Kommissionens genomförandeförordning (EU) 2025/23 av den 19 december 2024 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller kraven för tillsyn av marktjänster och för organisationer som tillhandahåller dem

a)

Den behöriga myndighet som ansvarar för tillsynen över organisationer som tillhandahåller marktjänster på en flygplats som omfattas av förordning (EU) 2018/1139 ska vara den myndighet som har utsetts av den medlemsstat där flygplatsen är belägen.

b)

Utan att det påverkar punkt a ska den behöriga myndighet som ansvarar för att ta emot deklarationen från en samlad företagsgrupp för marktjänstorganisationer eller en luftfartygsoperatör med egenhantering som har sin huvudsakliga verksamhetsort i en medlemsstat och tillhandahåller marktjänster i fler än en medlemsstat vara den myndighet som utsetts av den medlemsstat där organisationen har sin huvudsakliga verksamhetsort.

Deklarationen ska anses ha lämnats in till samtliga berörda behöriga myndigheter om båda följande villkor är uppfyllda:

c)

När deklarationen har lämnats in är den giltig och erkänd i alla medlemsstater utan ytterligare krav eller utvärdering, i enlighet med artikel 67.1 i förordning (EU) 2018/1139.

d)

Den behöriga myndighet som ansvarar för tillsynen över de organisationer som avses i punkt b ska vara den myndighet som har utsetts av den medlemsstat där flygplatsen är belägen. Fördelningen av uppgifter mellan de behöriga myndigheter som är involverade i tillsynen över dessa organisationer ska ske i enlighet med punkt ARGH.OVS.330.

a)

Om den behöriga myndigheten har fått kännedom om eventuella betydande problem med en marktjänstorganisations tillämpning av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter ska den informera byrån om detta utan onödigt dröjsmål och under alla omständigheter inom 30 dagar från den tidpunkt då den fått kännedom om problemen.

b)

Utan att det påverkar tillämpningen av Europaparlamentets och rådets förordning (EU) nr 376/2014 (1) och tillhörande delegerade akter och genomförandeakter ska den behöriga myndigheten så snart som möjligt förse byrån med information av betydelse för säkerheten som härrör från händelserapporter som lagras i den nationella databasen i enlighet med artikel 6.6 i förordning (EU) nr 376/2014.

c)

Den behöriga myndigheten ska så snart som möjligt förse byrån med information av betydelse för säkerheten som härrör från de informationssäkerhetsrapporter som den har mottagit i enlighet med punkt IS.D.OR.230 i bilagan till delegerad förordning (EU) 2022/1645.

a)

Utan att det påverkar tillämpningen av förordning (EU) nr 376/2014 och dess delegerade akter och genomförandeakter ska den behöriga myndigheten införa ett system för att samla in, analysera och förmedla säkerhetsinformation.

b)

Byrån ska införa ett system för att analysera säkerhetsrelevant information som mottagits och utan onödigt dröjsmål förse medlemsstaternas behöriga myndighet och kommissionen med all information, inklusive rekommendationer eller korrigerande åtgärder som ska vidtas, som de behöver för att i rätt tid kunna reagera på ett säkerhetsproblem som gäller organisationer som ansvarar för tillhandahållande av marktjänster som omfattas av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.

c)

När den behöriga myndigheten har mottagit den information som avses i punkterna a och b ska den vidta lämpliga åtgärder för att åtgärda säkerhetsproblemet.

d)

Den behöriga myndigheten ska omgående informera marktjänstorganisationen om de åtgärder som vidtas enligt punkt c och organisationen ska följa dem i enlighet med förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Den behöriga myndigheten ska också underrätta byrån om dessa åtgärder och, om gemensamma åtgärder krävs, övriga berörda behöriga myndigheter.

e)

I tillämpliga fall ska åtgärderna som meddelas en marktjänstorganisation också meddelas flygplatsoperatören på den flygplats där marktjänstorganisationen tillhandahåller marktjänster som berörs av dessa åtgärder.

a)

Den behöriga myndigheten ska införa ett system för att samla in, analysera och förmedla information om informationssäkerhetsincidenter och sårbarheter som kan inverka på flygsäkerheten och som rapporteras av marktjänstorganisationer. Detta ska göras i samordning med andra relevanta myndigheter som ansvarar för informationssäkerhet eller cybersäkerhet i den berörda medlemsstaten för att öka samordningen av och förenligheten hos rapporteringssystemen.

b)

