor informatiebeveiliging die niet onder de in punt a) bedoelde procedure vallen, moet de organisatie bij de bevoegde autoriteit een goedkeuring aanvragen en verkrijgen, behalve voor verklarende organisaties, waarvoor geen goedkeuring vereist is.

Wat deze wijzigingen betreft:

1)

wordt de aanvraag ingediend alvorens een dergelijke wijziging wordt doorgevoerd, zodat de bevoegde autoriteit kan bepalen of er nog altijd wordt voldaan aan deze verordening en zo nodig het certificaat van de organisatie en de bijbehorende voorwaarden van de goedkeuring kan aanpassen;

2)

verstrekt de organisatie aan de bevoegde autoriteit alle informatie die zij vraagt om de wijziging te evalueren;

3)

wordt de wijziging pas uitgevoerd na ontvangst van een formele goedkeuring door de bevoegde autoriteit, met uitzondering van verklarende organisaties, die de wijziging onmiddellijk kunnen uitvoeren;

4)

werkt de organisatie tijdens de uitvoering van dergelijke wijzigingen onder de door de bevoegde autoriteit voorgeschreven voorwaarden.”.

BIJLAGE II

In bijlage VI bij Verordening (EU) nr. 1178/2011 wordt punt g) van ARA.GEN.300 vervangen door:

“g)

Met betrekking tot de certificering van en het toezicht op de naleving van ORA.GEN.200A van deze bijlage door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met f) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.I.OR.200, punt e), van bijlage II bij Uitvoeringsverordening (EU) 2023/203 van de Commissie (*1) na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.

(*1)  Uitvoeringsverordening (EU) 2023/203 van de Commissie van 27 oktober 2022 tot vaststelling van regels voor de toepassing van Verordening (EU) 2018/1139 van het Europees Parlement en de Raad, wat betreft de eisen voor het beheer van risico’s op het gebied van informatiebeveiliging met mogelijke gevolgen voor de veiligheid van de luchtvaart voor organisaties waarop de Verordeningen (EU) nr. 1321/2014, (EU) nr. 965/2012, (EU) nr. 1178/2011 en (EU) 2015/340 van de Commissie en de Uitvoeringsverordeningen (EU) 2017/373 en (EU) 2021/664 van de Commissie van toepassing zijn en voor bevoegde autoriteiten waarop de Verordeningen (EU) nr. 748/2012, (EU) nr. 1321/2014, (EU) nr. 965/2012, (EU) nr. 1178/2011, (EU) 2015/340 en (EU) nr. 139/2014 van de Commissie en de Uitvoeringsverordeningen (EU) 2017/373 en (EU) 2021/664 van de Commissie van toepassing zijn, en tot wijziging van de Verordeningen (EU) nr. 1178/2011, (EU) nr. 748/2012, (EU) nr. 965/2012, (EU) nr. 139/2014, (EU) nr. 1321/2014 en (EU) 2015/340 van de Commissie en Uitvoeringsverordeningen (EU) 2017/373 en (EU) 2021/664 van de Commissie (PB L 31 van 2.2.2023, blz. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/203/oj).”.”

BIJLAGE III

Bijlage I bij Verordening (EU) nr. 748/2012 wordt als volgt gerectificeerd:

1)

in 21.B.221 wordt punt g) vervangen door:

“g)

Met betrekking tot de certificering van en het toezicht op de naleving van 21.A.139A van deze bijlage door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met f), elke goedkeuring die is verleend uit hoofde van IS.D.OR.200, punt e), van de bijlage bij Gedelegeerde Verordening (EU) 2022/1645 van de Commissie (*1) na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.

