REGOLAMENTO (CE) N. 300/2008 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO dell’11 marzo 2008 che istituisce norme comuni per la sicurezza dell’aviazione civile e che abroga il regolamento (CE) n. 2320/2002 (Testo rilevante ai fini del SEE)

1.1. Ai fini del presente allegato si applicano le seguenti definizioni:

2.1. Gli Stati membri conferiscono all’autorità competente i poteri necessari per controllare e far osservare tutte le prescrizioni del presente regolamento e dei suoi atti di esecuzione, compreso il potere di infliggere sanzioni ai sensi dell’articolo 21.

2.2. L’autorità competente esercita le attività di controllo della conformità e dispone dei poteri necessari per imporre che ogni carenza identificata venga corretta nei tempi stabiliti.

2.3. È istituita una procedura graduale e proporzionata per gli interventi correttivi delle carenze e per le misure di esecuzione. Tale procedura comprende una successione di tappe che devono essere osservate fino alla completa correzione, tra le quali:

3.1. Gli obiettivi del programma nazionale per il controllo della qualità consistono nel verificare che le misure di sicurezza aerea siano effettivamente correttamente applicate e nello stabilire il loro livello di conformità con le disposizioni del presente regolamento e del programma nazionale per la sicurezza dell’aviazione civile mediante attività di controllo della conformità.

3.2. Il programma nazionale per il controllo della qualità comprende i seguenti elementi:

4.1. Tutti gli aeroporti, gli operatori e gli altri soggetti con responsabilità nel settore della sicurezza aerea sono controllati periodicamente allo scopo di individuare e correggere rapidamente le carenze riscontrate.

4.2. Il controllo viene effettuato in conformità al programma nazionale per il controllo della qualità, tenuto conto del livello di rischio, del tipo e della natura delle operazioni, del livello di attuazione, dei risultati del controllo interno della qualità di aeroporti, operatori e soggetti e di altri fattori e valutazioni che incideranno sulle priorità e sulla frequenza dei controlli.

4.3. Il controllo comprende l’osservanza e l’efficace realizzazione delle misure di controllo interno della qualità di aeroporti, operatori e soggetti.

4.4. In ogni aeroporto, il controllo consiste in un insieme adeguato di attività di controllo della conformità e fornisce un quadro completo dell’applicazione delle misure di sicurezza in materia.

4.5. La gestione, la determinazione delle priorità e l’organizzazione del programma di controllo della qualità sono effettuate indipendentemente dall’applicazione, a livello operativo, delle misure adottate a norma del programma nazionale per la sicurezza dell’aviazione civile.

4.6. Le attività di controllo della conformità comprendono audit di sicurezza, ispezioni e test.

5.1. Le attività di controllo si svolgono secondo una metodologia conforme ad un’impostazione standardizzata, che comprende l’assegnazione delle mansioni, la programmazione, la preparazione, l’attività in situ, la classificazione delle conclusioni, la stesura delle relazioni e il processo di correzione.

5.2. Le attività di controllo della conformità si basano sulla raccolta sistematica di informazioni provenienti da osservazioni, interviste, esami documentali e verifiche.

5.3. Il controllo della conformità comprende attività annunciate e non annunciate.

6.1. Gli audit di sicurezza hanno ad oggetto:

6.2. La metodologia per lo svolgimento degli audit di sicurezza è stabilita tenendo conto dei seguenti elementi:

6.3. Per confermare che le misure di sicurezza sono effettivamente applicate, gli audit di sicurezza sono effettuati sulla base di una raccolta sistematica di informazioni, utilizzando una o più delle seguenti tecniche:

6.4. Gli aeroporti con un volume di traffico annuo superiore a 10 milioni di passeggeri sono oggetto di un audit di sicurezza che riguarda tutte le norme di sicurezza aerea almeno ogni quattro anni. Il controllo comprende un campione rappresentativo di informazioni.

7.1. Ciascuna ispezione ha per oggetto, come minimo, una serie di misure di sicurezza direttamente connesse, riportate nell’allegato I e nei corrispondenti atti di esecuzione, controllate attraverso un’attività unica o entro un periodo ragionevole, di norma non superiore a tre mesi. Il controllo comprende un campione rappresentativo di informazioni.

7.2. Una serie di misure di sicurezza direttamente connesse è un insieme formato da due o più prescrizioni di cui all’allegato I e dai corrispondenti atti di esecuzione, la cui reciproca interazione è così stretta che un’adeguata valutazione del conseguimento dell’obiettivo può realizzarsi solo considerandole congiuntamente. Queste serie di misure comprendono quelle riportate nell’appendice I del presente allegato.