Byrån ska införa ett system för att analysera all relevant information av betydelse för säkerheten som mottagits i enlighet med punkt ARGH.GEN.125 c och utan onödigt dröjsmål förse medlemsstaterna och kommissionen med all information, inklusive rekommendationer eller korrigerande åtgärder som ska vidtas, som krävs för att de i god tid ska kunna reagera på en informationssäkerhetsincident eller sårbarhet med potentiell inverkan på flygsäkerheten som inbegriper produkter, utrustning, personer eller organisationer som omfattas av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.

c)

När den behöriga myndigheten har mottagit den information som avses i punkterna a och b ska den vidta lämpliga åtgärder för att ta itu med den potentiella inverkan som informationssäkerhetsincidenten eller sårbarheten har på flygsäkerheten.

d)

Åtgärder som vidtas i enlighet med led c ska omgående meddelas alla personer eller organisationer som ska följa dem enligt förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Den behöriga myndigheten ska också informera byrån och, om kombinerade åtgärder krävs, de behöriga myndigheterna i övriga berörda medlemsstater om dessa åtgärder.

a)

Den behöriga myndigheten ska inrätta, tillämpa och upprätthålla ett ledningssystem som inbegriper följande:

b)

När det gäller den personal som avses i punkt a.2 ska den behöriga myndigheten säkerställa följande:

c)

Den funktion för övervakning av kravuppfyllelse som avses i punkt a.4 ska inbegripa ett system för återkoppling om brister som framkommit vid revisionen till den behöriga myndighetens ledande befattningshavare, så att korrigerande åtgärder kan vidtas vid behov.

d)

Den behöriga myndigheten ska för varje aktivitetsområde, inklusive ledningssystemet, utse en eller flera personer med övergripande ledningsansvar för de uppgifter som avses i punkt a.

e)

Utöver kraven i punkt a ska det ledningssystem som inrättats och upprätthålls av den behöriga myndigheten uppfylla kraven i bilaga I (Del-IS.AR) till kommissionens genomförandeförordning (EU) 2023/203 (2) för att säkerställa en korrekt hantering av informationssäkerhetsrisker som kan påverka flygsäkerheten.

a)

Den behöriga myndigheten får tilldela behöriga organ uppgifter som hör samman med registreringen av deklarationer eller den fortlöpande tillsynen över marktjänstorganisationer som omfattas av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.

b)

När den behöriga myndigheten tilldelar uppgifter till ett behörigt organ ska den säkerställa att

c)

Den behöriga myndigheten ska fastställa förfaranden för att säkerställa att all information som rör en marktjänstorganisations inlämning av en deklaration skyndsamt förmedlas mellan den behöriga myndigheten och det behöriga organet.

d)

Den behöriga myndigheten ska säkerställa att det interna revisionsförfarande och det förfarande för hantering av säkerhetsrisker som avses i punkt ARGH.MGM.200 a 4 i denna bilaga omfattar alla uppgifter som hör samman med mottagande av deklarationer eller fortlöpande tillsyn som utförs på dess vägnar.

e)

När det gäller tillsyn av marktjänstorganisationens efterlevnad av punkt ORGH.MGM.201 i bilaga I till delegerad förordning (EU) 2025/20 får den behöriga myndigheten tilldela uppgifter till behöriga organ i enlighet med punkt a eller till en relevant myndighet som ansvarar för informationssäkerhet eller cybersäkerhet i medlemsstaten. När den behöriga myndigheten tilldelar uppgifter ska den säkerställa att

a)

Den behöriga myndigheten ska ha ett system för att identifiera ändringar som påverkar dess förmåga att utföra sina uppgifter och fullgöra sina skyldigheter enligt förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Systemet ska göra det möjligt för myndigheten att vidta lämpliga åtgärder för att säkerställa att dess ledningssystemet förblir användbart och effektivt.

b)

Den behöriga myndigheten ska i god tid uppdatera sitt ledningssystem så att det avspeglar varje ändring i förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.

c)

Den behöriga myndigheten ska underrätta byrån om ändringar som påverkar dess förmåga att utföra sina uppgifter och fullgöra sina skyldigheter enligt förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.

a)

För ändringar som hanteras och anmäls till den behöriga myndigheten i enlighet med förfarandet i punkt IS.D.OR.255 a i bilagan till delegerad förordning (EU) 2022/1645 ska den behöriga myndigheten inkludera en översyn av sådana ändringar i sin fortlöpande tillsyn i enlighet med principerna i punkt ARGH.OVS.300 i denna bilaga. Om bristande efterlevnad konstateras ska den behöriga myndigheten underrätta organisationen om detta, begära ytterligare ändringar och agera i enlighet med punkt ARGH.OVS.325 i denna bilaga.

b)

För andra ändringar som avses i punkt IS.D.OR.255 b i bilagan till delegerad förordning (EU) 2022/1645 ska den behöriga myndigheten kontrollera att marktjänstorganisationen uppfyller tillämpliga krav som del av tillsynsuppgifterna.

