Kommissionens genomförandeförordning (EU) 2025/2293 av den 10 november 2025 om ändring av genomförandeförordning (EU) 2023/203 vad gäller de krav som är tillämpliga på organisationer som omfattas av en försäkran och om ändring av förordningarna (EU) nr 1178/2011, (EU) nr 748/2012, (EU) nr 965/2012, (EU) nr 139/2014, (EU) nr 1321/2014, (EU) 2015/340 och genomförandeförordning (EU) 2017/373 | Laglig.se

Europeiska unionens
officiella tidning

L-serien

2025/2293

11.11.2025

KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2025/2293

av den 10 november 2025

om ändring av genomförandeförordning (EU) 2023/203 vad gäller de krav som är tillämpliga på organisationer som omfattas av en försäkran och om ändring av förordningarna (EU) nr 1178/2011, (EU) nr 748/2012, (EU) nr 965/2012, (EU) nr 139/2014, (EU) nr 1321/2014, (EU) 2015/340 och genomförandeförordning (EU) 2017/373

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1139 av den 4 juli 2018 om fastställande av gemensamma bestämmelser på det civila luftfartsområdet och inrättande av Europeiska unionens byrå för luftfartssäkerhet, och om ändring av Europaparlamentets och rådets förordningar (EG) nr 2111/2005, (EG) nr 1008/2008, (EU) nr 996/2010, (EU) nr 376/2014 och direktiv 2014/30/EU och 2014/53/EU, samt om upphävande av Europaparlamentets och rådets förordningar (EG) nr 552/2004 och (EG) nr 216/2008 och rådets förordning (EEG) nr 3922/91 (1), särskilt artikel 17.1 b, artikel 27.1 a, artikel 31.1 b, artikel 43.1 b, artikel 53.1 a och artikel 62.15 c, och

av följande skäl:

(1)

För att säkerställa överensstämmelse mellan de krav som infördes genom kommissionens genomförandeförordning (EU) 2023/203 (2), vilka är tillämpliga på organisationer som omfattas av en försäkran, och andra krav som är tillämpliga på dessa organisationer, bör bilaga II till den förordningen ändras så att det godkännande som krävs av dem tas bort.

(2)	Genom genomförandeförordning (EU) 2023/203 lades punkt g till i punkt ARA.GEN.300 i bilaga VI (Del-ARA) till kommissionens förordning (EU) nr 1178/2011 (3). Denna tillagda punkt innehåller en felaktig hänvisning som bör rättas.

(3)

Genom genomförandeförordning (EU) 2023/203 ändrades bilaga I (Del 21) till kommissionens förordning (EU) nr 748/2012 (4) genom att punkt g lades till i punkt 21.B.221 i den bilagan. Den nya punkten innehåller en felaktig hänvisning. Dessutom lades en ny punkt d till i punkt 21.B.431 i bilaga I till förordning (EU) nr 748/2012. Den innehåller också en felaktig hänvisning. Båda hänvisningarna bör rättas.

(4)	Genom genomförandeförordning (EU) 2023/203 lades punkt g till i punkt ARO.GEN.300 i bilaga II (Del-ARO) till kommissionens förordning (EU) nr 965/2012 (5). Den nya punkten innehåller en felaktig hänvisning som bör rättas.

(5)	Genom genomförandeförordning (EU) 2023/203 ändrades även punkt ADR.AR.C.005 i bilaga II (Del-ADR.AR) till kommissionens förordning (EU) nr 139/2014 (6), genom att punkt f lades till. Den nya punkten innehåller en felaktig hänvisning som bör rättas.

(6)

Genom genomförandeförordning (EU) 2023/203 lades även punkt g till i punkt 145.B.300 i bilaga II (Del-145) till kommissionens förordning (EU) nr 1321/2014 (7). Den nya punkten innehåller en felaktig hänvisning. Dessutom lades punkt g till i punkt CAMO.B.300 i bilaga Vc (Del-CAMO). Den nya punkten innehåller en felaktig hänvisning. Dessa hänvisningar bör rättas.

(7)	Genom genomförandeförordning (EU) 2023/203 lades punkt f till i punkt ATCO.AR.C.001 i bilaga II (Del-ATCO.AR) till kommissionens förordning (EU) 2015/340 (8). Den nya punkten innehåller en felaktig hänvisning som bör rättas.

