1.1

I denna bilaga gäller följande definitioner:

1.   årlig trafikvolym: det totala antalet ankommande passagerare, avresande passagerare och transitpassagerare (räknade en gång).

2.   behörig myndighet: den nationella myndighet som utsetts av en medlemsstat i enlighet med artikel 9 för att ansvara för samordning och övervakning av genomförandet av nationella säkerhetsprogram för den civila luftfarten.

3.   inspektör: person som utför nationell verksamhetskontroll för den behöriga myndighetens räkning.

4.   certifiering: formell utvärdering och bekräftelse av den behöriga myndigheten eller för dess räkning att en person har den kompetens som krävs för att utföra en inspektörs uppgifter på en godtagbar nivå som har fastställts av den behöriga myndigheten.

5.   verksamhetskontroll: de åtgärder eller metoder som används för att utvärdera genomförandet av denna förordning och det nationella säkerhetsprogrammet för luftfarten.

6.   brist: bristande uppfyllelse av ett krav för luftfartsskyddet.

7.   inspektion: undersökning av genomförandet av säkerhetsåtgärder och säkerhetsförfaranden i syfte att fastställa hur effektiva de är och om de håller den standard som krävs samt konstatera eventuella brister.

8.   intervju: muntlig kontroll som utförs av en inspektör för att fastställa om vissa säkerhetsåtgärder eller säkerhetsförfaranden har genomförts.

9.   observation: visuell kontroll som utförs av en inspektör för att fastställa att en säkerhetsåtgärd eller ett säkerhetsförfarande har genomförts.

10.   representativt urval: urval utifrån de alternativ som är möjliga för att kontrollera vilket antal och vilken omfattning som utgör en tillräcklig bas för att dra generella slutsatser om genomförandestandarden.

11.   tillsyn: en noggrann undersökning av säkerhetsåtgärder och säkerhetsförfaranden för att man ska kunna avgöra om de genomförs fullt ut på kontinuerlig basis.

12.   test: testning av åtgärder för luftfartsskydd genom att den behöriga myndigheten simulerar en olaglig handling i syfte att undersöka hur effektiva befintliga säkerhetsåtgärder är.

13.   verifiering: åtgärd som vidtas av en inspektör för att fastställa om en viss säkerhetsåtgärd faktiskt har införts.

14.   sårbarhet: alla brister i genomförda åtgärder och förfaranden som skulle kunna utnyttjas för att begå en olaglig handling.

2.1

Medlemsstaten ska se till att den behöriga myndigheten har nödvändiga befogenheter för att övervaka och genomföra samtliga krav i denna förordning och dess genomförandeakter, inklusive befogenhet att vidta sanktioner i enlighet med artikel 21.

2.2

Den behöriga myndigheten ska utföra verksamhetskontroll och ha befogenheter för att kunna kräva att en identifierad brist ska åtgärdas inom fastställda tidsramar.

2.3

En gradvis och proportionerlig strategi ska införas när det gäller åtgärder för att avhjälpa brister samt verkställighetsåtgärder. Denna strategi ska omfatta successiva åtgärder som ska vidtas tills bristerna har åtgärdats, vilket bland annat omfattar följande:

Den behöriga myndigheten kan utelämna ett eller flera av dessa steg, särskilt om bristen är allvarlig eller återkommande.

3.1

Målen med det nationella programmet för verksamhetskontroll är att genom verksamhetskontroller verifiera att åtgärderna för luftfartsskyddet genomförs på ett effektivt och korrekt sätt samt att fastställa graden av efterlevnad med bestämmelserna i denna förordning och det nationella säkerhetsprogrammet för den civila luftfarten.

3.2

Det nationella programmet för verksamhetskontroll ska omfatta följande delar:

4.1

Samtliga flygplatser, operatörer och andra verksamhetsutövare med ett ansvar för luftfartsskyddet ska kontrolleras regelbundet i syfte att säkerställa att brister snabbt upptäcks och åtgärdas.

4.2

Kontrollen ska genomföras i enlighet med det nationella programmet för verksamhetskontroll och ska ske mot bakgrund av hotnivå, typ av verksamhet det rör sig om och dess karaktär, genomförandestandarder, resultaten från flygplatsers, operatörers och verksamhetsutövares interna kvalitetskontroll samt andra faktorer och bedömningar som påverkar kontrollfrekvensen.