a)

Den behöriga myndigheten ska inrätta ett dokumentationssystem som säkerställer ett lämpligt sätt lagra, komma åt och spåra uppgifter om

b)

Den behöriga myndigheten ska ha en uppdaterad förteckning över alla deklarationer den har mottagit.

c)

Den dokumentation som avses i punkterna a och b ska sparas i minst fem år, om inte annat anges i tillämplig unionslagstiftning om dataskydd.

a)

Den behöriga myndigheten ska kontrollera följande under tillsynsprocessen:

b)

Den tillsyn som avses i punkt a ska

c)

Tillsynens omfattning ska anpassas efter resultaten av den behöriga myndighetens tidigare tillsynsverksamhet och de säkerhetsprioriteringar som fastställts i den europeiska flygsäkerhetsplanen.

d)

Den behöriga myndigheten ska samla in och behandla all information som anses vara användbar för tillsyn och riskbaserad tillsyn, inklusive för oanmälda inspektioner, beroende på vad som är lämpligt.

e)

Om mer än en behörig myndighet ansvarar för tillsynen av en och samma organisation ska tillsynen utföras i enlighet med punkt ARGH.OVS.330.

f)

För tillsynen av organisationens efterlevnad av punkt ORGH.MGM.201 i bilaga I till delegerad förordning (EU) 2025/20 ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–d, se över alla eventuella undantag som beviljats i enlighet med punkt IS.D.OR.200 e i bilagan till delegerad förordning (EU) 2022/1645 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.

a)

Den behöriga myndigheten ska inrätta och upprätthålla ett tillsynsprogram som omfattar den tillsynsverksamhet som krävs enligt ARGH.OVS.300.

b)

Tillsynsprogrammet ska utformas och tillämpas med beaktande av följande:

c)

Den behöriga myndigheten ska tillämpa en planeringscykel för tillsynen på högst 48 månader som inleds den dag då den första deklarationen tas emot. Tillsynsprogrammet och planeringen ska återspegla marktjänstorganisationens säkerhetsprestanda och riskexponering. Tillsynscykeln ska inbegripa revisioner och inspektioner, inklusive oanmälda inspektioner, enligt vad som är lämpligt.

d)

Planeringscykeln för tillsynen får förlängas till högst 72 månader om den behöriga myndigheten fastställt att under den föregående tillsynscykeln

e)

Tillsynscykeln får kortas om det finns belägg för att marktjänstorganisationens säkerhetsprestanda har försämrats eller om särskilda risker i de lokala förhållandena på den aktuella flygplatsen kräver ökad tillsyn.

f)

Tillsynsprogrammet ska inbegripa uppgifter om vilka datum revisioner och inspektioner planeras och när de har utförts.

a)

Den behöriga myndighet som ansvarar för tillsynen över en organisation som tillhandahåller marktjänster på flygplatser i myndighetens medlemsstat ska säkerställa att samtliga följande aspekter kontrolleras under en tillsynscykel:

b)

Vid tillsyn över en organisation som tillhandahåller marktjänster i fler än en medlemsstat ska bestämmelserna i punkt ARGH.OVS.330 gälla.

a)

När den behöriga myndigheten mottar en deklaration från en marktjänstorganisation ska den bekräfta att deklarationen eller anmälan om ändring mottagits och tilldela den ett unikt referensnummer, samt kontrollera att deklarationen eller anmälan innehåller all information som krävs enligt punkt ORGH.DEC.100 och, för anmälan av ändringar, punkt ORGH.GEN.130 i bilaga I till delegerad förordning (EU) 2025/20. Den behöriga myndigheten ska se till att deklarationen läggs in i informationsdatabasen i enlighet med villkoren i kommissionens genomförandeförordning (EU) 2023/2117 (3).

b)

Om deklarationen inte är korrekt ifylld eller innehåller information som inte överensstämmer med punkt ORGH.DEC.100 och tillägget till kapitel ORGH.DEC i bilaga I till delegerad förordning (EU) 2025/20 ska den behöriga myndigheten underrätta marktjänstorganisationen om vilka delar som är felaktiga eller saknas och begära ytterligare information. Om det bedöms vara nödvändigt ska den behöriga myndigheten utföra en inspektion av marktjänstorganisationen. Om den bristande efterlevnaden bekräftas ska den behöriga myndigheten vidta de åtgärder som anges i punkt ARGH.OVS.325.

c)

Om deklarationen innehåller information om att marktjänstorganisationen tillhandahåller eller avser att tillhandahålla tjänster även på flygplatser i andra medlemsstater ska den behöriga myndighet som tar emot deklarationen eller anmälan om ändring se till att alla andra berörda behöriga myndigheter informeras och har tillgång till deklarationen, anmälan om ändring och all tillhörande dokumentation.

a)

Den behöriga myndigheten ska ha ett system för att analysera avvikelser med avseende på deras betydelse för säkerheten och för att hantera dem i syfte att

b)

Den behöriga myndigheten ska utfärda en avvikelse på nivå 1 om den upptäcker betydande bristande efterlevnad av delegerad förordning (EU) 2025/20, eller av den inlämnade deklarationen, som försämrar eller allvarligt äventyrar flygsäkerheten eller säkerheten på marken.