(8)	Genom genomförandeförordning (EU) 2023/203 ändrades bilaga II (Del-ATM/ANS.AR) till kommissionens genomförandeförordning (EU) 2017/373 (9) genom att punkt d lades till i punkt ATM/ANS.AR.C.010. Den nya punkten innehåller en felaktig hänvisning som bör rättas.

(9)	För att säkerställa en enhetlig rättslig ram bör dagen då denna förordning börjar tillämpas anpassas till motsvarande dag för genomförandeförordning (EU) 2023/203.

(10)	De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från kommittén för tillämpning av gemensamma säkerhetsbestämmelser på det civila luftfartsområdet.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Bilaga II till genomförandeförordning (EU) 2023/203 ska ändras i enlighet med bilaga I till den här förordningen.

Artikel 2

Bilaga VI till förordning (EU) nr 1178/2011 ska rättas i enlighet med bilaga II till den här förordningen.

Artikel 3

Bilaga I till förordning (EU) nr 748/2012 ska rättas i enlighet med bilaga III till den här förordningen.

Artikel 4

Bilaga II till förordning (EU) nr 965/2012 ska rättas i enlighet med bilaga IV till den här förordningen.

Artikel 5

Bilaga II till förordning (EU) nr 139/2014 ska rättas i enlighet med bilaga V till den här förordningen.

Artikel 6

Bilagorna II och Vc till förordning (EU) nr 1321/2014 ska rättas i enlighet med bilaga VI till den här förordningen.

Artikel 7

Bilaga II till förordning (EU) 2015/340 ska rättas i enlighet med bilaga VII till den här förordningen.

Artikel 8

Bilaga II till genomförandeförordning (EU) 2017/373 ska rättas i enlighet med bilaga VIII till den här förordningen.

Artikel 9

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Den ska tillämpas från och med den 22 februari 2026.

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

Utfärdad i Bryssel den 10 november 2025.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

(1) EUT L 212, 22.8.2018, s. 1, ELI: http://data.europa.eu/eli/reg/2018/1139/oj.

(2) Kommissionens genomförandeförordning (EU) 2023/203 av den 27 oktober 2022 om fastställande av tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller krav för hantering av informationssäkerhetsrisker med potentiell inverkan på flygsäkerheten för organisationer som omfattas av kommissionens förordningar (EU) nr 1321/2014, (EU) nr 965/2012, (EU) nr 1178/2011, (EU) 2015/340, kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664, och för behöriga myndigheter som omfattas av kommissionens förordningar (EU) nr 748/2012, (EU) nr 1321/2014, (EU) nr 965/2012, (EU) nr 1178/2011, (EU) 2015/340 och (EU) nr 139/2014, kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664 och om ändring av kommissionens förordningar (EU) nr 1178/2011, (EU) nr 748/2012, (EU) nr 965/2012, (EU) nr 139/2014, (EU) nr 1321/2014, (EU) 2015/340, och kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664 (EUT L 31, 2.2.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/203/oj).

(3) Kommissionens förordning (EU) nr 1178/2011 av den 3 november 2011 om tekniska krav och administrativa förfaranden avseende flygande personal inom den civila luftfarten i enlighet med Europaparlamentets och rådets förordning (EG) nr 216/2008 (EUT L 311, 25.11.2011, s. 1, ELI: http://data.europa.eu/eli/reg/2011/1178/oj).

(4) Kommissionens förordning (EU) nr 748/2012 av den 3 augusti 2012 om fastställande av tillämpningsföreskrifter för luftvärdighets- och miljöcertifiering av eller försäkran om uppfyllelse av konstruktionskraven för luftfartyg och tillhörande produkter, delar, anordningar, styr- och kontrollenheter och komponenter till styr- och kontrollenheter samt för krav på förmåga hos konstruktions- och tillverkningsorganisationer (EUT L 224, 21.8.2012, s. 1, ELI: http://data.europa.eu/eli/reg/2012/748/oj).

(5) Kommissionens förordning (EU) nr 965/2012 av den 5 oktober 2012 om tekniska krav och administrativa förfaranden i samband med flygdrift enligt Europaparlamentets och rådets förordning (EG) nr 216/2008 (EUT L 296, 25.10.2012, s. 1, ELI: http://data.europa.eu/eli/reg/2012/965/oj).