(*1)  Gedelegeerde Verordening (EU) 2022/1645 van de Commissie van 14 juli 2022 tot vaststelling van regels voor de toepassing van Verordening (EU) 2018/1139 van het Europees Parlement en de Raad, wat betreft eisen voor het beheer van risico’s voor de informatiebeveiliging met mogelijke gevolgen voor de luchtvaartveiligheid voor organisaties die onder Verordeningen (EU) nr. 748/2012 en (EU) nr. 139/2014 van de Commissie vallen en tot wijziging van Verordeningen (EU) nr. 748/2012 en (EU) nr. 139/2014 van de Commissie (PB L 248 van 26.9.2022, blz. 18, ELI: http://data.europa.eu/eli/reg_del/2022/1645/oj).”;"

2)

in 21.B.431 wordt punt d) vervangen door:

“d)

Voor de certificering van en het toezicht op de naleving door de organisatie van 21.A.239A van deze bijlage evalueert de bevoegde autoriteit, naast de punten a), b) en c) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.D.OR.200, punt e), van de bijlage bij Gedelegeerde Verordening (EU) 2022/1645 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”.

(*1)  Gedelegeerde Verordening (EU) 2022/1645 van de Commissie van 14 juli 2022 tot vaststelling van regels voor de toepassing van Verordening (EU) 2018/1139 van het Europees Parlement en de Raad, wat betreft eisen voor het beheer van risico’s voor de informatiebeveiliging met mogelijke gevolgen voor de luchtvaartveiligheid voor organisaties die onder Verordeningen (EU) nr. 748/2012 en (EU) nr. 139/2014 van de Commissie vallen en tot wijziging van Verordeningen (EU) nr. 748/2012 en (EU) nr. 139/2014 van de Commissie (PB L 248 van 26.9.2022, blz. 18, ELI: http://data.europa.eu/eli/reg_del/2022/1645/oj).”;”

BIJLAGE IV

In bijlage II bij Verordening (EU) nr. 965/2012 wordt punt g) van ARO.GEN.300 vervangen door:

“g)

Met betrekking tot de certificering van en het toezicht op de naleving van ORO.GEN.200A door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met f) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.I.OR.200, punt e), van bijlage II bij Uitvoeringsverordening (EU) 2023/203 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”.

BIJLAGE V

In bijlage II bij Verordening (EU) nr. 139/2014 wordt punt f) van ADR.AR.C.005 vervangen door:

“f)

Met betrekking tot de certificering van en het toezicht op de naleving van ADR.OR.D.005A door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met e) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.D.OR.200, punt e), van de bijlage bij Gedelegeerde Verordening (EU) 2022/1645 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”.

BIJLAGE VI

De bijlagen II en V quater bij Verordening (EG) nr. 1321/2014 worden als volgt gerectificeerd:

1)

in bijlage II wordt punt g) van 145.B.300 vervangen door:

“g)

Met betrekking tot de certificering van en het toezicht op de naleving van 145.A.200A door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met f) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.I.OR.200, punt e), van bijlage II bij Uitvoeringsverordening (EU) 2023/203 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”;

2)

in bijlage V quater wordt punt g) van CAMO.B.300 vervangen door:

“g)

Met betrekking tot de certificering van en het toezicht op de naleving van CAMO.A.200A door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met f) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.I.OR.200, punt e), van bijlage II bij Uitvoeringsverordening (EU) 2023/203 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”.

BIJLAGE VII

In bijlage II bij Verordening (EU) nr. 2015/340 wordt punt f) van ATCO.AR.C.001 vervangen door:

“f)

Met betrekking tot de certificering van en het toezicht op de naleving van ATCO.OR.C.001A door de organisatie evalueert de bevoegde autoriteit, naast de punten a) tot en met e) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.I.OR.200, punt e), van bijlage II bij Uitvoeringsverordening (EU) 2023/203 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”.

BIJLAGE VIII

In bijlage II bij Uitvoeringsverordening (EU) nr. 2017/373 wordt punt dà van ATM/ANS.AR.C.010 vervangen door:

“d)

Met betrekking tot de certificering van en het toezicht op de naleving van ATM/ANS.OR.B.005A door de organisatie evalueert de bevoegde autoriteit, naast de punten a), b) en c) van dit punt, elke goedkeuring die is verleend uit hoofde van IS.I.OR.200, punt e), van bijlage II bij Uitvoeringsverordening (EU) 2023/203 na de toepasselijke auditcyclus en telkens wanneer wijzigingen worden doorgevoerd in de reikwijdte van de werkzaamheden van de organisatie.”.

ELI: http://data.europa.eu/eli/reg_impl/2025/2293/oj

ISSN 1977-0758 (electronic edition)