Avvikelser på nivå 1 ska, i synnerhet, inbegripa följande:

c)

Den behöriga myndigheten ska utfärda en avvikelse på nivå 2 om den upptäcker bristande efterlevnad av delegerad förordning (EU) 2025/20 eller av den inlämnade deklarationen, som inte klassificeras som en avvikelse på nivå 1 och som skulle kunna försämra eller äventyra flygsäkerheten eller säkerheten på marken.

d)

Om den behöriga myndigheten under utredning eller tillsyn eller på annat sätt finner bevis för att marktjänstorganisationen inte uppfyller kraven i delegerad förordning (EU) 2025/20 eller den deklaration som lämnats in i enlighet med punkt ORGH.DEC.100 i den förordningen ska den behöriga myndigheten

e)

Den behöriga myndigheten ska informera den berörda flygplatsoperatören om avvikelser som rör marktjänstorganisationen om de är relevanta för säkerheten på den aktuella flygplatsen.

f)

I de fall det inte rör sig om en avvikelse på nivå 1 eller 2 får den behöriga myndigheten utfärda observationer.

a)

Behöriga myndigheter som ansvarar för tillsynen över organisationer som tillhandahåller marktjänster i fler än en medlemsstat eller på flygplatser som står under mer än en behörig myndighets tillsyn ska samarbeta för att säkerställa en effektiv och ändamålsenlig tillsyn av dessa organisationer och deras verksamhet. Dessa behöriga myndigheter ska säkerställa ömsesidigt informationsutbyte och bistånd för att utföra sina tillsynsuppgifter och fullgöra sina tillsynsskyldigheter.

b)

Den samordnade tillsynen ska omfatta följande organisationer som har sina huvudsakliga verksamhetsorter i en medlemsstat och som tillhandahåller marktjänster i fler än en medlemsstat eller på flygplatser som står under mer än en behörig myndighets tillsynsansvar:

c)

Det ömsesidiga informationsutbytet ska omfatta följande:

d)

Uppgiften att utöva tillsyn över en sådan marktjänstorganisation som avses i punkt b ska tilldelas i enlighet med punkterna e och f.

e)

Den behöriga myndigheten i den medlemsstat där organisationen har sin huvudsakliga verksamhetsort ska kontrollera samtliga följande delar som förtecknas i bilagorna I och II till delegerad förordning (EU) 2025/20 antingen på egen hand eller med stöd av någon av de andra berörda behöriga myndigheterna, följt av inspektioner av marktjänsterna som utförs på flygplatser i den aktuella medlemsstaten, för att kontrollera att delarna av organisationens ledningssystem tillämpas i enlighet med dokumentationen:

f)

Varje behörig myndighet i de medlemsstater där organisationen tillhandahåller marktjänster, utom den medlemsstat där organisationen har sin huvudsakliga verksamhetsort, ska utöva tillsyn över det säkra tillhandahållandet av tjänster på stationerna i dess medlemsstat genom att kontrollera den faktiska tillämpningen av

g)

Var och en av de behöriga myndigheter som avses i punkterna e och f ska

h)

Alla behöriga myndigheter som utövar tillsyn över en organisation som avses i punkt b ska hjälpa den myndighet som är behörig på organisationens huvudsakliga verksamhetsort att regelbundet uppdatera bedömningen av organisationens säkerhetsprestanda på grundval av tillsynsrapporter från stationer i de andra medlemsstaterna.

i)

Alla behöriga myndigheter som ansvarar för tillsynen över en organisation som avses i punkt b får hjälpa den behöriga myndigheten i den medlemsstat där organisationen har sin huvudsakliga verksamhetsort att utföra de revisioner eller inspektioner som anges i punkt e.

j)

De berörda behöriga myndigheterna ska fastställa förfaranden för tillämpningen av förfarandet för samordnad tillsyn för att täcka alla aspekter som anges i punkterna a–i.

k)

De behöriga myndigheterna ska använda den informationsdatabas som inrättats i enlighet med artikel 74 i förordning (EU) 2018/1139 för att få tillgång till de dokument och den information som avses i punkt c.