(6) Kommissionens förordning (EU) nr 139/2014 av den 12 februari 2014 om krav och administrativa rutiner för flygplatser enligt Europaparlamentets och rådets förordning (EG) nr 216/2008 (EUT L 44, 14.2.2014, s. 1, ELI: http://data.europa.eu/eli/reg/2014/139/oj).

(7) Kommissionens förordning (EU) nr 1321/2014 av den 26 november 2014 om fortsatt luftvärdighet för luftfartyg och luftfartygsprodukter, delar och anordningar och om godkännande av organisationer och personal som arbetar med dessa arbetsuppgifter (EUT L 362, 17.12.2014, s. 1, ELI: http://data.europa.eu/eli/reg/2014/1321/oj).

(8) Kommissionens förordning (EU) 2015/340 av den 20 februari 2015 om tekniska krav och administrativa förfaranden avseende flygledarcertifikat samt andra certifikat och intyg enligt Europaparlamentets och rådets förordning (EG) nr 216/2008, ändring av kommissionens genomförandeförordning (EU) nr 923/2012 och upphävande av kommissionens förordning (EU) nr 805/2011 (EUT L 63, 6.3.2015, s. 1, ELI: http://data.europa.eu/eli/reg/2015/340/oj).

(9) Kommissionens genomförandeförordning (EU) 2017/373 av den 1 mars 2017 om gemensamma krav för leverantörer av flygledningstjänst/flygtrafiktjänster och övriga nätverksfunktioner för flygledningstjänst, om tillsyn över dessa leverantörer samt om upphävande av förordning (EG) nr 482/2008, genomförandeförordningarna (EU) nr 1034/2011, (EU) nr 1035/2011 och (EU) 2016/1377 och ändring av förordning (EU) nr 677/2011 (EUT L 62, 8.3.2017, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2017/373/oj).

BILAGA I

Bilaga II till genomförandeförordning (EU) 2023/203 ska ändras på följande sätt:

I punkt IS.I.OR.250 ska punkterna b och c ersättas med följande:

”b)

Det första utfärdandet av ISMM ska godkännas och en kopia ska behållas av den behöriga myndigheten. Ett godkännande ska inte krävas av organisationer som lämnar in försäkran. ISMM ska vid behov ändras så att den förblir en aktuell beskrivning av organisationens ISMS. En kopia av eventuella ändringar av ISMM ska lämnas till den behöriga myndigheten.

Ändringar av ISMM ska hanteras enligt ett förfarande som fastställs av organisationen. Ändringar som inte omfattas av det förfarandet och eventuella ändringar som rör de ändringar som avses i punkt IS.I.OR.255 b ska godkännas av den behöriga myndigheten. Ett godkännande ska inte krävas av organisationer som lämnar in försäkran.”

Punkt IS.I.OR.255 ska ersättas med följande:

” IS.I.OR.255 Ändringar av systemet för hantering av informationssäkerhet

a)	Ändringar av ISMS får hanteras och anmälas till den behöriga myndigheten genom ett förfarande som utarbetats av organisationen. Det förfarandet ska godkännas av den behöriga myndigheten, förutom i fråga om organisationer som lämnar in försäkran.

När det gäller ändringar av ISMS som inte omfattas av det förfarande som avses i punkt a ska organisationen ansöka om och erhålla ett godkännande från den behöriga myndigheten, förutom i fråga om organisationer som lämnar in försäkran, för vilka det inte krävs godkännande.

För dessa ändringar gäller följande:

1)	Ansökan ska lämnas in innan någon ändring äger rum för att den behöriga myndigheten ska kunna fastställa fortsatt efterlevnad av denna förordning samt vid behov ändra organisationens certifikat och de villkor för godkännande som bifogas certifikatet.

2)	Organisationen ska ge den behöriga myndigheten tillgång till all information den begär för att kunna utvärdera ändringen.

3)	Ändringen ska genomföras först efter att ett formellt godkännande har mottagits från den behöriga myndigheten, förutom när det gäller organisationer som lämnar in försäkran, som får genomföra ändringen omedelbart.

4)	Vid genomförandet av sådana ändringar ska organisationen agera enligt de villkor som föreskrivs av den behöriga myndigheten.”

