EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EF) Nr. 300/2008 af 11. marts 2008 ►C1 om fælles bestemmelser om sikkerhed (security) inden for civil luftfart ◄ og om ophævelse af forordning (EF) nr. 2320/2002 (EØS-relevant tekst)

1.1. I dette bilag forstås ved:

2.1. Medlemsstaterne skal tildele den kompetente myndighed de beføjelser, der er nødvendige for at overvåge og håndhæve alle krav i denne forordning med tilhørende gennemførelsesretsakter, herunder sanktionsbeføjelser i overensstemmelse med artikel 21.

2.2. Den kompetente myndighed skal udføre overvågningsaktiviteter og have de beføjelser, der er nødvendige for at kræve enhver identificeret mangel afhjulpet inden for fastsatte frister.

2.3. Der skal fastlægges en gradueret og forholdsmæssigt afpasset fremgangsmåde for aktiviteter, der har til formål at korrigere mangler, og håndhævelsesforanstaltninger. Denne fremgangsmåde skal bestå af progressive trin, som følges, indtil manglen er korrigeret, herunder:

3.1. Det nationale kvalitetskontrolprogram har til formål ved hjælp af overvågningsaktiviteter at verificere, at luftfartssikkerhedsforanstaltningerne er effektive og gennemføres korrekt, og at fastslå graden af overholdelse af bestemmelserne i denne forordning og det nationale sikkerhedsprogram for civil luftfart.

3.2. Det nationale kvalitetsprogram skal indeholde følgende elementer:

4.1. Alle lufthavne, operatører og andre enheder med ansvar for luftfartssikkerheden (security) skal overvåges regelmæssigt for at sikre, at svigt opdages og korrigeres hurtigt.

4.2. Overvågningen skal udføres i overensstemmelse med det nationale kvalitetskontrolprogram under hensyntagen til trusselsniveauet, operationernes art og karakter, gennemførelsesstandarden, resultaterne af lufthavnes, operatørers og enheders interne kvalitetskontrolforanstaltninger samt andre faktorer og vurderinger, der påvirker prioriteringen og hyppigheden af overvågningen.

4.3. Overvågningen skal omfatte gennemførelsen og effektiviteten af lufthavnes, operatørers og enheders interne kvalitetskontrolforanstaltninger.

4.4. Overvågningen i hver lufthavn skal bestå af en passende kombination af overvågningsaktiviteter og tilvejebringe et samlet overblik over gennemførelsen af sikkerhedsforanstaltningerne på området.

4.5. Ledelsen, prioriteringen og tilrettelæggelsen af kvalitetskontrolprogrammet foregår uafhængigt af den operationelle gennemførelse af de foranstaltninger, der træffes i henhold til det nationale sikkerhedsprogram for civil luftfart.

4.6. Overvågningsaktiviteterne skal omfatte securityaudits, inspektioner og test.

5.1. Overvågningsaktiviteterne skal udføres efter en metode, der er i overensstemmelse med en standardiseret fremgangsmåde, der omfatter tildeling af opgaver, planlægning, forberedelse, aktiviteter på lokaliteten, klassifikation af findings samt færdiggørelse af rapporten og korrektionsprocessen.

5.2. Overvågningsaktiviteterne skal bygge på en systematisk informationsindsamling i kraft af observationer, interviews, undersøgelser af dokumenter og verifikationer.

5.3. Overvågningen omfatter både anmeldte og uanmeldte aktiviteter.

6.1. Securityaudit skal omfatte:

6.2. Der fastlægges en metode for udførelsen af securityaudit, hvori følgende elementer tages i betragtning:

6.3. For at få bekræftet, at der er gennemført sikkerhedsforanstaltninger, skal udførelsen af en securityaudit bygge på en systematisk informationsindsamling på grundlag af en eller flere af følgende teknikker:

6.4. Lufthavne med en årlig trafikmængde på mere end 10 millioner passagerer skal mindst hvert 4. år underkastes en securityaudit, der omfatter alle luftfartssikkerhedsnormer. Undersøgelsen skal omfatte et repræsentativt udsnit af informationen.

