REGLAMENTO (CE) N o 300/2008 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 11 de marzo de 2008 sobre normas comunes para la seguridad de la aviación civil y por el que se deroga el Reglamento (CE) n o 2320/2002 (Texto pertinente a efectos del EEE)

1.1. A efectos del presente anexo, se entenderá por:

2.1. Los Estados miembros dotarán a la autoridad competente de los poderes necesarios para supervisar y hacer cumplir todos los requisitos del presente Reglamento y sus normas de aplicación, incluida la facultad de imponer sanciones tal como dispone el artículo 21.

2.2. La autoridad competente llevará a cabo actividades de supervisión del cumplimiento y estará dotada de los poderes necesarios para requerir la rectificación de cualquier deficiencia detectada, dentro de un plazo determinado.

2.3. Se establecerá un planteamiento proporcionado y gradual respecto a las actividades de corrección de deficiencias y las medidas para asegurar el cumplimiento. Este planteamiento consistirá en una gradación de medidas que debe seguirse hasta que se consiga la corrección, entre ellas las siguientes:

3.1. Los objetivos del programa nacional de control de calidad son verificar que las medidas de seguridad de la aviación se aplican de manera eficaz y adecuada, y determinar el grado de cumplimiento de lo dispuesto en el presente Reglamento y en el programa nacional de seguridad de la aviación, mediante actividades de supervisión del cumplimiento.

3.2. El programa de control de calidad nacional incluirá los elementos siguientes:

4.1. Todos los aeropuertos, operadores y otras entidades con responsabilidades en materia de seguridad aérea serán supervisados regularmente a fin de asegurar la pronta detección y corrección de fallos.

4.2. La supervisión se realizará de conformidad con el programa de control de calidad nacional, teniendo en cuenta la gravedad de la amenaza, el tipo y naturaleza de las operaciones, el grado de aplicación, los resultados del control de calidad interno de los aeropuertos, operadores y entidades, y otros factores y evaluaciones que afecten a las prioridades y la frecuencia de la supervisión.

4.3. La supervisión se referirá a la aplicación y eficacia de las medidas del control de calidad interno de los aeropuertos, operadores y entidades.

4.4. La supervisión de cada aeropuerto consistirá en una combinación adecuada de actividades de supervisión del cumplimiento y dará una visión global de la aplicación de las medidas de seguridad en este campo.

4.5. La gestión, el establecimiento de prioridades y la organización del programa de control de calidad se realizarán independientemente de la aplicación operativa de las medidas adoptadas con arreglo al programa nacional de seguridad de la aviación civil.

4.6. Las actividades de supervisión del cumplimiento incluirán las auditorías de la seguridad, las inspecciones y los ensayos.

5.1. La metodología de las actividades de supervisión se atendrá a un planteamiento tipo que incluya la definición de tareas, la planificación, la preparación, las actividades sobre el terreno, la clasificación de las conclusiones, la redacción del informe y el procedimiento de corrección.

5.2. Las actividades de supervisión del cumplimiento se basarán en la recopilación sistemática de información mediante observaciones, entrevistas, examen de documentos y verificaciones.

5.3. Las actividades de supervisión del cumplimiento incluirán tanto las actividades anunciadas como las no anunciadas.

6.1. Las auditorías de seguridad cubrirán:

6.2. Se establecerá una metodología para llevar a cabo auditorías de seguridad, teniendo en cuenta los siguientes elementos:

6.3. A fin de confirmar la aplicación de las medidas de seguridad, la realización de auditorías de seguridad se basará en la recopilación sistemática de información mediante una o varias de las técnicas siguientes:

6.4. Los aeropuertos con un volumen de tráfico anual superior a diez millones de pasajeros estarán sujetos, al menos cada cuatro años, a una auditoría de seguridad que cubra todas las normas de seguridad aérea. El examen incluirá una muestra de información representativa.

7.1. El alcance de la inspección será tal que cubra, al menos, un conjunto de medidas de seguridad del anexo I directamente relacionadas entre sí y las correspondientes disposiciones de aplicación. Este conjunto de medidas se supervisará como una actividad única, o durante varias visitas, a lo largo de un plazo razonable que no superará normalmente tres meses. El examen incluirá una muestra de información representativa.

7.2. Un conjunto de medidas de seguridad directamente relacionadas es un conjunto de dos o más requisitos indicados en el anexo I y los actos de ejecución correspondientes que estén vinculados entre sí tan estrechamente que no pueda evaluarse adecuadamente la consecución del objetivo previsto a menos que se traten conjuntamente. Estos conjuntos incluirán los enumerados en el apéndice I del presente anexo.

