Každý subjekt, který musí podle národního bezpečnostního programu uvedeného v článku 10 používat normy ochrany letectví před protiprávními činy, vypracuje, uplatňuje a zachovává bezpečnostní program.
V tomto programu se popíší metody a postupy, kterými se musí subjekt řídit, aby dodržoval národní bezpečnostní program ochrany civilního letectví členského státu týkající se jeho provozu v tomto členském státě.
Program musí obsahovat ustanovení o vnitřním řízení kvality popisující způsob, jakým má subjekt sám sledovat dodržování těchto metod a postupů.