7.1. En inspektions omfang skal dække mindst ét sæt indbyrdes direkte forbundne sikkerhedsforanstaltninger som fastsat i bilag I og i de dertil knyttede gennemførelsesretsakter, idet de overvåges som en samlet aktivitet eller inden for en rimelig tidshorisont, der normalt ikke varer længere end tre måneder. Undersøgelsen skal omfatte et repræsentativt udsnit af informationen.

7.2. Et sæt indbyrdes direkte forbundne sikkerhedsforanstaltninger er et sæt bestående af to eller flere krav som fastsat i bilag I og i de dertil knyttede gennemførelsesretsakter, der hænger så nøje sammen, at opfyldelsen ikke kan vurderes på passende vis, medmindre de tages i betragtning under ét. Disse sæt skal omfatte de sæt, der er opført i tillæg I til dette bilag.

7.3. Inspektioner foretages uanmeldt. Er den kompetente myndighed af den opfattelse, at dette ikke er praktisk muligt, kan inspektioner anmeldes. Der fastlægges en metode for udførelsen af inspektioner, hvori følgende elementer tages i betragtning:

7.4. For at få bekræftet, at sikkerhedsforanstaltningerne er effektive, skal udførelsen af en inspektion bygge på en systematisk informationsindsamling på grundlag af en eller flere af følgende teknikker:

7.5. I lufthavne med en årlig trafikmængde på mere end 2 millioner passagerer inspiceres alle sæt indbyrdes direkte forbundne sikkerhedsforanstaltninger, jf. kapitel 1 til 6 i bilag I, mindst hver 12. måned, medmindre der er udført audit i lufthavnen i dette tidsrum. Inspektionshyppigheden for alle de sikkerhedsforanstaltninger, der er omfattet af kapitel 7 til 12 i bilag I, fastsættes af den kompetente myndighed på grundlag af en risikovurdering.

7.6. Hvis ingen af en medlemsstats lufthavne har en årlig trafikmængde, der overstiger 2 millioner passagerer, finder kravet i punkt 7.5 anvendelse på den lufthavn på medlemsstatens område, der har den største årlige trafikmængde.

7.7. Hyppigheden af inspektioner af lufthavne med en årlig trafikmængde på højst 2 millioner passagerer, operatører og enheder fastsættes af den kompetente myndighed under hensyntagen til de elementer, der er fastsat i punkt 4.2. Hyppigheden skal omfatte alle relevante sæt indbyrdes direkte forbundne sikkerhedsforanstaltninger, der er fastsat i kapitel 1 til 12 i bilag I.

8.1. Der foretages test for at undersøge effektiviteten af gennemførelsen af de sikkerhedsforanstaltninger, der er anført nedenfor, som minimum i alle lufthavne, der er omfattet af punkt 7.5 og 7.6:

8.2. Den kompetente myndighed kan på grundlag af en risikovurdering foretage test for at undersøge effektiviteten af gennemførelsen af følgende supplerende sikkerhedsforanstaltninger:

8.3. Der udarbejdes en testprotokol inkl. metode under hensyntagen til de retlige, sikkerhedsmæssige og operationelle krav. Metoden skal tage højde for følgende elementer:

8.4. Hyppigheden af test fastsættes af den kompetente myndighed under hensyntagen til de elementer, der er omhandlet i punkt 4.2.

8.5. Test kan erstattes eller suppleres med åbne test i tilfælde, hvor det ikke er muligt at opnå et repræsentativt udsnit af test, f.eks. på grund af begrænset gennemførelse af visse sikkerhedsforanstaltninger, eller når lokale forhold ville forringe testenes effektivitet.

9.1. Der skal foretages surveys, når den kompetente myndighed bliver klar over, at der er behov for at tage operationer op til fornyet overvejelse med henblik på at identificere og adressere eventuelle sårbarheder. Når der identificeres en sårbarhed, skal den kompetente myndighed kræve, at der gennemføres beskyttelsesforanstaltninger, som står i forhold til truslen.

