Tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller kraven för tillsyn av marktjänster och för organisationer som tillhandahåller dem
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1139 av den 4 juli 2018 om fastställande av gemensamma bestämmelser på det civila luftfartsområdet och inrättande av Europeiska unionens byrå för luftfartssäkerhet, och om ändring av Europaparlamentets och rådets förordningar (EG) nr 2111/2005, (EG) nr 1008/2008, (EU) nr 996/2010, (EU) nr 376/2014 och direktiv 2014/30/EU och 2014/53/EU, samt om upphävande av Europaparlamentets och rådets förordningar (EG) nr 552/2004 och (EG) nr 216/2008 och rådets förordning (EEG) nr 3922/91, särskilt artikel 62.14 d, artikel 62.15 a, b och c och artikel 72.5, och
(1) I förordning (EU) 2018/1139 fastställs grundläggande krav för ett säkert tillhandahållande av marktjänster och för de organisationer som tillhandahåller marktjänster på flygplatser som omfattas av den förordningen samt bestämmelser för nationella behöriga myndigheters tillsyn över dessa organisationer och de marktjänster som tillhandahålls på de unionsflygplatser som omfattas av den förordningen.
(2) För att säkerställa en hög grad av civil flygsäkerhet i unionen, och i enlighet med subsidiaritetsprincipen, bör denna förordning återspegla aktuell kunskapsnivå och bästa praxis inom marktjänster. Den bör också beakta Internationella civila luftfartsorganisationens tillämpliga internationella standarder och rekommenderade metoder samt världsomspännande erfarenheter och vetenskapliga och tekniska framsteg avseende marktjänster. För att säkerställa en tillräcklig tillsyn över organisationer som tillhandahåller marktjänster bör bestämmelserna i denna förordning också vara proportionerliga och anpassade till de säkerhetsrisker som hör samman med marktjänster och marktjänstorganisationernas säkerhetsprestanda samt medge den flexibilitet som krävs för anpassad tillämpning.
(3) Kraven i denna förordning bör säkerställa att medlemsstaterna utövar en harmoniserad och konsekvent tillsyn över organisationer som tillhandahåller marktjänster på unionsflygplatser. Denna förordning bör därför utgöra ramen för de behöriga myndigheternas utveckling och tillämpning av ledningssystem som omfattar nödvändiga processer, personalens utbildning och kvalifikationer samt tillsynsförfaranden, särskilt förfaranden för samordnad tillsyn över marktjänstorganisationer.
(4) För att säkerställa att tillsynen över deklarerade marktjänstorganisationer utförs på ett kompetent och korrekt sätt, och att resultaten av tillsynen används på lämpligt sätt för att förbättra dessa organisationers säkerhet, bör de nationella behöriga myndigheterna se till att de inspektörer som utför tillsynen har rätt utbildning och kvalifikationer samt den kompetens och erfarenhet som krävs för att bedöma säkerhetsprestanda inom de marktjänstorganisationer som står under deras tillsynsansvar.
(5) För att möjliggöra en effektiv användning av de behöriga myndigheternas resurser när de utövar tillsyn, och främja harmonisering av operativa processer och förfaranden för marktjänster genom frivillig användning av branschstandarder, bör denna förordning göra det möjligt för medlemsstaterna att tillsammans bedöma om industristandarderna överensstämmer med bilagorna I och II till kommissionens delegerade förordning (EU) 2025/20.
(6) Den tillsynsverksamhet som inbegriper kontroll av att marktjänstorganisationerna uppfyller alla tillämpliga krav, och i enlighet med den inlämnade deklarationen, bör utövas på ett konsekvent sätt och under den tidsperiod som fastställs i den här förordningen. I detta syfte bör de behöriga myndigheterna utarbeta och tillämpa ett tillsynsprogram för att säkerställa att hela tillsynsområdet täcks in som planerat.
(7) För att säkerställa att en riskbaserad tillsyn utövas bör tillsynsprogrammet delvis baseras på säkerhetsdata som samlats in från marktjänstorganisationer. Ett sådant tillvägagångssätt hjälper de behöriga myndigheterna att få en fullständig bild av säkerhetsnivån i varje marktjänstorganisation som står under deras tillsyn. Säkerhetsrapporterna bör innehålla tillförlitlig och tillräcklig information för att möjliggöra en korrekt säkerhetsanalys.
(8) För att säkerställa att marktjänstorganisationernas rapporteringsskyldigheter bidrar till att förbättra säkerheten i marktjänstverksamheten bör denna förordning utgöra en ram för behöriga myndigheters direkta och konsekventa återkoppling kring de rapporterade marktjänstrelaterade händelserna direkt till marktjänstorganisationerna. Detta bör bland annat möjliggöras genom tillsynsprocessen.
(9) Lagstiftningsåtgärder bör prioritera samarbete mellan nationella behöriga myndigheter när det gäller tillsyn över organisationer som tillhandahåller marktjänster på flygplatser som är belägna i mer än en medlemsstat, i syfte att förbättra resursutnyttjandet och undvika dubbelarbete och överlappande tillsyn. Nationella behöriga myndigheter som utövar tillsyn över organisationer som tillhandahåller marktjänster på flygplatser som är belägna i mer än en medlemsstat bör utbyta den information som krävs för en effektiv och harmoniserad tillsyn. En god samordning av hela processen och en fördelning av tillsynsuppgifter mellan de berörda medlemsstaterna är avgörande för en effektiv samordnad tillsyn. I detta avseende bör de nationella behöriga myndigheter som deltar i den samordnade tillsynsprocessen tillämpa tydliga regler som definierar deras arbetsuppgifter och använda rätt verktyg så att de sinsemellan kan informera varandra om resultaten av de tillsynsaktiviteter som utförs på de flygplatser som står under deras tillsyn och vid marktjänstorganisationens huvudsakliga verksamhetsort, varifrån marktjänstorganisationen utövar kontroll och tillämpar ledningssystemet på alla sina stationer.