7.3. Le ispezioni sono effettuate senza preavviso. Se l’autorità competente ritiene che ciò non sia praticabile, le ispezioni possono essere annunciate. La metodologia per lo svolgimento delle ispezioni è stabilita tenendo conto dei seguenti elementi:

7.4. Allo scopo di confermare l’efficacia delle misure di sicurezza, lo svolgimento delle ispezioni si basa sulla raccolta sistematica di informazioni, realizzate con l’ausilio di una o più delle seguenti tecniche:

7.5. Negli aeroporti in cui il volume di traffico supera i 2 milioni di passeggeri all’anno, la frequenza minima delle ispezioni relative a tutte le serie di misure di sicurezza direttamente connesse riportate nei capitoli da 1 a 6 dell’allegato I del presente regolamento è di almeno 12 mesi, salvo che l’aeroporto sia stato oggetto di un audit nel corso di tale periodo. La frequenza delle ispezioni di tutte le misure di sicurezza disciplinate dai capitoli da 7 a 12 dell’allegato I è determinata dall’autorità competente sulla base di una valutazione dei rischi.

7.6. Se uno Stato membro non ha alcun aeroporto con un volume di traffico annuo superiore a 2 milioni di passeggeri, le disposizioni del punto 7.5 si applicano all’aeroporto che, sul suo territorio, registra il maggior volume di traffico annuo.

7.7. La frequenza delle ispezioni degli aeroporti con un volume di traffico annuo non superiore a 2 milioni di passeggeri, degli operatori e dei soggetti è stabilita dall’autorità competente tenendo conto degli elementi di cui al punto 4.2. La frequenza si riferisce al controllo di tutte le pertinenti serie di misure di sicurezza direttamente connesse di cui ai capitoli da 1 a 12 dell’allegato I.

8.1. I test sono effettuati per esaminare l’efficacia dell’attuazione delle misure di sicurezza elencate di seguito, come minimo in tutti gli aeroporti di cui ai punti 7.5 e 7.6:

8.2. L’autorità competente può, sulla base di una valutazione del rischio, effettuare test per esaminare l’efficacia dell’attuazione delle seguenti misure di sicurezza supplementari:

8.3. È definito un protocollo per i test, con relativa metodologia, tenendo conto delle norme legislative e regolamentari, delle norme di sicurezza e delle regole operative. La metodologia riguarda i seguenti aspetti:

8.4. La frequenza dei test è stabilita dall’autorità competente tenendo conto degli elementi di cui al punto 4.2.

8.5. I test possono essere sostituiti o integrati da test dichiarati (overt test) nei casi in cui non sia possibile ottenere un campione rappresentativo di test a causa, ad esempio, dell’attuazione limitata di determinate misure di sicurezza o qualora le condizioni locali pregiudichino l’efficacia dei test.

9.1. Sono effettuate inchieste ogni qualvolta l’autorità competente accerti la necessità di procedere ad una nuova valutazione delle operazioni allo scopo di individuare e rimediare ad eventuali punti vulnerabili. Se viene individuato un punto vulnerabile l’autorità competente chiede l’attuazione di misure di protezione commisurate al rischio.

10.1. Le attività di controllo della conformità sono oggetto di relazioni o registrazioni in un formato standardizzato che consenta di analizzare permanentemente le tendenze.

10.2. Il formato standardizzato comprende i seguenti elementi:

10.3. Se sono state rilevate carenze l’autorità competente comunica le relative conclusioni all’aeroporto, agli operatori o ai soggetti controllati.

11.1. Le attività di controllo della conformità valutano l’attuazione del programma nazionale per la sicurezza dell’aviazione civile utilizzando il sistema armonizzato di classificazione della conformità riportato nell’appendice II.

12.1. Le carenze individuate devono essere corrette prontamente. Se la correzione non può aver luogo in tempi rapidi si attuano misure compensative. Se il controllo complessivo dell’attuazione di una misura di sicurezza, a causa di guasti individuali o isolati, determina un livello di conformità «Conforme, ma si auspica un miglioramento», anche tali carenze devono essere corrette.

12.2. L’autorità competente chiede agli aeroporti, agli operatori o ai soggetti destinatari di attività di controllo della conformità di presentare, per approvazione, un piano d’azione finalizzato a correggere tutte le carenze descritte nelle relazioni, indicando i tempi necessari per l’attuazione degli interventi correttivi, nonché di darle conferma dell’avvenuta conclusione del processo di correzione.

