EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EG) nr 300/2008 av den 11 mars 2008 om gemensamma skyddsregler för den civila luftfarten och om upphävande av förordning (EG) nr 2320/2002 (Text av betydelse för EES)

1.1 I denna bilaga gäller följande definitioner:

2.1 Medlemsstaten ska se till att den behöriga myndigheten har nödvändiga befogenheter för att övervaka och säkerställa efterlevnaden av samtliga krav i denna förordning och dess genomförandeakter, inklusive befogenhet att vidta sanktioner i enlighet med artikel 21.

2.2 Den behöriga myndigheten ska utföra verksamhetskontroll och ha de befogenheter som behövs för att kunna kräva att en identifierad brist ska åtgärdas inom fastställda tidsramar.

2.3 En proportionerlig strategi i flera steg ska införas när det gäller verkställighetsåtgärder och åtgärder för att korrigera brister. Denna strategi ska bestå av successiva steg som ska följas tills bristerna har korrigerats, och som bland annat omfattar följande:

3.1 Målen med det nationella programmet för verksamhetskontroll är att genom verksamhetskontroller verifiera att åtgärderna för luftfartsskyddet genomförs på ett effektivt och korrekt sätt samt att fastställa graden av efterlevnad av bestämmelserna i denna förordning och det nationella säkerhetsprogrammet för den civila luftfarten.

3.2 Det nationella programmet för verksamhetskontroll ska omfatta följande delar:

4.1 Samtliga flygplatser, operatörer och andra verksamhetsutövare med ett ansvar för luftfartsskyddet ska kontrolleras regelbundet i syfte att säkerställa att brister snabbt upptäcks och åtgärdas.

4.2 Verksamhetskontrollen ska genomföras i enlighet med det nationella programmet för verksamhetskontroll och ske mot bakgrund av hotnivå, verksamhetens typ och karaktär, genomförandestandarder, resultaten från flygplatsers, operatörers och verksamhetsutövares interna kvalitetskontroll samt andra faktorer och bedömningar som påverkar verksamhetskontrollens prioriteringar och frekvens.

4.3 Verksamhetskontrollen ska omfatta genomförandet av flygplatsers, operatörers och verksamhetsutövares interna åtgärder för kvalitetskontroll, och dessa åtgärders effektivitet.

4.4 Verksamhetskontrollen på varje enskild flygplats ska bestå av en lämplig uppsättning åtgärder för att övervaka efterlevnaden och ge en bred överblick över genomförandet av säkerhetsåtgärder inom detta område.

4.5 Förvaltningen och organisationen av programmet för verksamhetskontroll, samt dess prioriteringar, ska ske oberoende av genomförandet av de åtgärder som vidtas inom det nationella säkerhetsprogrammet för civil luftfart.

4.6 Verksamhetskontrollen ska omfatta luftfartsskyddstillsyner, inspektioner och tester.

5.1 Metodiken för verksamhetskontrollen ska följa ett standardiserat tillvägagångssätt, vilket omfattar ansvarsfördelning, planering, förberedelse, aktiviteter på plats, klassificeringen av resultat, färdigställandet av rapporten och korrigeringsprocessen.

5.2 Verksamhetskontrollen ska baseras på systematisk informationsinsamling som görs genom observationer, intervjuer, granskning av dokument och verifikationer.

5.3 Verksamhetskontrollen ska ske i form av både anmälda och oanmälda aktiviteter.

6.1 Luftfartsskyddstillsynen ska omfatta

6.2 En metodik för utförandet av luftfartsskyddstillsynen ska fastställas, med beaktande av följande delar:

6.3 För att bekräfta att säkerhetsåtgärderna genomförs ska luftfartsskyddstillsynens utförande baseras på en systematisk informationsinsamling som har gjorts på ett eller flera av följande sätt:

6.4 Flygplatser med en årlig trafikvolym på mer än 10 miljoner passagerare ska genomgå luftfartsskyddstillsyn som omfattar samtliga standarder för luftfartsskydd åtminstone vart fjärde år. Undersökningen ska omfatta ett representativt urval av information.

7.1 En inspektion ska omfatta minst en grupp av direkt kopplade säkerhetsåtgärder enligt bilaga I och motsvarande genomförandeakter, vilka kontrolleras som en enda aktivitet eller inom en rimlig tidsram, som normalt inte överskrider tre månader. Undersökningen ska omfatta ett representativt urval av information.