(10) De åtgärder som föreskrivs i denna förordning grundar sig på yttrande nr 01/2024, utfärdat av Europeiska unionens byrå för luftfartssäkerhet (byrån) i enlighet med artikel 75.2 b och c samt artikel 76.1 i förordning (EU) 2018/1139.
(11) De behöriga myndigheterna måste ges tillräckligt med tid att genomföra det nya regelverket efter att denna förordning har trätt i kraft. Tillämpningen av denna förordning bör därför skjutas upp till 27 mars 2028.
(12) De krav som fastställs i denna förordning är förenliga med yttrandet från kommittén för Europeiska unionens byrå för luftfartssäkerhet, som inrättats genom artikel 127 i förordning (EU) 2018/1139.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel1¶Syfte
I denna förordning fastställs närmare bestämmelser om tilldelningen av ansvar till de nationella behöriga myndigheter som ansvarar för tillsynen över marktjänster och organisationer som tillhandahåller sådana tjänster, bestämmelser om informationsutbyte, personalens kvalifikationer samt dessa behöriga myndigheters administrations- och ledningssystem.
Artikel2¶Definitioner
I denna förordning gäller följande definitioner:
1. samordnad tillsyn: en samordnad tillsynsprocess som involverar mer än en behörig myndighet för tillsyn över en organisation som tillhandahåller marktjänster på flygplatser som omfattas av mer än en behörig myndighets jurisdiktion eller i mer än en medlemsstat; de behöriga myndigheterna fastställer sina egna arbetsuppgifter, utbyter uppgifter och information som har relevans för tillsynen och främjar samarbete för att säkerställa en enhetlig tillsyn och effektiv resursanvändning genom att bland annat förhindra dubbelarbete och överlappande revisioner och inspektioner.
2. revision: ett systematiskt, oberoende och dokumenterat förfarande för att erhålla bevis och utvärdera dem objektivt i syfte att fastställa i vilken utsträckning kraven har uppfyllts; revisioner kan inbegripa inspektioner.
3. inspektion: i samband med övervakning av kravuppfyllelse och tillsyn en oberoende och dokumenterad utvärdering av överensstämmelse genom observation och bedömning som, i tillämpliga fall, åtföljs av mätning, testning eller kalibrering, för att kontrollera om gällande krav är uppfyllda; en inspektion kan ingå i en revision, men kan också utföras utanför den ordinarie revisionsplanen, särskilt för att kontrollera att en viss avvikelse har åtgärdats.
Artikel3¶Medlemsstaternas huvudsakliga skyldigheter
1. Varje medlemsstat ska utse en eller flera behöriga myndigheter i den medlemsstaten som ges de befogenheter och det ansvar som krävs för tillsyn och efterlevnadskontroll avseende marktjänstorganisationer som är verksamma på de flygplatser som omfattas av förordning (EU) 2018/1139.
2. De nationella behöriga myndigheterna ska ha följande skyldigheter, vilka beskrivs närmare i bilagan till denna förordning:
a) Att ta emot deklarationer från organisationer som utför marktjänster på flygplatser som omfattas av deras jurisdiktion.
b) Att utöva tillsyn över dessa marktjänstorganisationer.
c) Att se till att den personal som ges i uppdrag att utöva tillsyn över marktjänster har rätt utbildning, kvalifikationer och kompetens och att deras kompetens upprätthålls.
d) Att bidra till en effektiv samordnad tillsyn.
e) Att vidta eller initiera åtgärder för kontroll av efterlevnad enligt vad som är lämpligt.
3. Medlemsstaterna ska säkerställa att de behöriga myndigheterna har den kapacitet och de resurser som krävs för att fullgöra sina skyldigheter enligt denna förordning.
4. Medlemsstaterna ska se till att de behöriga myndigheterna utövar sina befogenheter på ett sätt som är opartiskt och öppet redovisat.
Artikel4¶Tillsyn
1. Om en medlemsstat utser mer än en behörig myndighet ska den ange varje behörig myndighets ansvar och geografiska behörighetsområde.
Samordning ska inrättas mellan dessa myndigheter för att säkerställa en effektiv tillsyn över alla marktjänster och alla organisationer som utför marktjänster inom myndigheternas respektive ansvarsområden.
2. Medlemsstaterna ska se till att de behöriga myndigheternas personal inte utövar tillsyn när det direkt eller indirekt skulle kunna leda till en intressekonflikt.
3. Personal som av den behöriga myndigheten bemyndigats att utföra tillsynsaktiviteter ska ha befogenhet att utföra följande uppgifter:
a) Undersöka dokumentation, uppgifter, förfaranden och annat material som är av betydelse för tillsynen.
b) Kopiera eller göra utdrag ur sådan dokumentation, sådana uppgifter och förfaranden och sådant annat material.
c) Be om en muntlig redovisning på platsen i de fall det är nödvändigt.
d) Få tillträde till relevanta lokaler, verksamhetsplatser och andra relevanta områden eller transportmedel.
e) Genomföra revisioner, undersökningar, tester, övningar, utvärderingar och inspektioner.
f) Vidta eller initiera åtgärder för kontroll av efterlevnad enligt vad som är lämpligt.
Vid behov ska medlemsstaterna ge personalen befogenhet att utföra ytterligare uppgifter i samband med tillsyn.