4.3

Kontrollen ska omfatta genomförandet och resultatet av flygplatsers, operatörers och andra verksamhetsutövares interna åtgärder för kvalitetskontroll.

4.4

Kontrollen på varje enskild flygplats ska bestå av en lämplig uppsättning åtgärder för att övervaka efterlevnaden och ge en bred överblick över genomförandet av säkerhetsåtgärder inom detta område.

4.5

Förvaltningen och organisationen av programmet för verksamhetskontroll, samt dess prioriteringar, ska ske oberoende av genomförandet av de åtgärder det fattas beslut om inom det nationella säkerhetsprogrammet för civil luftfart.

4.6

Verksamhetskontrollen ska omfatta tillsyner, inspektioner och tester.

5.1

Metodiken för verksamhetskontrollen ska följa ett standardiserat tillvägagångssätt, vilket omfattar ansvarsfördelning, planering, förberedelse, aktiviteter på plats, klassificering av resultat, färdigställande av rapporten och processen för att korrigera brister.

5.2

Verksamhetskontrollen ska baseras på systematisk informationsinsamling genom observationer, intervjuer och granskning av dokument och verifikationer.

5.3

Verksamhetskontrollen ska ske i form av både anmälda och oanmälda aktiviteter.

6.1

En tillsyn ska omfatta

6.2

Metoden för tillsyn ska omfatta följande inslag:

6.3

För att bekräfta att säkerhetsåtgärderna har införts ska det utföras en tillsyn på basis av en systematisk informationsinsamling genom ett eller flera av följande tillvägagångssätt:

6.4

Flygplatser med en årlig trafikvolym på mer än 10 miljoner passagerare ska utsättas för en tillsyn som omfattar samtliga standarder för luftfartsskydd åtminstone vart fjärde år. Undersökningen ska omfatta ett representativt urval av information.

7.1

En inspektion ska åtminstone omfatta en grupp av direkt kopplade säkerhetsåtgärder enligt bilaga I till denna förordning och motsvarande genomförandeakter, vilka kontrolleras som en enda aktivitet eller inom en rimlig tidsram, som normalt inte överskrider tre månader. Undersökningen ska omfatta ett representativt urval av information.

7.2

En grupp av direkt kopplade säkerhetsåtgärder omfattar två eller flera krav som anges i bilaga I till denna förordning och motsvarande genomförandeakter och som har så nära inverkan på varandra att det inte går att göra en adekvat utvärdering av måluppfyllelsen om det inte görs en samlad bedömning. Dessa grupper ska omfatta de åtgärder som anges i tillägg I till denna bilaga.

7.3

Inspektionerna ska vara oanmälda. Om den behöriga myndigheten inte anser att detta är praktiskt genomförbart, kan inspektionerna vara anmälda. Metoden för inspektion ska omfatta följande inslag:

7.4

För att bekräfta att säkerhetsåtgärderna är effektiva ska det utföras en inspektion på basis av en systematisk informationsinsamling genom ett eller flera av följande tillvägagångssätt:

7.5

På flygplatser med en årlig trafikvolym på mer än 2 miljoner passagerare ska minimifrekvensen för inspektion av samtliga grupper av direkt kopplade säkerhetsåtgärder enligt kapitel 1–6 i bilaga I till denna förordning vara åtminstone var tolfte månad, om det inte har utförts en tillsyn på flygplatsen under denna period. Inspektionsfrekvensen för samtliga säkerhetsåtgärder som anges i kapitel 7–12 i bilaga I ska fastställas av den behöriga myndigheten på grundval av en riskbedömning.

7.6

Om en medlemsstat inte har någon flygplats med en årlig trafikvolym som överskrider 2 miljoner passagerare, ska kraven i punkt 7.5 gälla för den flygplats i det nationella territoriet som har störst årlig trafikvolym.