7.2 En grupp av direkt kopplade säkerhetsåtgärder är en grupp om två eller flera krav som avses i bilaga I och motsvarande genomförandeakter, och som har så nära inverkan på varandra att det inte går att göra en adekvat utvärdering av måluppfyllelsen om de inte bedöms tillsammans. Dessa grupper ska omfatta de åtgärder som anges i tillägg I till denna bilaga.

7.3 Inspektionerna ska vara oanmälda. Om den behöriga myndigheten inte anser att detta är praktiskt genomförbart, får inspektionerna anmälas i förväg. En metodik för utförandet av en inspektion ska fastställas, med beaktande av följande delar:

7.4 För att bekräfta att säkerhetsåtgärderna är effektiva ska inspektionens utförande baseras på en systematisk informationsinsamling som har gjorts på ett eller flera av följande sätt:

7.5 På flygplatser med en årlig trafikvolym på mer än 2 miljoner passagerare ska minimifrekvensen för inspektion av samtliga grupper av direkt kopplade säkerhetsåtgärder enligt kapitel 1–6 i bilaga I vara åtminstone var tolfte månad, om det inte har utförts en tillsyn på flygplatsen under denna period. Inspektionsfrekvensen för samtliga säkerhetsåtgärder som anges i kapitel 7–12 i bilaga I ska fastställas av den behöriga myndigheten på grundval av en riskbedömning.

7.6 Om en medlemsstat inte har någon flygplats med en årlig trafikvolym som överskrider 2 miljoner passagerare, ska kraven i punkt 7.5 gälla för den flygplats i det nationella territoriet som har störst årlig trafikvolym.

7.7 Frekvenserna för inspektion av flygplatser med en årlig trafikvolym på högst 2 miljoner passagerare, inklusive av operatörer och verksamhetsutövare på dessa flygplatser, ska fastställas av den behöriga myndigheten med beaktande av de faktorer som anges i punkt 4.2. Frekvenserna ska avse övervakning av alla relevanta grupper av direkt kopplade säkerhetsåtgärder som anges i kapitel 1–12 i bilaga I.

8.1 Tester ska utföras, som ett minimum på alla flygplatser som omfattas av punkt 7.5 och 7.6, för att undersöka hur effektivt genomförandet av följande säkerhetsåtgärder är:

8.2 Den behöriga myndigheten får på grundval av en riskbedömning utföra tester för att undersöka hur effektivt följande ytterligare säkerhetsåtgärder genomförs:

8.3 Ett testprotokoll som omfattar metodiken ska utarbetas med hänsyn till rättsliga, säkerhetsrelaterade och driftsmässiga krav. Metodiken ska omfatta följande delar:

8.4 Den behöriga myndigheten ska fastställa testernas frekvens med beaktande av de faktorer som anges i punkt 4.2.

8.5 Testerna får ersättas av eller kompletteras med öppna tester om det inte går att uppnå ett representativt urval av tester, t.ex. på grund av begränsat genomförande av vissa säkerhetsåtgärder eller när lokala förhållanden skulle göra testerna mindre effektiva.

9.1 Kartläggningar ska utföras när den behöriga myndigheten ser ett behov av att göra en förnyad bedömning av verksamheten för att identifiera och åtgärda eventuella sårbarheter. Om en sårbarhet konstateras ska den behöriga myndigheten kräva att det genomförs säkerhetsåtgärder som står i proportion till hotet.

10.1 Aktiviteter för verksamhetskontroll ska rapporteras eller dokumenteras i ett standardiserat format som möjliggör en kontinuerlig analys av tendenser.

10.2 Följande ska ingå i det standardiserade formatet:

10.3 Om brister konstateras ska den behöriga myndigheten rapportera de relevanta resultaten till den flygplats, de operatörer eller de verksamhetsutövare som kontrollen gäller.

11.1 Verksamhetskontrollen ska tillämpas för att bedöma genomförandet av det nationella säkerhetsprogrammet för civil luftfart med hjälp av det harmoniserade klassificeringssystem för efterlevnad som finns i tillägg II.

12.1 Konstaterade brister ska korrigeras utan dröjsmål. Om korrigerande åtgärder inte kan vidtas utan dröjsmål ska kompensatoriska åtgärder vidtas. När den övergripande övervakningen av genomförandet av en säkerhetsåtgärd på grund av individuella eller isolerade fel visar på efterlevnadsnivån ”Uppfyller kraven, men förbättring är önskvärd”, ska dessa fel också korrigeras.

12.2 Den behöriga myndigheten ska begära att de flygplatser, operatörer eller verksamhetsutövare som omfattas av verksamhetskontrollen ska lägga fram en åtgärdsplan för godkännande när det gäller alla brister som har konstaterats i rapporterna samt en tidsram för genomförandet av korrigerande åtgärder och bekräfta när processen för att åtgärda bristerna har slutförts.