10.1. Overvågningsaktiviteterne skal rapporteres eller registreres i et standardiseret format, som gør det muligt at foretage en løbende analyse af udviklingen.

10.2. Følgende elementer skal indgå i standardformatet:

10.3. Hvis der identificeres mangler, skal den kompetente myndighed rapportere de relevante findings til den lufthavn, de operatører eller de enheder, som var genstand for overvågningen.

11.1. Overvågningsaktiviteterne skal vurdere gennemførelsen af det nationale sikkerhedsprogram for civil luftfart ved anvendelse af det harmoniserede system til klassifikation af overholdelsen af forskrifterne, jf. tillæg II.

12.1. De identificerede mangler skal omgående korrigeres. Kan korrektionen ikke finde sted omgående, træffes kompenserende foranstaltninger. Når den overordnede overvågning af gennemførelsen af en sikkerhedsforanstaltning som følge af individuelle eller isolerede fejl resulterer i overholdelsesniveauet »Efterlevelsen kan forbedres«, skal disse mangler også korrigeres.

12.2. Den kompetente myndighed skal pålægge lufthavne, operatører eller enheder, som gøres til genstand for overvågningsaktiviteter, at forelægge en handlingsplan til godkendelse, der adresserer de eventuelle mangler, der er beskrevet i rapporterne, og indeholder en frist for gennemførelsen af de afhjælpende foranstaltninger, og at forelægge en bekræftelse, når korrektionsprocessen er afsluttet.

13.1. Efter at den lufthavn, operatør eller enhed, som skal overvåges, har bekræftet, at eventuelle påkrævede afhjælpende foranstaltninger er truffet, verificerer den kompetente myndighed, at de afhjælpende foranstaltninger er gennemført.

13.2. I forbindelse med de opfølgende aktiviteter benyttes de mest relevante overvågningsmetoder.

14.1. Hver medlemsstat skal sikre, at der er et tilstrækkeligt stort antal auditors til rådighed for den kompetente myndighed, til at alle overvågningsaktiviteter kan gennemføres.

15.1. Hver medlemsstat sikrer, at de auditors, der udfører aktiviteter på vegne af den kompetente myndighed:

15.2. Auditors skal være i besiddelse af følgende kompetencer:

15.3. Auditors skal efteruddannes tilstrækkeligt ofte til at sikre, at de erhvervede kompetencer bibeholdes, og nye kompetencer erhverves for at følge med udviklingen på securityområdet.

16.1. Auditors, der foretager overvågning, tildeles tilstrækkelige beføjelser til at få rådighed over de oplysninger, der er nødvendige for, at de kan udføre deres opgaver.

16.2. Auditors skal medbringe et identitetskort, som bemyndiger dem til at udføre overvågningsaktiviteter på vegne af den kompetente myndighed og giver dem adgang til alle områder, som skal inspiceres.

16.3. Auditors har krav på at:

16.4. Som følge af de beføjelser, der tillægges auditors, skal den kompetente myndighed handle i overensstemmelse med punkt 2.3 i følgende tilfælde:

17.1. Medlemsstaterne underretter Kommissionen om bedste praksis med hensyn til kvalitetskontrolprogrammer, auditmetoder og auditors. Kommissionen videregiver disse oplysninger til de øvrige medlemsstater.

18.1. Medlemsstaterne skal hvert år udarbejde en rapport til Kommissionen om, hvilke foranstaltninger de har truffet for at efterleve denne forordning, og om luftfartssikkerhedssituationen i lufthavnene på deres område. Rapporten skal dække perioden den 1. januar–31. december. Rapporten skal foreligge tre måneder efter periodens udløb.

18.2. Rapportens indhold skal være i overensstemmelse med tillæg III, og der benyttes en model, som Kommissionen stiller til rådighed.