4. Om en marktjänstorganisation omfattas av artikel 2.1 c i kommissionens delegerade förordning (EU) 2022/1645, och den berörda medlemsstaten har utsett ett oberoende och självständigt organ som ska fullgöra den roll och det ansvar som tilldelas den behöriga myndighet som ansvarar för att kontrollera efterlevnaden av delegerad förordning (EU) 2022/1645, ska samordningsåtgärder fastställas mellan det organet och den nationella behöriga myndighet som utsetts i enlighet med den här förordningen, i syfte att säkerställa en effektiv tillsyn av alla krav som marktjänstorganisationen ska uppfylla.
5. Medlemsstaterna ska utarbeta och tillämpa åtgärder för kontroll av efterlevnad i enlighet med artikel 62.2 d och e i förordning (EU) 2018/1139.
Artikel5¶Byråns stöd för en samordnad tillsyn
Byrån ska underlätta medlemsstaternas effektiva tillämpning av kraven på samordnad tillsyn för att möjliggöra en säker tillgång till och utbyte av relevant information och dokumentation mellan behöriga myndigheter som de behöver för att utföra sina arbetsuppgifter i samband med tillsyn och efterlevnadskontroll i enlighet med denna förordning.
Artikel6¶Övergångsbestämmelser
Ändrad genom rättelse till förordning (EU) 2025/23.
Med avvikelse från punkt ARGH.OVS.305 c ska den behöriga myndigheten utföra minst en övergripande tillsyn över alla deklarerade organisationer i sin medlemsstat senast 27 mars 2033.
Den behöriga myndigheten ska beakta en organisations tidigare operativa erfarenhet när den utarbetar sin tillsynsplan.
Artikel7¶Ikraftträdande och tillämpning
1. Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
2. Den ska tillämpas från och med den 27 mars 2028
3. Följande punkter ska tillämpas från och med den 27 mars 2031.
a) Punkt ARGH.GEN.125 c.
b) Punkt ARGH.GEN.136.
c) Punkt ARGH.MGM.200 e.
d) Punkt ARGH.MGM.205 e.
e) Punkt ARGH.MGM.211.
f) Punkt ARGH.OVS.300 f.
BILAGA
KAPITEL GEN ALLMÄNNA KRAV
ARGH.GEN.005 Tillämpningsområde
I denna bilaga fastställs krav för de behöriga myndigheterna och för deras ansvar enligt artiklarna 3.1 och 4 i denna förordning för att utöva tillsyn över de marktjänstorganisationer och marktjänster som de tillhandahåller i enlighet med kommissionens delegerade förordning (EU) 2025/20.
ARGH.GEN.100 Behörig myndighet
a) Den behöriga myndighet som ansvarar för tillsynen över organisationer som tillhandahåller marktjänster på en flygplats som omfattas av förordning (EU) 2018/1139 ska vara den myndighet som har utsetts av den medlemsstat där flygplatsen är belägen.
b) Utan att det påverkar punkt a ska den behöriga myndighet som ansvarar för att ta emot deklarationen från en samlad företagsgrupp för marktjänstorganisationer eller en luftfartygsoperatör med egenhantering som har sin huvudsakliga verksamhetsort i en medlemsstat och tillhandahåller marktjänster i fler än en medlemsstat vara den myndighet som utsetts av den medlemsstat där organisationen har sin huvudsakliga verksamhetsort. Deklarationen ska anses ha lämnats in till samtliga berörda behöriga myndigheter om båda följande villkor är uppfyllda:
1) Den innehåller information om de marktjänster som tillhandahålls på alla flygplatser som omfattas av förordning (EU) 2018/1139 i alla medlemsstater där marktjänstorganisationen tillhandahåller tjänster.
2) Den är tillgänglig för alla berörda medlemsstater genom den informationsdatabas som inrättats i enlighet med artikel 74 i förordning (EU) 2018/1139.
c) När deklarationen har lämnats in är den giltig och erkänd i alla medlemsstater utan ytterligare krav eller utvärdering, i enlighet med artikel 67.1 i förordning (EU) 2018/1139.
d) Den behöriga myndighet som ansvarar för tillsynen över de organisationer som avses i punkt b ska vara den myndighet som har utsetts av den medlemsstat där flygplatsen är belägen. Fördelningen av uppgifter mellan de behöriga myndigheter som är involverade i tillsynen över dessa organisationer ska ske i enlighet med punkt ARGH.OVS.330.
ARGH.GEN.115 Tillsynsdokumentation
Den behöriga myndigheten ska tillhandahålla personalen relevanta rättsakter, normer, regler, tekniska publikationer och tillhörande dokument samt vägledande material, så att de kan utföra sina arbetsuppgifter och fullgöra sina skyldigheter.
ARGH.GEN.120 Sätt att uppfylla kraven
Byrån ska utarbeta godtagbara sätt att uppfylla kraven (AMC) som får användas för att uppfylla kraven i förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
ARGH.GEN.125 Information som ska lämnas till byrån
a) Om den behöriga myndigheten har fått kännedom om eventuella betydande problem med en marktjänstorganisations tillämpning av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter ska den informera byrån om detta utan onödigt dröjsmål och under alla omständigheter inom 30 dagar från den tidpunkt då den fått kännedom om problemen.
b) Utan att det påverkar tillämpningen av Europaparlamentets och rådets förordning (EU) nr 376/2014 och tillhörande delegerade akter och genomförandeakter ska den behöriga myndigheten så snart som möjligt förse byrån med information av betydelse för säkerheten som härrör från händelserapporter som lagras i den nationella databasen i enlighet med artikel 6.6 i förordning (EU) nr 376/2014.
c) Den behöriga myndigheten ska så snart som möjligt förse byrån med information av betydelse för säkerheten som härrör från de informationssäkerhetsrapporter som den har mottagit i enlighet med punkt IS.D.OR.230 i bilagan till delegerad förordning (EU) 2022/1645.