13.1. A seguito della conferma da parte dell’aeroporto, dell’operatore o del soggetto controllato che i richiesti interventi correttivi sono stati effettuati, l’autorità competente verifica la loro effettiva attuazione.

13.2. I controlli avvengono utilizzando il metodo di monitoraggio più adeguato.

14.1. Ciascuno Stato membro provvede affinché l’autorità competente disponga, direttamente o sotto la sua supervisione, di un numero sufficiente di auditor per l’esecuzione di tutte le attività di controllo della conformità.

15.1. Ciascuno Stato membro provvede affinché gli auditor che svolgono le loro funzioni in nome dell’autorità competente:

15.2. Gli auditor hanno le competenze seguenti:

15.3. Gli auditor partecipano a corsi periodici di formazione, con frequenza idonea a garantire il mantenimento delle loro competenze e l’acquisizione di nuove competenze per tener conto degli sviluppi nel settore della sicurezza.

16.1. Gli auditor che svolgono attività di controllo dispongono di poteri sufficienti per ottenere le informazioni necessarie all’esecuzione dei loro compiti.

16.2. Gli auditor portano una prova di identità che li autorizza ad esercitare attività di controllo della conformità a nome dell’autorità competente e offre loro accesso a tutte le zone richieste.

16.3. Gli auditor sono abilitati a:

16.4. Tenuto conto dei poteri conferiti agli auditor, l’autorità competente agisce conformemente al punto 2.3 nei seguenti casi:

17.1. Gli Stati membri informano la Commissione in merito alle migliori pratiche inerenti i programmi per il controllo della qualità, le metodologie di audit e agli auditor. La Commissione comunica queste informazioni agli Stati membri.

18.1. Gli Stati membri presentano ogni anno una relazione alla Commissione sulle misure assunte per ottemperare agli obblighi ad essi imposti dal presente regolamento e sulla situazione della sicurezza aerea negli aeroporti situati sul loro territorio. Il periodo di riferimento di detta relazione va dal 1o gennaio al 31 dicembre di ogni anno. La relazione deve pervenire entro tre mesi dalla fine del periodo di riferimento.

18.2. Il contenuto della relazione è conforme all’appendice III e deve utilizzare il modello predisposto dalla Commissione.

18.3. La Commissione comunica agli Stati membri le principali conclusioni emerse dalle relazioni nazionali.

19.1. Qualora l’autorità competente individui o riceva informazioni in merito a un atto di interferenza illecita o a un inconveniente di sicurezza aerea verificatosi o in procinto di verificarsi che abbia o possa avere un grave impatto sul livello di sicurezza aerea nell’Unione o sul sistema internazionale di sicurezza aerea, ne informa quanto prima la Commissione. Fatte salve le norme nazionali sulla protezione delle informazioni pertinenti per la sicurezza nazionale, la notifica include tutte le informazioni fattuali pertinenti e disponibili utili per valutare se sia necessaria un’azione tempestiva al fine di mantenere o ripristinare il livello di sicurezza aerea nell’Unione e fornire la cooperazione e il coordinamento necessari a livello internazionale. Non appena riceve tali informazioni, la Commissione informa gli altri Stati membri.

19.2. Al fine di attuare le prescrizioni di cui al punto 3.2, lettere j) e k), e le disposizioni riportate di seguito, ogni Stato membro istituisce, a decorrere dal 1o gennaio 2028, un processo per la comunicazione, la classificazione, il trattamento, la conservazione, la protezione, l’analisi e l’aggregazione delle informazioni sugli inconvenienti di sicurezza aerea, sugli atti di interferenza illecita e sui relativi atti preparatori. Tale processo prevede un sistema di comunicazione obbligatorio e un sistema di comunicazione riservato e volontario e contiene prescrizioni dettagliate per garantire una comunicazione e un seguito efficaci ed efficienti, tra cui l’esecuzione e il coordinamento dei compiti successivi, nonché qualsiasi misura o decisione adottata dalle autorità pertinenti.