18.3. Kommissionen videregiver hovedkonklusionerne af disse rapporter til medlemsstaterne.

19.1. Hvis den kompetente myndighed konstaterer eller modtager oplysninger om en ulovlig handling eller en luftfartssikkerhedsrelateret hændelse, der er indtruffet eller snart vil indtræffe, og som har eller kan forventes at få alvorlige konsekvenser for luftfartssikkerhedsniveauet i Unionen eller det internationale luftfartssikkerhedssystem, underretter den hurtigst muligt Kommissionen herom. Med forbehold af nationale regler om beskyttelse af oplysninger af relevans for den nationale sikkerhed skal underretningen indeholde alle relevante og tilgængelige faktuelle oplysninger, der er nyttige for vurderingen af, om der er behov for omgående handling for at opretholde eller genetablere luftfartssikkerhedsniveauet i Unionen, og bidrage med det nødvendige samarbejde og den nødvendige koordinering på internationalt plan. Når Kommissionen modtager sådanne oplysninger, underretter den de øvrige medlemsstater herom.

19.2. Med henblik på at gennemføre kravene i punkt 3.2, litra j) og k), og nedenstående bestemmelser, indfører hver medlemsstat fra den 1. januar 2028 en procedure for indberetning, klassifikation, behandling, lagring, beskyttelse, analyse og aggregering af oplysninger om luftfartssikkerhedsrelaterede hændelser, ulovlige handlinger og forberedende handlinger med henblik herpå. Proceduren skal omfatte systemer for obligatorisk og fortrolig, frivillig indberetning og indeholde detaljerede krav til at sikre en effektiv indberetning og opfølgning, herunder udførelse og koordinering af efterfølgende opgaver samt eventuelle foranstaltninger eller afgørelser, der skal træffes af de relevante myndigheder.

19.3. Fra den 1. januar 2028 skal operatører og enheder, der er ansvarlige for gennemførelsen af det nationale sikkerhedsprogram for civil luftfart, indberette oplysninger om luftfartssikkerhedsrelaterede hændelser til de relevante myndigheder. En sikkerhedsmedarbejder eller sikkerhedsansvarlig knytter de sikkerhedsrelaterede hændelser til en indberettet sikkerhedsrelateret begivenhed på grundlag af en analyse af begivenheden og en konstatering af, at der er behov for yderligere foranstaltninger. En sikkerhedsrelateret hændelse kan også resultere i en ulovlig handling, der skal indberettes til ICAO i overensstemmelse med bilag 17 til Chicagokonventionen, og klassificeres som sådan af den kompetente myndighed. Følgende indberetningsfrister finder anvendelse på en sådan obligatorisk indberetning fra det tidspunkt, hvor den underliggende begivenhed indberettes ved hjælp af det interne indberetningssystem, der er omhandlet i punkt 19.4:

19.4. Fra den 1. januar 2028 skal operatører og enheder, der er ansvarlige for gennemførelsen af det nationale sikkerhedsprogram for civil luftfart, indføre et internt indberetningssystem til indberetning af oplysninger om luftfartssikkerhedsrelaterede begivenheder på en praktisk og rettidig måde. Alle medlemmer af personalet hos operatører og enheder, der er ansvarlige for gennemførelsen af det nationale sikkerhedsprogram for civil luftfart, indberetter oplysninger om luftfartssikkerhedsrelaterede begivenheder ved hjælp af dette interne indberetningssystem.

19.5. Fra den 1. januar 2028 udpeger de relevante myndigheder og enhver operatør eller enhed, der er ansvarlig for gennemførelsen af det nationale sikkerhedsprogram for civil luftfart, mindst én person eller én afdeling, der er ansvarlig for indberetning, herunder kvalitetskontrol af data, for at forbedre datakonsistensen. Ansættelses- og uddannelseskravene til de personer, der er udpeget til at udføre sådanne opgaver, fastsættes i de gennemførelsesbestemmelser, som Kommissionen vedtager i henhold til artikel 4, stk. 3, i denne forordning.