7.3. Las inspecciones se llevarán a término sin anunciarse. Cuando la autoridad competente considere que ello no es practicable, podrán anunciarse las inspecciones. La metodología para llevar a cabo las inspecciones tendrá en cuenta los siguientes elementos:

7.4. A fin de confirmar que las medidas de seguridad son eficaces, la realización de la inspección de seguridad se basará en la recopilación sistemática de información mediante una o varias de las técnicas siguientes:

7.5. En los aeropuertos con un volumen de tráfico anual de más de dos millones de pasajeros, la frecuencia mínima para inspeccionar todos los conjuntos de medidas de seguridad directamente relacionadas especificadas en los capítulos 1 a 6 del anexo I será, como mínimo, de doce meses, a menos que se haya efectuado una auditoría en el aeropuerto durante ese plazo. La frecuencia para inspeccionar todas las medidas de seguridad cubiertas por los capítulos 7 a 12 del anexo I será establecida por la autoridad competente basándose en un análisis de riesgo.

7.6. Cuando un Estado miembro no tenga ningún aeropuerto con un volumen de tráfico que supere los 2 millones de pasajeros, los requisitos del punto 7.5 se aplicarán al aeropuerto de su territorio que tenga el mayor volumen de tráfico anual.

7.7. La autoridad competente establecerá la frecuencia para inspeccionar los aeropuertos cuyo volumen de tráfico anual no supere los 2 millones de pasajeros, operadores y entidades teniendo en cuenta los elementos mencionados en el punto 4.2. Las frecuencias harán referencia a la inspección de todos los conjuntos pertinentes de medidas de seguridad directamente relacionadas especificadas en los capítulos 1 a 12 del anexo I.

8.1. Se realizarán ensayos para examinar la eficacia de la aplicación de las medidas de seguridad enumeradas a continuación, como mínimo en todos los aeropuertos contemplados en los puntos 7.5 y 7.6:

8.2. La autoridad competente podrá, sobre la base de una evaluación de riesgos, realizar pruebas para examinar la eficacia de la aplicación de las siguientes medidas de seguridad adicionales:

8.3. Se preparará un protocolo de ensayos, en particular la metodología, teniendo en cuenta los requisitos jurídicos, de seguridad y operacionales. La metodología abordará los siguientes elementos:

8.4. La autoridad competente establecerá la frecuencia de los ensayos teniendo en cuenta los elementos mencionados en el punto 4.2.

8.5. Los ensayos podrán sustituirse o completarse con ensayos descubiertos en los casos en que no sea posible lograr una muestra representativa de ensayos debido, por ejemplo, a la aplicación limitada de determinadas medidas de seguridad, o cuando las condiciones locales puedan mermar la eficacia de los ensayos.

9.1. Se llevarán a cabo estudios siempre que la autoridad competente considere necesario reevaluar las operaciones a fin de detectar y tratar cualquier vulnerabilidad. Cuando se detecte una vulnerabilidad, la autoridad competente exigirá la aplicación de medidas de protección proporcionadas a la amenaza.

10.1. Se prepararán informes o registros sobre las actividades de supervisión del cumplimiento en un formato normalizado que permita un análisis continuo de las tendencias.

10.2. En el formato normalizado se incluirán los siguientes elementos:

10.3. Cuando se detecten deficiencias, la autoridad competente comunicará las conclusiones correspondientes al aeropuerto, los operadores o las entidades sujetos a supervisión.

11.1. Las actividades de supervisión del cumplimiento evaluarán la aplicación del programa nacional de seguridad de la aviación civil por medio del sistema armonizado de clasificación del cumplimiento establecido en el apéndice II.

12.1. La corrección de las deficiencias detectadas se ejecutará con prontitud. Cuando la corrección no pueda realizarse con prontitud, se aplicarán medidas compensatorias. Cuando la supervisión general de la aplicación de una medida de seguridad, debido a fallos individuales o aislados, dé lugar a un nivel de cumplimiento «conforme pero mejorable», también se corregirán dichas deficiencias.

12.2. La autoridad competente exigirá a los aeropuertos, operadores o entidades que deban efectuar actividades de supervisión del cumplimiento que presenten, para su autorización, un plan de acción acerca de las deficiencias indicadas en los informes, junto con unos plazos para la aplicación de actuaciones correctoras, y, asimismo, que confirmen la terminación del procedimiento de corrección.