19.3. A decorrere dal 1o gennaio 2028 gli operatori e i soggetti responsabili dell’attuazione del programma nazionale per la sicurezza dell’aviazione civile comunicano alle autorità pertinenti le informazioni sugli inconvenienti di sicurezza aerea. Gli inconvenienti di sicurezza sono designati da un funzionario o gestore della sicurezza per un evento di sicurezza segnalato sulla base dell’analisi dell’evento e della determinazione della necessità di ulteriori interventi. Un inconveniente di sicurezza può anche causare un atto di interferenza illecita, ed essere classificato come tale dall’autorità competente, che deve essere segnalato all’ICAO conformemente all’annesso 17 della convenzione di Chicago. A tale comunicazione obbligatoria si applicano i seguenti termini, a decorrere dal momento in cui l’evento sottostante è segnalato attraverso il sistema di comunicazione interna di cui al punto 19.4:

19.4. A decorrere dal 1o gennaio 2028 gli operatori e i soggetti responsabili dell’attuazione del programma nazionale per la sicurezza dell’aviazione civile istituiscono in modo pratico e tempestivo un sistema di comunicazione interna per la comunicazione di informazioni sugli eventi di sicurezza aerea. Tutto il personale degli operatori e dei soggetti responsabili dell’attuazione del programma nazionale per la sicurezza dell’aviazione civile comunica le informazioni sugli eventi di sicurezza aerea attraverso tale sistema interno di comunicazione.

19.5. A decorrere dal 1o gennaio 2028 le autorità pertinenti e qualsiasi operatore o soggetto responsabile dell’attuazione del programma nazionale per la sicurezza dell’aviazione civile designano almeno una persona o un servizio responsabile della comunicazione, compreso il controllo della qualità dei dati, al fine di migliorare la coerenza dei dati. Le prescrizioni in materia di assunzione e formazione delle persone designate per svolgere tali compiti sono stabilite nelle norme di attuazione adottate dalla Commissione conformemente all’articolo 4, paragrafo 3, del presente regolamento.

19.6. A decorrere dal 1o gennaio 2028 la comunicazione obbligatoria alle autorità pertinenti è effettuata utilizzando il modello di cui all’appendice IV e fa riferimento alla classificazione comune di cui all’appendice V. È possibile ricorrere anche alla comunicazione volontaria utilizzando il modello di cui all’appendice IV e facendo riferimento alla classificazione comune di cui all’appendice V.

19.7. A decorrere dal 1o gennaio 2028 le autorità pertinenti conservano le relazioni in una banca dati nazionale. La riservatezza delle informazioni sensibili in materia di sicurezza aerea contenute nelle relazioni e delle relative analisi sono garantite conformemente alla legislazione applicabile dell’Unione e nazionale. A tal fine, ciascuno Stato membro stabilisce prescrizioni dettagliate per quanto riguarda l’accesso a tali informazioni nonché la loro protezione fisica e delle tecnologie dell’informazione.

19.8. A decorrere dal 1o gennaio 2028 ciascuno Stato membro stabilisce prescrizioni dettagliate per il trattamento e la conservazione delle relazioni al fine di impedire l’uso delle informazioni ivi contenute per fini diversi dalla sicurezza aerea e salvaguarda adeguatamente la riservatezza dell’identità dell’informatore e delle persone menzionate nella relazione, fatte salve le prescrizioni in materia di procedimenti penali, disciplinari o amministrativi previste dal diritto nazionale.

19.9. A decorrere dal 1o gennaio 2028 le autorità pertinenti stabiliscono e attuano procedure per condividere, sulla base del principio della necessità di sapere, le informazioni pertinenti contenute nelle relazioni e le azioni di follow-up per assistere altre autorità e agenzie nazionali, gli operatori aeroportuali, i vettori aerei e altri soggetti interessati, qualora ciò possa contribuire al mantenimento e al miglioramento della sicurezza aerea.

19.10. A decorrere dal 1o gennaio 2028, fatto salvo il punto 19.8, nel caso in cui le informazioni siano pertinenti per la sicurezza aerea, le autorità pertinenti possono condividerle con le autorità nazionali per la sicurezza dell’aviazione civile, fatti salvi gli obblighi applicabili in materia di riservatezza, protezione e redazione, se del caso.

19.11. A decorrere dal 1o gennaio 2028, fatti salvi gli obblighi in materia di riservatezza e protezione previsti dalla legislazione dell’Unione e nazionale, a seconda dei casi, le autorità pertinenti condividono con la Commissione e gli altri Stati membri le informazioni pertinenti contenute nelle relazioni, qualora ciò possa contribuire a mantenere e migliorare la sicurezza aerea, anche in risposta a domande specifiche della Commissione o di altri Stati membri.

19.12. A decorrere dal 1o gennaio 2028, fatti salvi gli obblighi in materia di riservatezza e protezione previsti dalla legislazione dell’Unione e nazionale, a seconda dei casi, la Commissione e gli Stati membri possono condividere le informazioni pertinenti contenute nelle relazioni con le organizzazioni internazionali e con le autorità pertinenti di paesi terzi, ove ciò sia richiesto da accordi internazionali o qualora ciò possa contribuire a mantenere e migliorare la sicurezza aerea.