13.1 Sedan den flygplats, operatör eller verksamhetsutövare som omfattas av kontrollen har bekräftat att alla nödvändiga korrigerande åtgärder har vidtagits, ska den behöriga myndigheten verifiera att de korrigerande åtgärderna har genomförts.

13.2 Vid uppföljning ska den mest relevanta kontrollmetoden användas.

14.1 Varje medlemsstat ska säkerställa att tillräckligt många inspektörer finns tillgängliga för den behöriga myndigheten, antingen direkt eller under myndighetens överinseende, för att genomföra verksamhetskontrollen.

15.1 Varje medlemsstat ska ansvara för att de inspektörer som utför uppdrag för den behöriga myndighetens räkning

15.2 Inspektörerna ska ha följande kompetens:

15.3 Inspektörer ska genomgå återkommande utbildning så ofta att befintlig kompetens upprätthålls och ny kompetens förvärvas med hänsyn till utvecklingen inom luftfartsskyddet.

16.1 Inspektörer som utför kontrollåtgärder ska tilldelas tillräckliga befogenheter för att kunna begära den information de behöver för att utföra sina uppgifter.

16.2 Inspektörer ska bära ett identitetskort som ger befogenhet att utföra verksamhetskontroll för den behöriga myndighetens räkning och som ger tillträde till alla områden som krävs.

16.3 Inspektörer ska ha rätt att

16.4 Som en följd av inspektörernas befogenheter ska den behöriga myndigheten agera i enlighet med punkt 2.3 i följande fall:

17.1 Medlemsstaterna ska informera kommissionen om bästa praxis i fråga om program för verksamhetskontroll, metoder för luftfartsskyddstillsyn och inspektörer. Kommissionen ska dela denna information med medlemsstaterna.

18.1 Medlemsstaterna ska en gång per år lämna en rapport till kommissionen om vilka åtgärder de har vidtagit för att fullgöra sina skyldigheter enligt denna förordning, och om luftfartsskyddssituationen på flygplatser inom deras territorier. Rapporten ska avse perioden 1 januari–31 december. Rapporten ska vara klar tre månader efter denna periods slut.

18.2 Innehållet i rapporten ska överensstämma med tillägg III och följa en mall som kommissionen tillhandahåller.

18.3 Kommissionen ska meddela medlemsstaterna om vilka huvudsakliga slutsatser som dessa rapporter har lett fram till.

19.1 Om den behöriga myndigheten upptäcker eller mottar information om en olaglig handling eller ett luftfartsskyddstillbud som har inträffat eller är på väg att inträffa och som har eller sannolikt kommer att få allvarlig inverkan på nivån av luftfartsskydd i unionen eller på det internationella systemet för luftfartsskydd, ska myndigheten underrätta kommissionen om detta så snart som möjligt. Om inte annat följer av nationella bestämmelser om skydd av information som är relevant för den nationella säkerheten, ska rapporteringen innehålla alla relevanta och tillgängliga fakta som kan användas för att bedöma huruvida det krävs snabba åtgärder för att upprätthålla eller återupprätta nivån av luftfartsskydd i unionen och skapa det samarbete och den samordning som krävs internationellt. När kommissionen har mottagit denna information ska den underrätta övriga medlemsstater.

19.2 För att genomföra kraven i punkt 3.2 j och k och bestämmelserna nedan ska varje medlemsstat från och med den 1 januari 2028 inrätta ett förfarande för rapportering, klassificering, behandling, lagring, skydd, analys och sammanställning av information om luftfartsskyddstillbud, olagliga handlingar och förberedelser för olagliga handlingar. Förfarandet ska omfatta system för obligatorisk respektive konfidentiell frivillig rapportering och innehålla detaljerade krav för att säkerställa ändamålsenlig och effektiv rapportering och uppföljning, inbegripande utförande och samordning av efterföljande uppgifter samt eventuella åtgärder som de berörda myndigheterna ska vidta eller beslut som de ska fatta.