13.1. Tras la confirmación por parte del aeropuerto, operador o entidad sujeto a supervisión de que se han llevado a cabo las actuaciones correctoras requeridas, la autoridad competente verificará la aplicación de estas actuaciones.

13.2. Las actividades de seguimiento utilizarán el método de supervisión más adecuado.

14.1. Los Estados miembros se asegurarán de que la autoridad competente disponga, directamente o bajo su supervisión, de un número de auditores suficiente para efectuar todas las actividades de supervisión del cumplimiento.

15.1. Los Estados miembros se asegurarán de que los auditores que desempeñen funciones en representación de la autoridad competente:

15.2. Los auditores deberán tener las competencias siguientes:

15.3. Los auditores recibirán formación permanente con una frecuencia suficiente para asegurar que mantienen las competencias que poseen y adquieren otras nuevas que incorporen los avances en materia de seguridad.

16.1. Los auditores que lleven a cabo actividades de supervisión estarán dotados de la autoridad suficiente para obtener la información necesaria para el desempeño de sus tareas.

16.2. Asimismo, portarán un documento de identidad que los autorice a realizar actividades de supervisión del cumplimiento en nombre de la autoridad competente y les permita acceder a todas las zonas requeridas.

16.3. Los auditores tendrán derecho a:

16.4. Como consecuencia de los poderes conferidos a los auditores, la autoridad competente actuará con arreglo a lo dispuesto en el punto 2.3 en los casos siguientes:

17.1. Los Estados miembros informarán a la Comisión de las mejores prácticas en relación con los programas de control de calidad, las metodologías de auditoría y los auditores. La Comisión compartirá esta información con los Estados miembros.

18.1. Cada año, los Estados miembros presentarán un informe a la Comisión sobre las medidas adoptadas para dar cumplimiento a las obligaciones previstas en el presente Reglamento y sobre la situación de la seguridad aérea en los aeropuertos situados en su territorio. El período de referencia del informe estará comprendido entre el 1 de enero y el 31 de diciembre. El informe será exigible tres meses después de que finalice el período de referencia.

18.2. El contenido del informe se atendrá a lo dispuesto en el apéndice III y se ajustará a una plantilla facilitada por la Comisión.

18.3. La Comisión compartirá las principales conclusiones extraídas de estos informes con los Estados miembros.

19.1. Cuando la autoridad competente detecte o reciba información sobre un acto de interferencia ilícita o un incidente relacionado con la seguridad aérea que se haya producido o esté a punto de producirse, que tenga o pueda tener repercusiones graves en el nivel de seguridad aérea de la Unión o en el sistema internacional de seguridad aérea, informará de ello a la Comisión lo antes posible. Sin perjuicio de las normas nacionales en materia de protección de la información pertinente para la seguridad nacional, la notificación incluirá toda la información fáctica pertinente y disponible que sea útil para evaluar si es necesaria una actuación rápida para mantener o restablecer el nivel de seguridad aérea en la Unión y proporcionar la cooperación y coordinación necesarias a nivel internacional. Una vez recibida dicha información, la Comisión informará a los demás Estados miembros.

19.2. A efectos de la aplicación de los requisitos establecidos en el punto 3.2, letras j) y k), y las disposiciones que figuran a continuación, a partir del 1 de enero de 2028, cada Estado miembro establecerá un proceso de notificación, clasificación, tratamiento, almacenamiento, protección, análisis y agregación de información sobre incidentes relacionados con la seguridad aérea, actos de interferencia ilícita y actos preparatorios de estos. Dicho proceso establecerá un sistema obligatorio y un sistema de notificación voluntaria confidencial y contendrá requisitos detallados para garantizar una presentación de informes y un seguimiento eficaces y eficientes, incluidas la ejecución y coordinación de las tareas posteriores, así como cualquier medida o decisión que deban adoptar las autoridades pertinentes.