ARGH.GEN.135 Omedelbar reaktion på säkerhetsproblem
a) Utan att det påverkar tillämpningen av förordning (EU) nr 376/2014 och dess delegerade akter och genomförandeakter ska den behöriga myndigheten införa ett system för att samla in, analysera och förmedla säkerhetsinformation.
b) Byrån ska införa ett system för att analysera säkerhetsrelevant information som mottagits och utan onödigt dröjsmål förse medlemsstaternas behöriga myndighet och kommissionen med all information, inklusive rekommendationer eller korrigerande åtgärder som ska vidtas, som de behöver för att i rätt tid kunna reagera på ett säkerhetsproblem som gäller organisationer som ansvarar för tillhandahållande av marktjänster som omfattas av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
c) När den behöriga myndigheten har mottagit den information som avses i punkterna a och b ska den vidta lämpliga åtgärder för att åtgärda säkerhetsproblemet.
d) Den behöriga myndigheten ska omgående informera marktjänstorganisationen om de åtgärder som vidtas enligt punkt c och organisationen ska följa dem i enlighet med förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Den behöriga myndigheten ska också underrätta byrån om dessa åtgärder och, om gemensamma åtgärder krävs, övriga berörda behöriga myndigheter.
e) I tillämpliga fall ska åtgärderna som meddelas en marktjänstorganisation också meddelas flygplatsoperatören på den flygplats där marktjänstorganisationen tillhandahåller marktjänster som berörs av dessa åtgärder.
ARGH.GEN.136 Omedelbar reaktion på en informationssäkerhetsincident eller sårbarhet som har en inverkan på flygsäkerheten
a) Den behöriga myndigheten ska införa ett system för att samla in, analysera och förmedla information om informationssäkerhetsincidenter och sårbarheter som kan inverka på flygsäkerheten och som rapporteras av marktjänstorganisationer. Detta ska göras i samordning med andra relevanta myndigheter som ansvarar för informationssäkerhet eller cybersäkerhet i den berörda medlemsstaten för att öka samordningen av och förenligheten hos rapporteringssystemen.
b) Byrån ska införa ett system för att analysera all relevant information av betydelse för säkerheten som mottagits i enlighet med punkt ARGH.GEN.125 c och utan onödigt dröjsmål förse medlemsstaterna och kommissionen med all information, inklusive rekommendationer eller korrigerande åtgärder som ska vidtas, som krävs för att de i god tid ska kunna reagera på en informationssäkerhetsincident eller sårbarhet med potentiell inverkan på flygsäkerheten som inbegriper produkter, utrustning, personer eller organisationer som omfattas av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
c) När den behöriga myndigheten har mottagit den information som avses i punkterna a och b ska den vidta lämpliga åtgärder för att ta itu med den potentiella inverkan som informationssäkerhetsincidenten eller sårbarheten har på flygsäkerheten.
d) Åtgärder som vidtas i enlighet med led c ska omgående meddelas alla personer eller organisationer som ska följa dem enligt förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Den behöriga myndigheten ska också informera byrån och, om kombinerade åtgärder krävs, de behöriga myndigheterna i övriga berörda medlemsstater om dessa åtgärder.
KAPITEL MGM LEDNING
ARGH.MGM.200 Ledningssystem
a) Den behöriga myndigheten ska inrätta, tillämpa och upprätthålla ett ledningssystem som inbegriper följande:
1) Dokumenterade riktlinjer och förfaranden som beskriver den behöriga myndighetens organisation, resurser och metoder för att uppfylla kraven i förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Dessa riktlinjer och förfaranden ska hållas uppdaterade och fungera som grundläggande arbetsdokument för alla relaterade uppgifter inom den behöriga myndigheten.
2) Tillräcklig personal, inklusive inspektörer, för att myndigheten ska kunna utföra sina uppgifter och fullgöra sina skyldigheter.
3) Lämpliga resurser och kontorslokaler för att utföra de tilldelade uppgifterna.
4) En funktion för att övervaka att ledningssystemet uppfyller relevanta krav och att förfarandena är lämpliga, inklusive inrättande av ett internt revisionsförfarande och ett förfarande för hantering av säkerhetsrisker.
5) En person eller grupp av personer som är direkt ansvarig för att övervaka kravuppfyllelsen inför den behöriga myndighetens högsta ledning.
b) När det gäller den personal som avses i punkt a.2 ska den behöriga myndigheten säkerställa följande:
1) Personalen ska ha relevant kunskap och erfarenhet inom luftfart och rätt utbildning och kvalifikationer för de tilldelade arbetsuppgifterna.
2) Inspektörerna ska genomgå grundutbildning, utbildning på arbetsplatsen och återkommande utbildning för att säkerställa deras fortsatta kompetens, beroende på vilka tidigare kvalifikationer och erfarenheter de har när de träder in i sina funktioner.
3) Det ska finnas ett system för planering av personalens tillgänglighet i syfte att garantera att alla uppgifter fullgörs på rätt sätt.
c) Den funktion för övervakning av kravuppfyllelse som avses i punkt a.4 ska inbegripa ett system för återkoppling om brister som framkommit vid revisionen till den behöriga myndighetens ledande befattningshavare, så att korrigerande åtgärder kan vidtas vid behov.
d) Den behöriga myndigheten ska för varje aktivitetsområde, inklusive ledningssystemet, utse en eller flera personer med övergripande ledningsansvar för de uppgifter som avses i punkt a.
e) Utöver kraven i punkt a ska det ledningssystem som inrättats och upprätthålls av den behöriga myndigheten uppfylla kraven i bilaga I (Del-IS.AR) till kommissionens genomförandeförordning (EU) 2023/203 för att säkerställa en korrekt hantering av informationssäkerhetsrisker som kan påverka flygsäkerheten.