19.3 Från och med den 1 januari 2028 ska operatörer och verksamhetsutövare som ansvarar för genomförandet av det nationella säkerhetsprogrammet för civil luftfart rapportera information om luftfartsskyddstillbud till de berörda myndigheterna. En säkerhetsmedarbetare eller säkerhetsansvarig hänför luftfartsskyddstillbud till en rapporterad luftfartsskyddshändelse på grundval av en analys av händelsen och ett fastställande av att ytterligare åtgärder krävs. Ett luftfartsskyddstillbud kan också leda till, och av den behöriga myndigheten klassificeras som, en olaglig handling som ska rapporteras till Icao i enlighet med bilaga 17 till Chicagokonventionen. Följande rapporteringsfrister ska gälla för sådan obligatorisk rapportering, från och med den tidpunkt då den bakomliggande händelsen rapporteras via det interna rapporteringssystem som avses i punkt 19.4:

19.4 Från och med den 1 januari 2028 ska operatörer och verksamhetsutövare som ansvarar för genomförandet av det nationella säkerhetsprogrammet för civil luftfart inrätta ett internt rapporteringssystem för ändamålsenlig och snabb rapportering av information om luftfartsskyddshändelser. All personal hos operatörer och verksamhetsutövare som ansvarar för genomförandet av det nationella säkerhetsprogrammet för civil luftfart ska rapportera information om luftfartsskyddshändelser genom ett sådant internt rapporteringssystem.

19.5 Från och med den 1 januari 2028 ska de berörda myndigheterna och varje operatör eller verksamhetsutövare som ansvarar för genomförandet av det nationella säkerhetsprogrammet för civil luftfart utse minst en person eller avdelning med ansvar för rapportering, inbegripet kontroll av datakvaliteten, i syfte att göra uppgifterna mer enhetliga. Krav avseende rekrytering och utbildning av de personer som utsetts att utföra sådana uppgifter ska fastställas i de genomförandebestämmelser som kommissionen antar i enlighet med artikel 4.3 i denna förordning.

19.6 Från och med den 1 januari 2028 ska den obligatoriska rapporteringen till berörda myndigheter ske med hjälp av mallen i tillägg IV, med hänvisning till den gemensamma klassificering som fastställs i tillägg V. Frivillig rapportering får också ske med hjälp av mallen i tillägg IV, med hänvisning till den gemensamma klassificering som fastställs i tillägg V.

19.7 Från och med den 1 januari 2028 ska berörda myndigheter lagra rapporterna i en nationell databas. Konfidentialiteten för känslig information om luftfartsskydd i rapporter samt analyser av denna ska säkerställas i enlighet med tillämplig unionslagstiftning och nationell lagstiftning. För detta ändamål ska varje medlemsstat fastställa detaljerade krav för tillgång till sådan information samt för fysiskt och it-tekniskt skydd av denna.

19.8 Från och med den 1 januari 2028 ska varje medlemsstat fastställa detaljerade krav gällande behandling och lagring av rapporter, i syfte att förhindra att information i rapporterna används för andra ändamål än luftfartsskydd, och vederbörligen skydda konfidentialiteten när det gäller identiteten på uppgiftslämnaren och personer som nämns i rapporten, med förbehåll för kraven på straffrättsliga, disciplinära eller administrativa förfaranden enligt nationell lagstiftning.

19.9 Från och med den 1 januari 2028 ska de berörda myndigheterna fastställa och genomföra förfaranden för att på behovsbasis utbyta relevant information i rapporter och om uppföljningsåtgärder, för att bistå andra nationella myndigheter och organ, flygplatsoperatörer, lufttrafikföretag och andra berörda verksamhetsutövare, om detta kan bidra till att upprätthålla och förbättra luftfartsskyddet.

19.10 Från och med den 1 januari 2028 får de berörda myndigheterna, utan hinder av vad som sägs i punkt 19.8, dela information med de nationella myndigheterna för civil flygsäkerhet, om informationen är relevant för flygsäkerheten, med förbehåll för tillämpliga krav på konfidentialitet, skydd och redigering, beroende på vad som är lämpligt.

19.11 Från och med den 1 januari 2028 ska de berörda myndigheterna, i tillämpliga fall och med förbehåll för kraven på konfidentialitet och skydd enligt unionslagstiftningen och nationell lagstiftning, dela relevant information i rapporter med kommissionen och övriga medlemsstater, om detta kan bidra till att upprätthålla och förbättra luftfartsskyddet, inbegripet som svar på specifika förfrågningar från kommissionen eller andra medlemsstater.

19.12 Från och med den 1 januari 2028 får kommissionen och medlemsstaterna, i tillämpliga fall och med förbehåll för kraven på konfidentialitet och skydd enligt unionslagstiftningen och nationell lagstiftning, dela relevant information i rapporter med internationella organisationer och relevanta myndigheter i tredjeländer, om det krävs enligt internationella avtal eller kan bidra till att upprätthålla och förbättra luftfartsskyddet.