19.3. A partir del 1 de enero de 2028, los operadores y entidades responsables de la aplicación del programa nacional de seguridad de la aviación civil harán llegar información sobre incidentes relacionados con la seguridad aérea a las autoridades pertinentes. Un agente o responsable de seguridad designan los incidentes de seguridad de acuerdo con un suceso relacionado con la seguridad notificado sobre la base de un análisis del propio suceso y tras determinar que son necesarias medidas adicionales. Un incidente de seguridad también puede dar lugar, si la autoridad competente lo clasifica como tal, a un acto de interferencia ilícita que debe notificarse a la OACI de conformidad con el anexo 17 del Convenio de Chicago. A partir del momento en que el suceso subyacente se notifique a través del sistema interno de notificación a que se refiere el punto 19.4, se aplicarán a dicha notificación obligatoria los siguientes plazos de notificación:

19.4. A partir del 1 de enero de 2028, los operadores y entidades responsables de la aplicación del programa nacional de seguridad de la aviación civil establecerán un sistema interno de notificación para comunicar información sobre sucesos relacionados con la seguridad aérea de forma práctica y oportuna. Todo el personal de los operadores y entidades responsables de la aplicación del programa nacional de seguridad de la aviación civil comunicarán información sobre sucesos relacionados con la seguridad aérea a través de ese sistema interno de notificación.

19.5. A partir del 1 de enero de 2028, las autoridades pertinentes y cualquier operador o entidad responsable de la aplicación del programa nacional de seguridad de la aviación civil designarán al menos una persona o un departamento responsable de la notificación, en particular del control de la calidad de los datos, a fin de mejorar la coherencia de estos. Los requisitos de contratación y formación de las personas designadas para llevar a cabo dichas tareas se establecerán en las normas de desarrollo adoptadas por la Comisión de conformidad con el artículo 4, apartado 3, del presente Reglamento.

19.6. A partir del 1 de enero de 2028, la notificación obligatoria a las autoridades pertinentes se llevará a cabo utilizando la plantilla que figura en el apéndice IV, y hará referencia a la clasificación común establecida en el apéndice V. La notificación voluntaria también podrá realizarse utilizando la plantilla que figura en el apéndice IV y haciendo referencia a la clasificación común establecida en el apéndice V.

19.7. A partir del 1 de enero de 2028, las autoridades pertinentes almacenarán los informes en una base de datos nacional. Se garantizará la confidencialidad de la información sensible en materia de seguridad aérea que contengan los informes, así como cualquier análisis de esta, de conformidad con la legislación nacional y de la Unión aplicable. Para ello, cada Estado miembro establecerá requisitos detallados en relación con el acceso a tal información, así como a su protección física y en lo que respecta a las tecnologías de la información.

19.8. A partir del 1 de enero de 2028, cada Estado miembro establecerá requisitos detallados sobre el tratamiento y almacenamiento de los informes para impedir el uso de la información contenida en ellos con fines distintos de la seguridad aérea y salvaguardará adecuadamente la confidencialidad de la identidad del informante y de las personas mencionadas en el informe, sin perjuicio de los requisitos relativos a los procesos penales, disciplinarios o administrativos con arreglo al Derecho nacional.

19.9. A partir del 1 de enero de 2028, las autoridades pertinentes establecerán y aplicarán procedimientos para compartir, sobre la base de la necesidad de conocer, la información pertinente contenida en los informes y relativa a las medidas de seguimiento para ayudar a otras autoridades y agencias nacionales, operadores de los aeropuertos, compañías aéreas y otras entidades afectadas, cuando ello pueda contribuir a mantener y mejorar la seguridad aérea.

19.10. A partir del 1 de enero de 2028, no obstante lo dispuesto en el punto 19.8, en caso de que la información sea pertinente para la seguridad operacional de la aviación, las autoridades pertinentes podrán compartirla con las autoridades nacionales responsables de la seguridad operacional de la aviación civil, sin perjuicio de los requisitos aplicables en materia de confidencialidad, protección y expurgación, según proceda.

19.11. A partir del 1 de enero de 2028, sin perjuicio de los requisitos en materia de confidencialidad y protección con arreglo a la legislación nacional y de la Unión, según proceda, las autoridades pertinentes compartirán la información pertinente contenida en los informes con la Comisión y los demás Estados miembros, cuando ello pueda ayudar a mantener y mejorar la seguridad aérea, en particular en respuesta a consultas específicas de la Comisión u otros Estados miembros.

19.12. A partir del 1 de enero de 2028, sin perjuicio de los requisitos en materia de confidencialidad y protección con arreglo a la legislación nacional y de la Unión, según proceda, la Comisión y los Estados miembros podrán compartir la información pertinente contenida en los informes con organizaciones internacionales y con las autoridades pertinentes de terceros países, cuando así lo exijan los acuerdos internacionales o cuando ello pueda ayudar a mantener y mejorar la seguridad aérea.