ARGH.MGM.205 Tilldelning av uppgifter till behöriga organ
a) Den behöriga myndigheten får tilldela behöriga organ uppgifter som hör samman med registreringen av deklarationer eller den fortlöpande tillsynen över marktjänstorganisationer som omfattas av förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
b) När den behöriga myndigheten tilldelar uppgifter till ett behörigt organ ska den säkerställa att
1) den har ett system för inledande och kontinuerlig bedömning av om det behöriga organet följer bilaga VI till förordning (EU) 2018/1139,
2) det system som avses i punkt 1 och resultaten av bedömningarna dokumenteras,
3) den har upprättat ett dokumenterat avtal med det behöriga organet som godkänts av båda parter på lämplig ledningsnivå och som tydligt fastställer
i) vilka uppgifter som ska utföras,
ii) vilka deklarationer och rapporter samt vilken dokumentation som ska lämnas,
iii) vilka tekniska krav som ska uppfyllas vid utförandet av dessa uppgifter,
iv) tillhörande ansvarsförhållanden,
v) hur den information som samlas in i samband med utförandet av uppgifterna skyddas.
c) Den behöriga myndigheten ska fastställa förfaranden för att säkerställa att all information som rör en marktjänstorganisations inlämning av en deklaration skyndsamt förmedlas mellan den behöriga myndigheten och det behöriga organet.
d) Den behöriga myndigheten ska säkerställa att det interna revisionsförfarande och det förfarande för hantering av säkerhetsrisker som avses i punkt ARGH.MGM.200 a 4 i denna bilaga omfattar alla uppgifter som hör samman med mottagande av deklarationer eller fortlöpande tillsyn som utförs på dess vägnar.
e) När det gäller tillsyn av marktjänstorganisationens efterlevnad av punkt ORGH.MGM.201 i bilaga I till delegerad förordning (EU) 2025/20 får den behöriga myndigheten tilldela uppgifter till behöriga organ i enlighet med punkt a eller till en relevant myndighet som ansvarar för informationssäkerhet eller cybersäkerhet i medlemsstaten. När den behöriga myndigheten tilldelar uppgifter ska den säkerställa att
1) alla aspekter som rör flygsäkerheten samordnas och beaktas av det behöriga organet eller den relevanta myndigheten,
2) resultaten av det behöriga organets eller den relevanta myndighetens tillsynsverksamhet införlivas i marktjänstorganisationens övergripande tillsynsdokumentation,
3) det egna systemet för hantering av informationssäkerhet, som inrättats i enlighet med punkt ARGH.MGM.200 e, omfattar alla arbetsuppgifter i samband med fortlöpande tillsyn som utförs på dess vägnar.
ARGH.MGM.210 Ändringar av ledningssystemet
a) Den behöriga myndigheten ska ha ett system för att identifiera ändringar som påverkar dess förmåga att utföra sina uppgifter och fullgöra sina skyldigheter enligt förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter. Systemet ska göra det möjligt för myndigheten att vidta lämpliga åtgärder för att säkerställa att dess ledningssystemet förblir användbart och effektivt.
b) Den behöriga myndigheten ska i god tid uppdatera sitt ledningssystem så att det avspeglar varje ändring i förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
c) Den behöriga myndigheten ska underrätta byrån om ändringar som påverkar dess förmåga att utföra sina uppgifter och fullgöra sina skyldigheter enligt förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
ARGH.MGM.211 Ändringar av en marktjänstorganisations system för hantering av informationssäkerhet
a) För ändringar som hanteras och anmäls till den behöriga myndigheten i enlighet med förfarandet i punkt IS.D.OR.255 a i bilagan till delegerad förordning (EU) 2022/1645 ska den behöriga myndigheten inkludera en översyn av sådana ändringar i sin fortlöpande tillsyn i enlighet med principerna i punkt ARGH.OVS.300 i denna bilaga. Om bristande efterlevnad konstateras ska den behöriga myndigheten underrätta organisationen om detta, begära ytterligare ändringar och agera i enlighet med punkt ARGH.OVS.325 i denna bilaga.
b) För andra ändringar som avses i punkt IS.D.OR.255 b i bilagan till delegerad förordning (EU) 2022/1645 ska den behöriga myndigheten kontrollera att marktjänstorganisationen uppfyller tillämpliga krav som del av tillsynsuppgifterna.
ARGH.MGM.215 Dokumentation
a) Den behöriga myndigheten ska inrätta ett dokumentationssystem som säkerställer ett lämpligt sätt lagra, komma åt och spåra uppgifter om
1) ledningssystemets dokumenterade riktlinjer och förfaranden,
2) dess personals utbildning, kvalifikationer och behörigheter,
3) tilldelningen av uppgifter till behöriga organ, i förekommande fall, inbegripet de delar som krävs enligt punkt ARGH.MGM.205, samt närmare information om de tilldelade uppgifterna,
4) deklarationsförfarandet för och den fortlöpande tillsynen över organisationer med ansvar för tillhandahållande av ledningstjänster för trafik på plattan,
5) utvärderingen och anmälan till byrån av alternativa sätt att uppfylla kraven som föreslås av organisationer som ansvarar för att tillhandahålla marktjänster, och bedömningen av alternativa sätt att uppfylla kraven som används av den behöriga myndigheten själv,
6) avvikelser, korrigerande åtgärder och datum för avslutande åtgärder samt observationer,
7) vidtagna efterlevnadsåtgärder,
8) säkerhetsinformation och uppföljningsåtgärder,
9) tillämpningen av flexibilitetsbestämmelserna i artikel 71 i förordning (EU) 2018/1139.
b) Den behöriga myndigheten ska ha en uppdaterad förteckning över alla deklarationer den har mottagit.
c) Den dokumentation som avses i punkterna a och b ska sparas i minst fem år, om inte annat anges i tillämplig unionslagstiftning om dataskydd.