8.1

Tester ska utföras för att undersöka hur effektivt åtminstone följande säkerhetsåtgärder har genomförts:

8.2

Ett testprotokoll med angivelse av metod ska utarbetas med hänsyn till rättsliga, säkerhetsrelaterade och driftsmässiga krav. Metoden ska omfatta följande inslag:

9.1

Kartläggningar ska utföras när den behöriga myndigheten ser ett behov av att göra en förnyad bedömning av verksamheten för att fastställa och åtgärda eventuella sårbarheter. Om en sårbarhet konstateras ska den behöriga myndigheten kräva att det genomförs säkerhetsåtgärder som är proportionerliga mot hotet.

10.1

Aktiviteter för verksamhetskontroll ska rapporteras eller dokumenteras i ett standardiserat format som möjliggör en kontinuerlig analys av tendenser.

10.2

Detta ska omfatta följande:

10.3

Om brister konstateras ska den behöriga myndigheten rapportera de relevanta resultaten till den flygplats, de operatörer eller de verksamhetsutövare som kontrollen gäller.

11.1

Verksamhetskontrollen ska tillämpas för att bedöma genomförandet av det nationella säkerhetsprogrammet för civil luftfart med hjälp av det harmoniserade klassificeringssystem för efterlevnad som finns i tillägg II.

12.1

Konstaterade brister ska korrigeras utan dröjsmål. Om korrigerande åtgärder inte kan vidtas utan dröjsmål ska kompensatoriska åtgärder vidtas.

12.2

Den behöriga myndigheten ska begära att de flygplatser, operatörer eller verksamhetsutövare som omfattas av verksamhetskontrollen ska lägga fram en åtgärdsplan för godkännande när det gäller de brister som har konstaterats i rapporterna samt en tidsram för genomförandet av korrigerande åtgärder och bekräfta när processen för att åtgärda bristerna har slutförts.

13.1

Sedan den flygplats, operatör eller verksamhetsutövare som omfattas av kontrollen har bekräftat att alla nödvändiga korrigerande åtgärder har vidtagits, ska den behöriga myndigheten verifiera att de korrigerande åtgärderna har genomförts.

13.2

Vid uppföljning ska den mest relevanta kontrollmetoden användas.

14.1

Samtliga medlemsstater ska säkerställa att ett tillräckligt antal inspektörer finns tillgängligt för den behöriga myndigheten, antingen direkt eller under myndighetens överinseende, för att genomföra verksamhetskontrollen.

15.1

Samtliga medlemsstater ska ansvara för att de inspektörer som utför uppdrag för den behöriga myndighetens räkning

Inspektörer ska genomgå certifiering eller likvärdigt godkännande av den behöriga myndigheten.

15.2

Inspektörerna ska ha följande kompetens:

15.3

Inspektörer ska genomgå återkommande utbildning så ofta att befintlig kompetens upprätthålls och ny kompetens förvärvas med hänsyn till utvecklingen inom luftfartsskyddet.

16.1

Inspektörer som utför kontrollåtgärder ska tilldelas tillräckliga befogenheter för att kunna begära den information som krävs för att utföra sina uppgifter.

16.2

Inspektörer ska bära ett identitetskort som ger befogenhet att utföra verksamhetskontroll för den behöriga myndighetens räkning och som ger tillträde till alla områden som krävs.

16.3

Inspektörer ska ha rätt att

16.4

Som en följd av inspektörernas befogenheter ska den behöriga myndigheten agera i enlighet med punkt 2.3 i följande fall:

17.1

Medlemsstaterna ska informera kommissionen om de bästa metoder som utarbetats i fråga om program för verksamhetskontroll, kontrollmetoder och inspektörer. Kommissionen ska vidarebefordra informationen till övriga medlemsstater.

18.1

Medlemsstaterna ska en gång per år rapportera till kommissionen om vilka åtgärder som vidtagits för att de ska fullgöra skyldigheterna i förordningen, och om luftfartsskyddet på flygplatserna inom medlemsstaternas territorier. Referensperiod för rapporten ska vara 1 januari–31 december. Rapporten ska vara klar tre månader efter referensperiodens slut.

18.2

Innehållet i rapporten ska överensstämma med tillägg III och följa en mall som kommissionen tillhandahåller.

18.3

Kommissionen ska meddela medlemsstaterna om vilka huvudsakliga slutsatser som dessa rapporter har lett fram till.