19.13 Från och med den 1 januari 2028 ska medlemsstaterna, utan att det påverkar tillämpningen av punkt 19.1 och 19.11, årligen lämna en rapport till kommissionen med statistik över de mottagna rapporterna, aggregerad i enlighet med den gemensamma klassificeringen i tillägg V, samt en analys av denna statistik. Rapporten ska avse perioden 1 januari–31 december, och vara klar senast sex månader efter denna periods slut.

19.14 Från och med den 1 januari 2028 ska kommissionen dela de viktigaste slutsatserna från de rapporter som lämnats i enlighet med punkt 19.13 med den föreskrivande kommittén för luftfartsskydd och den rådgivande gruppen om luftfartsskydd för berörda parter.

19.15 Från och med den 1 januari 2028 får kommissionen, i syfte att säkerställa ett harmoniserat tillvägagångssätt på unionsnivå, i samarbete med medlemsstaterna tillhandahålla ett lämpligt it-verktyg till stöd för genomförandet av kraven i detta kapitel.

Tillägg I

Delar som ska ingå i gruppen av direkt kopplade säkerhetsåtgärder

De grupper av direkt kopplade säkerhetsåtgärder som avses i punkt 7.1 i denna bilaga ska omfatta följande delar i bilaga I och motsvarande bestämmelser i dess genomförandeakter som kommissionen antar i enlighet med artikel 4.3 i denna förordning:

Punkt 1 – Säkerheten på flygplatser:

Punkt 2 – Avgränsade områden på flygplatserna:

Samtliga bestämmelser i denna punkt.

Punkt 3 – Säkerhetsåtgärder för luftfartyg:

Punkt 4 – Passagerare och kabinbagage:

Punkt 5 – Lastrumsbagage:

Punkt 6 – Frakt och post:

Punkt 7 – Flygföretagens post och materiel:

Samtliga bestämmelser i denna punkt.

Punkt 8 – Förnödenheter ombord:

Samtliga bestämmelser i denna punkt och tillämpliga delar i punkt 12.

Punkt 9 – Förnödenheter till flygplatsen:

Samtliga bestämmelser i denna punkt och tillämpliga delar i punkt 12.

Punkt 10 – Säkerhetsåtgärder under flygning:

Samtliga bestämmelser i denna punkt.

Punkt 11 – Rekrytering och utbildning av personal:

Tillägg II

Harmoniserat klassificeringssystem för efterlevnad

Följande klassificering av efterlevnad ska användas för att bedöma genomförandet av det nationella säkerhetsprogrammet för civil luftfart.

Tillägg III

Innehåll i rapporten till kommissionen

1.    Den organisatoriska strukturen, ansvarsområden och resurser

2.    Övervakning av verksamheter

Samtliga kontrollåtgärder som har utförts, med närmare uppgift om följande:

3.    Åtgärder för att avhjälpa brister

4.    Allmänna data och trender

5.    Luftfartsskydd på flygplatser

Den allmänna situationen i fråga om luftfartsskyddet i medlemsstaten.

Tillägg IV

Mall för rapportering av information om luftfartsskyddshändelser och luftfartsskyddstillbud ( 3 )

Exakt datum och tid eller period ( 4 ) för händelsen: …/…/…

Datum för rapporten ( 5 ): …/…/…

Plats där händelsen inträffade ( 6 ):

Namn på företag och/eller person som rapporterar (om möjligt ( 7 )):

Beskrivning av händelsen:

Omedelbara åtgärder som vidtagits och vem som vidtagit dem ( 8 ):

Luftfartsskyddsområde som berörs:

Säkerhet på landsidan, passagerare och kabinbagage, personal och besättning, tillträdeskontroll, lastrumsbagage, förnödenheter ombord, förnödenheter till flygplatsen, skydd av luftfartyg på marken, säkerhetsåtgärder för luftfartyg under flygning, frakt och post, flygkontrolltjänst, digital information och digital teknik, obemannade luftfartygssystem (UAS)/obemannade luftfartyg (UAV)/fjärrstyrda luftfartygssystem (RPAS), standoffvapen (Manpads osv.), lasrar, information om luftfartsskydd, allmänflyg/flygklubbar

Påverkan eller potentiell påverkan på luftfartsskyddet ( 9 ):

Övriga kommentarer/förslag/uppgifter ( 10 ):

Kontaktuppgifter (e-post, telefonnummer):

Tillägg V

Gemensam klassificering av luftfartsskyddshändelser och luftfartsskyddstillbud ( 11 )