KAPITEL OVS TILLSYN OCH KONTROLL AV EFTERLEVNAD
ARGH.OVS.300 Tillsyn
a) Den behöriga myndigheten ska kontrollera följande under tillsynsprocessen:
1) Marktjänstorganisationens fortsatta efterlevnad av delegerad förordning (EU) 2025/20 och villkoren i dess deklaration.
2) Genomförandet av lämpliga säkerhetsåtgärder som föreskrivits av den behöriga myndigheten i enlighet med punkt ARGH.GEN.135.
b) Den tillsyn som avses i punkt a ska
1) utföras med hjälp av dokumentation som är avsedd att ge den behöriga myndighetens personal vägledning i hur de ska utföra sina uppgifter,
2) upplysa den berörda marktjänstorganisationen om resultaten av tillsynen,
3) baseras på revisioner och inspektioner, inklusive rampinspektioner och oanmälda inspektioner, när så är lämpligt,
4) ge den behöriga myndigheten de bevis som behövs om ytterligare åtgärder krävs, inbegripet de åtgärder som avses i punkt ARGH.OVS.325 d.
c) Tillsynens omfattning ska anpassas efter resultaten av den behöriga myndighetens tidigare tillsynsverksamhet och de säkerhetsprioriteringar som fastställts i den europeiska flygsäkerhetsplanen.
d) Den behöriga myndigheten ska samla in och behandla all information som anses vara användbar för tillsyn och riskbaserad tillsyn, inklusive för oanmälda inspektioner, beroende på vad som är lämpligt.
e) Om mer än en behörig myndighet ansvarar för tillsynen av en och samma organisation ska tillsynen utföras i enlighet med punkt ARGH.OVS.330.
f) För tillsynen av organisationens efterlevnad av punkt ORGH.MGM.201 i bilaga I till delegerad förordning (EU) 2025/20 ska den behöriga myndigheten, utöver att uppfylla kraven i punkterna a–d, se över alla eventuella undantag som beviljats i enlighet med punkt IS.D.OR.200 e i bilagan till delegerad förordning (EU) 2022/1645 efter den tillämpliga tillsynscykeln och närhelst ändringar genomförs i organisationens arbetsområde.
ARGH.OVS.305 Tillsynsprogram
a) Den behöriga myndigheten ska inrätta och upprätthålla ett tillsynsprogram som omfattar den tillsynsverksamhet som krävs enligt ARGH.OVS.300.
b) Tillsynsprogrammet ska utformas och tillämpas med beaktande av följande:
1) De tjänster som tillhandahålls av marktjänstorganisationen.
2) Marktjänstorganisationens komplexitet.
3) Resultaten av tidigare tillsyn, i förekommande fall.
4) Bedömningen av risker kopplade till de marktjänster som tillhandahålls av marktjänstorganisationen och dennes riskexponering.
5) Marktjänstorganisationens säkerhetsprestanda, i tillämpliga fall.
c) Den behöriga myndigheten ska tillämpa en planeringscykel för tillsynen på högst 48 månader som inleds den dag då den första deklarationen tas emot. Tillsynsprogrammet och planeringen ska återspegla marktjänstorganisationens säkerhetsprestanda och riskexponering. Tillsynscykeln ska inbegripa revisioner och inspektioner, inklusive oanmälda inspektioner, enligt vad som är lämpligt.
d) Planeringscykeln för tillsynen får förlängas till högst 72 månader om den behöriga myndigheten fastställt att under den föregående tillsynscykeln
1) har marktjänstorganisationen uppvisat ett effektivt ledningssystem som omfattar kontroll av efterlevnad, identifiering av flygsäkerhetsrisker och hantering av därmed förbundna risker,
2) har marktjänstorganisationen kontinuerligt visat att den har fullständig kontroll över alla ändringar i enlighet med punkt ORGH.GEN.130 i bilaga I till delegerad förordning (EU) 2025/20,
3) har inga avvikelser på nivå 1 konstaterats,
4) har alla korrigerande åtgärder vidtagits inom den tidsperiod som godtagits eller förlängts av den behöriga myndigheten i enlighet med punkt ARGH.OVS.325 d i denna bilaga.
e) Tillsynscykeln får kortas om det finns belägg för att marktjänstorganisationens säkerhetsprestanda har försämrats eller om särskilda risker i de lokala förhållandena på den aktuella flygplatsen kräver ökad tillsyn.
f) Tillsynsprogrammet ska inbegripa uppgifter om vilka datum revisioner och inspektioner planeras och när de har utförts.
ARGH.OVS.310 Branschstandarder
I syfte att samla in, utbyta och förmedla relevant information mellan kommissionen, byrån och de nationella behöriga myndigheterna ska byrån, med expertis från medlemsstaterna, mot objektiva kriterier utvärdera innehållet i och uppdateringar av branschstandarder som marktjänstorganisationer frivilligt använder för att fullgöra sina skyldigheter när det gäller ett säkert tillhandahållande av marktjänster.