19.13. A partir del 1 de enero de 2028, sin perjuicio de lo dispuesto en los puntos 19.1 y 19.11, los Estados miembros presentarán anualmente a la Comisión un informe con estadísticas relativas a los informes recibidos, agregadas de conformidad con la clasificación común establecida en el apéndice V, así como el análisis de estas. El período de referencia para el informe será del 1 de enero al 31 de diciembre, y será exigible seis meses después de que finalice el período de referencia.

19.14. A partir del 1 de enero de 2028, la Comisión compartirá las principales conclusiones extraídas de los informes presentados con arreglo al punto 19.13 con el Comité de Reglamentación de Seguridad de la Aviación Civil y el Grupo Asesor de Partes Interesadas en la Seguridad Aérea.

19.15. A partir del 1 de enero de 2028, a fin de proporcionar un enfoque armonizado a escala de la Unión, la Comisión podrá poner a disposición un instrumento informático adecuado para apoyar la aplicación de los requisitos establecidos en el presente capítulo, en coordinación con los Estados miembros.

Apéndice I

Elementos que deberán incluirse en el conjunto de medidas de seguridad directamente relacionadas

Los conjuntos de medidas de seguridad directamente relacionadas a que se refiere el punto 7.1 del presente anexo incluirán los siguientes elementos del anexo I y las disposiciones correspondientes en sus actos de ejecución adoptados por la Comisión de conformidad con el artículo 4, apartado 3, del presente Reglamento:

Para el punto 1 (seguridad aeroportuaria):

Para el punto 2 (zonas demarcadas de los aeropuertos):

todas las disposiciones de este punto.

Para el punto 3 (seguridad de las aeronaves):

Para el punto 4 (pasajeros y equipaje de mano):

Para el punto 5 (equipaje de bodega):

Para el punto 6 (carga y correo):

Para el punto 7 (correo y material de la compañía aérea):

todas las disposiciones de este punto.

Para el punto 8 (provisiones de a bordo):

todas las disposiciones de este punto, así como los elementos pertinentes del punto 12.

Para el punto 9 (suministros de aeropuerto):

todas las disposiciones de este punto, así como los elementos pertinentes del punto 12.

Para el punto 10 (medidas de seguridad durante el vuelo):

todas las disposiciones de este punto.

Para el punto 11 (contratación y formación de personal):

Apéndice II

Sistema armonizado de clasificación del cumplimiento

Se aplicará la siguiente clasificación del cumplimiento para evaluar la aplicación del programa nacional de seguridad de la aviación civil.

Apéndice III

CONTENIDO DEL INFORME A LA COMISIÓN

1.    Estructura organizativa, responsabilidades y recursos

2.    Actividades de supervisión de las operaciones

Todas las actividades de supervisión realizadas, especificando:

3.    Actividades de corrección de deficiencias

4.    Datos y tendencias generales

5.    Situación de la seguridad aérea en los aeropuertos

Contexto general de la situación de la seguridad aérea en los Estados miembros.

Apéndice IV

Plantilla para la notificación de información sobre sucesos e incidentes relacionados con la seguridad ( 3 )

Fecha y hora o período exactos ( 4 ) del suceso: …/…/…

Fecha del informe ( 5 ): …/…/…

Lugar en que se produjo el suceso ( 6 ):

Nombre de la empresa o del informante (si es posible ( 7 )):

Descripción del suceso:

Acción(es) inmediata(s) adoptada(s) y por parte de quién ( 8 ):

Ámbito afectado de la seguridad aérea:

seguridad en tierra; pasajeros y equipaje de mano; personal y tripulación; control de acceso; equipaje de bodega; provisiones de a bordo; suministros de aeropuerto; protección de la aeronave en tierra; medidas de seguridad de la aeronave en vuelo; carga y correo; control del tráfico aéreo; información y tecnologías digitales; sistema(s) de aeronaves no tripuladas (UAS)/vehículos aéreos no tripulados (UAV)/sistemas de aeronaves pilotadas a distancia (RPAS); armas a distancia (MANPAD, etc.); láseres; información sobre seguridad aérea; aviación general/aeroclubes.

Efecto o posible efecto sobre la seguridad ( 9 ):

Cualquier otra observación/propuesta/información ( 10 ):

Contacto (correo electrónico y número de teléfono):

Apéndice V

Clasificación común de sucesos e incidentes relacionados con la seguridad ( 11 )