19.6. Fra den 1. januar 2028 foretages obligatorisk indberetning til de relevante myndigheder ved hjælp af modellen i tillæg IV med henvisning til den fælles klassifikation, der er fastsat i tillæg V. Frivillig indberetning kan også foretages ved hjælp af modellen i tillæg IV med henvisning til den fælles klassifikation, der er fastsat i tillæg V.

19.7. Fra den 1. januar 2028 lagrer de relevante myndigheder indberetningerne i en national database. Fortroligheden af følsomme luftfartssikkerhedsrelaterede oplysninger i indberetninger samt enhver analyse heraf sikres i overensstemmelse med gældende EU-lovgivning og national lovgivning. Med henblik herpå fastsætter hver medlemsstat detaljerede krav vedrørende adgangen til sådanne oplysninger og vedrørende fysisk og informationsteknologisk beskyttelse.

19.8. Fra den 1. januar 2028 fastsætter hver medlemsstat detaljerede krav til behandling og lagring af indberetninger for at forhindre, at oplysningerne deri anvendes til andre formål end luftfartssikkerhed, og sikrer på passende vis fortroligheden af identiteten af indberetteren og af de personer, der er nævnt i indberetningen, med forbehold af kravene om strafferetlige, disciplinære eller administrative procedurer i national ret.

19.9. Fra den 1. januar 2028 fastlægger og gennemfører de relevante myndigheder procedurer for udveksling efter »need-to-know«-princippet af relevante oplysninger i indberetninger og for opfølgende foranstaltninger for at bistå andre nationale myndigheder og agenturer, lufthavnsoperatører, luftfartsselskaber og andre berørte enheder, hvis dette kan bidrage til at opretholde og forbedre luftfartssikkerheden.

19.10. Fra den 1. januar 2028 kan de relevante myndigheder, hvis oplysningerne har relevans for flyvesikkerheden, uanset punkt 19.8, udveksle dem med de nationale myndigheder med ansvar for civil luftfartssikkerhed med forbehold af de gældende krav om fortrolighed, beskyttelse og redigering, alt efter hvad der er relevant.

19.11. Fra den 1. januar 2028 udveksler de relevante myndigheder med forbehold af kravene om fortrolighed og beskyttelse i henhold til EU-lovgivningen og national lovgivning, alt efter hvad der er relevant, relevante oplysninger i indberetninger med Kommissionen og andre medlemsstater, hvis dette kan bidrage til at opretholde og forbedre luftfartssikkerheden, herunder som svar på specifikke forespørgsler fra Kommissionen eller andre medlemsstater.

19.12. Fra den 1. januar 2028 kan Kommissionen og medlemsstaterne med forbehold af kravene om fortrolighed og beskyttelse i henhold til EU-lovgivningen og national lovgivning, alt efter hvad der er relevant, udveksle relevante oplysninger i indberetninger med internationale organisationer og med de relevante myndigheder i tredjelande, hvis dette er påkrævet i henhold til internationale aftaler, eller hvis dette kan bidrage til at opretholde og forbedre luftfartssikkerheden.

19.13. Fra den 1. januar 2028 forelægger medlemsstaterne hvert år Kommissionen en rapport med statistiske oplysninger om de modtagne indberetninger, der er aggregeret i overensstemmelse med den fælles klassifikation i tillæg V, og analysen heraf, jf. dog punkt 19.1 og 19.11. Rapporten skal dække perioden den 1. januar – 31. december og fremlægges senest seks måneder efter udløbet af referenceperioden.

19.14. Fra den 1. januar 2028 udveksler Kommissionen de vigtigste konklusioner af de rapporter, der er forelagt i henhold til punkt 19.13, med Forskriftsudvalget for Civil Luftfartssikkerhed og ekspertgruppen vedrørende luftfartssikkerhed.