ARGH.OVS.315 Tillsynsuppgifter
a) Den behöriga myndighet som ansvarar för tillsynen över en organisation som tillhandahåller marktjänster på flygplatser i myndighetens medlemsstat ska säkerställa att samtliga följande aspekter kontrolleras under en tillsynscykel:
1) Efterlevnad av bilaga I till delegerad förordning (EU) 2025/20:
i) Organisationens ledningssystem, inbegripet den organisationsstruktur, och de processer, program och förfaranden som är tillämpliga på marktjänstorganisationen som helhet.
ii) Säkerhetsstrategier och säkerhetsprocesser, säkerhetsledningssystem, inklusive faroidentifiering, riskbedömning och riskbegränsning, inklusive begränsning av säkerhetsrisker som är specifika för de operativa förhållandena på den eller de flygplatser som står under tillsyn.
iii) Förfarandet för händelse- och säkerhetsrapportering och de rapporter som rör den eller de stationer som står under tillsyn.
iv) Den hantering av ändringar som avses i ORGH.GEN.130 i bilaga I till delegerad förordning (EU) 2025/20 och deklarationen.
v) Funktionen för övervakning av kravuppfyllelse.
vi) Dokumentationssystemet, inklusive verksamhetshandboken för marktjänster.
vii) Utbildningsprogrammen för marktjänster, inklusive utbildningsdokumentationen.
viii) Underhållsprogrammet för marktjänstutrustning.
ix) Alla andra övergripande organisatoriska processer, program och förfaranden som omfattas av marktjänstorganisationens deklaration och är tillämpliga på organisationen som helhet.
2) Efterlevnad av de driftrelaterade kraven i bilaga II till delegerad förordning (EU) 2025/20.
b) Vid tillsyn över en organisation som tillhandahåller marktjänster i fler än en medlemsstat ska bestämmelserna i punkt ARGH.OVS.330 gälla.
ARGH.OVS.320 Marktjänstorganisationernas deklarationer
a) När den behöriga myndigheten mottar en deklaration från en marktjänstorganisation ska den bekräfta att deklarationen eller anmälan om ändring mottagits och tilldela den ett unikt referensnummer, samt kontrollera att deklarationen eller anmälan innehåller all information som krävs enligt punkt ORGH.DEC.100 och, för anmälan av ändringar, punkt ORGH.GEN.130 i bilaga I till delegerad förordning (EU) 2025/20. Den behöriga myndigheten ska se till att deklarationen läggs in i informationsdatabasen i enlighet med villkoren i kommissionens genomförandeförordning (EU) 2023/2117.
b) Om deklarationen inte är korrekt ifylld eller innehåller information som inte överensstämmer med punkt ORGH.DEC.100 och tillägget till kapitel ORGH.DEC i bilaga I till delegerad förordning (EU) 2025/20 ska den behöriga myndigheten underrätta marktjänstorganisationen om vilka delar som är felaktiga eller saknas och begära ytterligare information. Om det bedöms vara nödvändigt ska den behöriga myndigheten utföra en inspektion av marktjänstorganisationen. Om den bristande efterlevnaden bekräftas ska den behöriga myndigheten vidta de åtgärder som anges i punkt ARGH.OVS.325.
c) Om deklarationen innehåller information om att marktjänstorganisationen tillhandahåller eller avser att tillhandahålla tjänster även på flygplatser i andra medlemsstater ska den behöriga myndighet som tar emot deklarationen eller anmälan om ändring se till att alla andra berörda behöriga myndigheter informeras och har tillgång till deklarationen, anmälan om ändring och all tillhörande dokumentation.
ARGH.OVS.325 Avvikelser, observationer, korrigerande åtgärder och efterlevnadsåtgärder
a) Den behöriga myndigheten ska ha ett system för att analysera avvikelser med avseende på deras betydelse för säkerheten och för att hantera dem i syfte att
1) säkerställa att efterlevnad av delegerad förordning (EU) 2025/20 uppnås så snart som möjligt,
2) förhindra att de upprepas.
b) Den behöriga myndigheten ska utfärda en avvikelse på nivå 1 om den upptäcker betydande bristande efterlevnad av delegerad förordning (EU) 2025/20, eller av den inlämnade deklarationen, som försämrar eller allvarligt äventyrar flygsäkerheten eller säkerheten på marken. Avvikelser på nivå 1 ska, i synnerhet, inbegripa följande:
1) Underlåtenhet att ge den behöriga myndigheten tillträde till marktjänstorganisationens anläggningar i enlighet med punkt ORGH.GEN.140 i bilaga I till delegerad förordning (EU) 2025/20 under ordinarie arbetstid och efter två skriftliga förfrågningar.
2) Bevis för att deklarationen har använts på ett otillbörligt eller bedrägligt sätt.
3) Avsaknad av en verksamhetsansvarig chef.
c) Den behöriga myndigheten ska utfärda en avvikelse på nivå 2 om den upptäcker bristande efterlevnad av delegerad förordning (EU) 2025/20 eller av den inlämnade deklarationen, som inte klassificeras som en avvikelse på nivå 1 och som skulle kunna försämra eller äventyra flygsäkerheten eller säkerheten på marken.
