Každý subjekt, od ktorého národný program bezpečnostnej ochrany civilného letectva uvedený v článku 10 vyžaduje uplatňovanie noriem bezpečnostnej ochrany letectva, vypracuje, uplatňuje a zachováva program bezpečnostnej ochrany subjektu.
Tento program opisuje metódy a postupy, ktoré subjekt dodržiava na účely súladu s národným programom bezpečnostnej ochrany civilného letectva členského štátu s ohľadom na jeho činnosť v tomto členskom štáte.
Program taktiež zahŕňa ustanovenia o vnútornej kontrole kvality, ktoré opisujú, ako subjekt monitoruje súlad s týmito metódami a postupmi.