BILAGA II

I bilaga VI till förordning (EU) nr 1178/2011 ska punkt ARA.GEN.300 g ersättas med följande:

”g)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt ORA.GEN.200A i denna bilaga ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–f i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.I.OR.200 e i bilaga II till kommissionens genomförandeförordning (EU) 2023/203 (*1) efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.

(*1) Kommissionens genomförandeförordning (EU) 2023/203 av den 27 oktober 2022 om fastställande av tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller krav för hantering av informationssäkerhetsrisker med potentiell inverkan på flygsäkerheten för organisationer som omfattas av kommissionens förordningar (EU) nr 1321/2014, (EU) nr 965/2012, (EU) nr 1178/2011, (EU) 2015/340, kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664, och för behöriga myndigheter som omfattas av kommissionens förordningar (EU) nr 748/2012, (EU) nr 1321/2014, (EU) nr 965/2012, (EU) nr 1178/2011, (EU) 2015/340 och (EU) nr 139/2014, kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664 och om ändring av kommissionens förordningar (EU) nr 1178/2011, (EU) nr 748/2012, (EU) nr 965/2012, (EU) nr 139/2014, (EU) nr 1321/2014, (EU) 2015/340, och kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664 (EUT L 31, 2.2.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/203/oj).” ”

BILAGA III

Bilaga I till förordning (EU) nr 748/2012 ska rättas på följande sätt:

(1)

Punkt 21.B.221 g ska ersättas med följande:

”g)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt 21.A.139A i denna bilaga ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–f i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.D.OR.200 e i bilagan till kommissionens delegerade förordning (EU) 2022/1645 (*1) efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.

(*1) Kommissionens delegerade förordning (EU) 2022/1645 av den 14 juli 2022 om fastställande av tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller krav för hantering av informationssäkerhetsrisker med potentiell inverkan på flygsäkerheten för organisationer som omfattas av kommissionens förordningar (EU) nr 748/2012 och (EU) nr 139/2014, och om ändring av kommissionens förordningar (EU) nr 748/2012 och (EU) nr 139/2014 (EUT L 248, 26.9.2022, s. 18, ELI: http://data.europa.eu/eli/reg_del/2022/1645/oj).” "

(2)

Punkt 21.B.431 d ska ersättas med följande:

”d)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt 21.A.239A i denna bilaga ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–c i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.D.OR.200 e i bilagan till kommissionens delegerade förordning (EU) 2022/1645 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

BILAGA IV

I bilaga II till förordning (EU) nr 965/2012 ska punkt ARO.GEN.300 g ersättas med följande:

”g)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt ORO.GEN.200A ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–f i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.I.OR.200 e i bilaga II till genomförandeförordning (EU) 2023/203 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

BILAGA V

I bilaga II till förordning (EU) nr 139/2014 ska punkt ADR.AR.C.005 f ersättas med följande:

”f)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt ADR.OR.D.005A ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–e i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.D.OR.200 e i bilagan till kommissionens delegerade förordning (EU) 2022/1645* efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

BILAGA VI

Bilagorna II och Vc till förordning (EU) nr 1321/2014 ska ändras på följande sätt:

(1)

I bilaga II ska punkt 145.B.300 g ska ersättas med följande:

”g)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt 145.A.200A ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–f i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.I.OR.200 e i bilaga II till genomförandeförordning (EU) 2023/203 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

(2)

I bilaga Vc ska punkt CAMO.B.300 g ska ersättas med följande:

”g)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt CAMO.A.200A ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–f i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.I.OR.200 e i bilaga II till genomförandeförordning (EU) 2023/203 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

BILAGA VII

I bilaga II till förordning (EU) 2015/340 ska punkt ATCO.AR.C.001 f ersättas med följande:

”f)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt ATCO.OR.C.001A ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–e i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.I.OR.200 e i bilaga II till genomförandeförordning (EU) 2023/203 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

BILAGA VIII

I bilaga II till genomförandeförordning (EU) 2017/373 ska punkt ATM/ANS.AR.C.010 d ersättas med följande:

”d)

När det gäller certifiering och tillsyn av organisationens efterlevnad av punkt ATM/ANS.OR.B.005A ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–c i denna punkt, se över alla godkännanden som beviljats enligt punkt IS.I.OR.200 e i bilaga II till genomförandeförordning (EU) 2023/203 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.”

ELI: http://data.europa.eu/eli/reg_impl/2025/2293/oj

ISSN 1977-0820 (electronic edition)