19.13. A decorrere dal 1o gennaio 2028, fatti salvi i punti 19.1 e 19.11, gli Stati membri presentano ogni anno alla Commissione una relazione contenente statistiche sulle relazioni ricevute, aggregate secondo la classificazione comune di cui all’appendice V, e la loro analisi. Il periodo di riferimento per la relazione è compreso tra il 1o gennaio e il 31 dicembre e termina sei mesi dopo il completamento del periodo di riferimento.

19.14. A decorrere dal 1o gennaio 2028 la Commissione condivide le principali conclusioni tratte dalle relazioni presentate a norma del punto 19.13 con il comitato di regolamentazione per la sicurezza dell’aviazione civile e con il gruppo consultivo delle parti interessate sulla sicurezza dell’aviazione.

19.15. A decorrere dal 1o gennaio 2028, al fine di fornire un approccio armonizzato a livello dell’Unione, la Commissione può mettere a disposizione uno strumento delle tecnologie dell’informazione adeguato per sostenere l’attuazione delle prescrizioni di cui al presente capo, in coordinamento con gli Stati membri.

Appendice I

Elementi che devono figurare nella serie di misure di sicurezza direttamente connesse

Le serie di misure di sicurezza direttamente connesse di cui al punto 7.1 del presente allegato comprendono i seguenti elementi dell’allegato I e le corrispondenti disposizioni nei suoi atti di esecuzione adottati dalla Commissione conformemente all’articolo 4, paragrafo 3, del presente regolamento:

Punto 1 — Sicurezza degli aeroporti:

Punto 2 — Aree delimitate aeroportuali:

tutte le disposizioni di tale punto.

Punto 3 — Sicurezza degli aeromobili:

Punto 4 — Passeggeri e bagagli a mano:

Punto 5 — Bagaglio da stiva:

Punto 6 — Merci e posta:

Punto 7 — Posta e materiali dei vettori aerei:

tutte le disposizioni di tale punto.

Punto 8 — Forniture di bordo:

tutte le disposizioni di tale punto e gli elementi pertinenti del punto 12.

Punto 9 — Forniture per l’aeroporto:

tutte le disposizioni di tale punto e gli elementi pertinenti del punto 12.

Punto 10 — Misure per la sicurezza in volo:

tutte le disposizioni di tale punto.

Punto 11 — Selezione e addestramento del personale:

Appendice II

Sistema armonizzato di classificazione della conformità

Per valutare l’attuazione del programma nazionale per la sicurezza dell’aviazione civile si applica la seguente classifica della conformità.

Appendice III

Contenuto della relazione da trasmettere alla Commissione

1.    Struttura organizzativa, competenze e risorse

2.    Attività di controllo delle operazioni

Tutte le attività di controllo effettuate, con indicazione di:

3.    Attività di correzione delle carenze

4.    Dati e tendenze generali

5.    Situazione concernente la sicurezza aerea negli aeroporti

Contesto generale della situazione della sicurezza aerea nello Stato membro.

Appendice IV

Modello per la comunicazione di informazioni sugli eventi e gli inconvenienti di sicurezza ( 3 )

Data e ora o periodo esatti ( 4 ) dell’evento: …/…/…

Data della comunicazione ( 5 ): …/…/…

Ubicazione dell’evento ( 6 ):

Nome della società e/o della persona che effettua la comunicazione (se possibile ( 7 )):

Descrizione dell’evento:

Azioni immediate intraprese e da chi ( 8 ):

Settore interessato della sicurezza aerea:

sicurezza dell’area lato terra; passeggeri e bagaglio a mano; personale ed equipaggio; controllo d’accesso; bagaglio da stiva; forniture di bordo; forniture per l’aeroporto; protezione dell’aeromobile a terra; misure per la sicurezza in volo dell’aeromobile; merci e posta; controllo del traffico aereo; informazione e tecnologie digitali; sistemi aeromobili senza equipaggio (UAS)/velivolo senza equipaggio (UAV)/sistemi aerei a pilotaggio remoto (RPAS); armi lanciabili a distanza di sicurezza (o «stand-off», ad esempio MANPAD ecc.); laser; informazioni sulla sicurezza aerea; aviazione generale/aeroclub

Effetto o potenziale effetto sulla sicurezza ( 9 ):

Eventuali altre osservazioni/proposte/informazioni ( 10 ):

Recapito (e-mail, numero di telefono):

Appendice V

Classificazione comune degli eventi e degli inconvenienti di sicurezza ( 11 )