19.15. Fra den 1. januar 2028 kan Kommissionen for at sikre en harmoniseret tilgang på EU-plan i samarbejde med medlemsstaterne stille et passende informationsteknologisk instrument til rådighed til støtte for gennemførelsen af de krav, der er fastsat i dette kapitel.

Tillæg I

Elementer, der skal inddrages i sættet af indbyrdes direkte forbundne sikkerhedsforanstaltninger

De sæt indbyrdes direkte forbundne sikkerhedsforanstaltninger, der er omhandlet i punkt 7.1 i dette bilag, skal omfatte følgende elementer i bilag I og de tilsvarende bestemmelser i de gennemførelsesretsakter, som Kommissionen vedtager i overensstemmelse med artikel 4, stk. 3, i denne forordning:

For punkt 1 — Sikkerhed i lufthavne:

For punkt 2 — Demarkerede områder i lufthavne:

alle bestemmelser i dette punkt.

For punkt 3 — Flysikkerhed:

For punkt 4 — Passagerer og håndbagage:

For punkt 5 — Indskrevet bagage:

For punkt 6 — Fragt og post:

For punkt 7 — Luftfartsselskabers post og materialer:

alle bestemmelser i dette punkt.

For punkt 8 — Forsyninger til flyvningen:

alle bestemmelser i dette punkt og de relevante elementer i punkt 12.

For punkt 9 — Leverancer til lufthavnen:

alle bestemmelser i dette punkt og de relevante elementer i punkt 12.

For punkt 10 — Sikkerhedsforanstaltninger under flyvningen:

alle bestemmelser i dette punkt.

For punkt 11 — Ansættelse og uddannelse af personale:

Tillæg II

Harmoniseret system til klassifikation af overholdelsen af forskrifterne

Til bedømmelsen af, hvordan det nationale sikkerhedsprogram for civil luftfart gennemføres, anvendes nedenstående klassifikation af, i hvilken grad forskrifterne overholdes.

Tillæg III

INDHOLDET AF DEN RAPPORT, SOM SKAL FORELÆGGES KOMMISSIONEN

1.    Organisationsstruktur, ansvarsområder og ressourcer

2.    Operationel overvågning

Al udført overvågning med angivelse af:

3.    Korrektion af mangler

4.    Generelle data og tendenser

5.    Luftfartssikkerhedssituationen i lufthavne

Generelle baggrundsoplysninger om luftfartssikkerhedssituationen i medlemsstaten.

Tillæg IV

Model til indberetning af oplysninger om sikkerhedsrelaterede begivenheder og hændelser ( 3 )

Nøjagtig dato og tidspunkt eller periode ( 4 ) for begivenheden: …/…/…

Rapportens dato: ( 5 ) …/…/…

Sted, hvor begivenheden fandt sted: ( 6 )

Navn på det selskab og/eller den person, der foretager indberetningen (hvis muligt): ( 7 )

Beskrivelse af begivenheden:

Øjeblikkelig(e) foranstaltning(er), der er truffet, og af hvem: ( 8 )

Berørt luftfartssikkerhedsområde:

Sikkerhed på landsiden, passagerer og håndbagage, personale og besætning, adgangskontrol, indskrevet bagage, forsyninger til flyvningen, leverancer til lufthavnen, beskyttelse af luftfartøjer på jorden, luftfartøjssikkerhedsforanstaltninger under flyvning fragt og post, flyvekontroltjenesten, digital information og digitale teknologier, Ubemandede luftfartøjssystem(er) (UAS)/ubemandet luftfartøj (UAV)/fjernstyrede luftfartøjssystemer (RPAS), afstandsvåben (MANPAD'er osv.), lasere, luftfartssikkerhedsrelaterede oplysninger, almenflyvning/flyveklubber

Indvirkning eller potentiel indvirkning på sikkerheden: ( 9 )

Eventuelle andre bemærkninger/forslag/oplysninger: ( 10 )

Kontaktperson (e-mail, telefonnummer):

Tillæg V

Fælles klassifikation af sikkerhedsrelaterede begivenheder og hændelser ( 11 )