d) Om den behöriga myndigheten under utredning eller tillsyn eller på annat sätt finner bevis för att marktjänstorganisationen inte uppfyller kraven i delegerad förordning (EU) 2025/20 eller den deklaration som lämnats in i enlighet med punkt ORGH.DEC.100 i den förordningen ska den behöriga myndigheten
1) konstatera en avvikelse, registrera den, skriftligen underrätta marktjänstorganisationens företrädare om den och fastställa en rimlig tidsperiod inom vilken organisationen ska vidta de åtgärder som anges i punkt ORGH.GEN.150 i bilaga I till delegerad förordning (EU) 2025/20,
2) om det rör sig om en avvikelse på nivå 1, och om marktjänstorganisationen inte lämnar in en godtagbar korrigerande åtgärd i enlighet med punkt ORGH.GEN.150 i bilaga I till delegerad förordning (EU) 2025/20 vidta omedelbara och lämpliga åtgärder för att begränsa eller förbjuda de marktjänster som påverkas av den bristande efterlevnaden till dess att organisationen har vidtagit de korrigerande åtgärder som avses i punkt 1; de behöriga myndigheter som utövar tillsyn över organisationen ska bedöma huruvida underlåtenhet att åtgärda en avvikelse på nivå 1 som påpekats av en behörig myndighet påverkar verksamheten på de flygplatser som står under deras tillsyn och ska vidta lämpliga åtgärder på grundval av denna bedömning,
3) om det rör sig om en avvikelse på nivå 2 om en marktjänstorganisation inte lämnar in någon godtagbar plan för korrigerande åtgärder eller inte vidtar den eller de korrigerande åtgärderna inom den tidsperiod som har godkänts eller förlängts av den behöriga myndigheten får den behöriga myndigheten höja avvikelsen på nivå 2 till en avvikelse på nivå 1 och vidta åtgärder enligt punkt 2,
i) begära att organisationen lämnar in en plan för korrigerande åtgärder med en genomförandeperiod som är lämplig för avvikelsens art och som inledningsvis ska vara högst tre månader; när denna period löper ut, och beroende på avvikelsens art, får den behöriga myndigheten förlänga den ursprungliga perioden förutsatt att organisationen på ett tillfredsställande sätt har reviderat den ursprungliga planen för korrigerande åtgärder som myndigheten hade godkänt,
ii) bedöma den plan för korrigerande åtgärder som organisationen föreslagit och, om bedömningen visar att planen är tillräcklig för att komma till rätta med den bristande efterlevnaden, godta den;
4) vid vidtagandet av de åtgärder som anges i punkterna 2 och 3, samordna med övriga berörda behöriga myndigheter, i den mån det behövs, för att säkerställa att driftskontinuiteten och tillhandahållandet av marktjänster på den berörda flygplatsen inte påverkas,
5) vidta eventuella ytterligare efterlevnadsåtgärder som är nödvändiga för att säkerställa att den bristande efterlevnaden åtgärdas och, i tillämpliga fall, att dess konsekvenser åtgärdas,
6) dokumentera alla avvikelser den har konstaterat och, i förkommande fall, de efterlevnadsåtgärder den har vidtagit i enlighet med artikel 62.2 d och e i förordning (EU) 2018/1139 samt alla korrigerande åtgärder och datum för när avvikelserna åtgärdats.
e) Den behöriga myndigheten ska informera den berörda flygplatsoperatören om avvikelser som rör marktjänstorganisationen om de är relevanta för säkerheten på den aktuella flygplatsen.
f) I de fall det inte rör sig om en avvikelse på nivå 1 eller 2 får den behöriga myndigheten utfärda observationer.
ARGH.OVS.330 Samordnad tillsyn
a) Behöriga myndigheter som ansvarar för tillsynen över organisationer som tillhandahåller marktjänster i fler än en medlemsstat eller på flygplatser som står under mer än en behörig myndighets tillsyn ska samarbeta för att säkerställa en effektiv och ändamålsenlig tillsyn av dessa organisationer och deras verksamhet. Dessa behöriga myndigheter ska säkerställa ömsesidigt informationsutbyte och bistånd för att utföra sina tillsynsuppgifter och fullgöra sina tillsynsskyldigheter.
b) Den samordnade tillsynen ska omfatta följande organisationer som har sina huvudsakliga verksamhetsorter i en medlemsstat och som tillhandahåller marktjänster i fler än en medlemsstat eller på flygplatser som står under mer än en behörig myndighets tillsynsansvar:
1) Fristående leverantörer av marktjänster.
2) Luftfartygsoperatörer med egenhantering som eventuellt ingår i en samlad företagsgrupp för lufttrafikföretag.
c) Det ömsesidiga informationsutbytet ska omfatta följande:
1) Marktjänstorganisationernas deklarationer och tillhörande dokument för att visa överensstämmelse med förordning (EU) 2018/1139 och dess delegerade akter och genomförandeakter.
2) Det eller de alternativa sätt att uppfylla kraven som används.
3) Revisionsrapporter, konstaterade avvikelser, korrigerande åtgärder, planer för korrigerande åtgärder, orsaksanalyser och all annan information om relevanta konstaterade avvikelser, uppföljningsåtgärder samt eventuella efterlevnadsåtgärder som vidtagits till följd av tillsynen.
4) Information som härrör från obligatorisk och frivillig händelserapportering i enlighet med punkt ORGH.GEN.160 i bilaga I till delegerad förordning (EU) 2025/20.
d) Uppgiften att utöva tillsyn över en sådan marktjänstorganisation som avses i punkt b ska tilldelas i enlighet med punkterna e och f.
e) Den behöriga myndigheten i den medlemsstat där organisationen har sin huvudsakliga verksamhetsort ska kontrollera samtliga följande delar som förtecknas i bilagorna I och II till delegerad förordning (EU) 2025/20 antingen på egen hand eller med stöd av någon av de andra berörda behöriga myndigheterna, följt av inspektioner av marktjänsterna som utförs på flygplatser i den aktuella medlemsstaten, för att kontrollera att delarna av organisationens ledningssystem tillämpas i enlighet med dokumentationen:
1) De delar av organisationens ledningssystem som avses i punkt ORGH.MGM.200 i bilaga I till delegerad förordning (EU) 2025/20 och som avser den organisationsstruktur och de processer, program och förfaranden som är tillämpliga på marktjänstorganisationen som helhet.
2) Säkerhetsstrategier och säkerhetsprocesser, säkerhetsledningssystem, inklusive faroidentifiering, riskbedömning och riskbegränsning, inklusive begränsning av säkerhetsrisker som är specifika för de operativa förhållandena på den eller de flygplatser som står under tillsyn.
3) Förfarandet för händelse- och säkerhetsrapportering och de rapporter som rör tillhandahållandet av marktjänster på den eller de flygplatser som står under tillsyn.
4) Hanteringen av ändringar och deklarationen.
5) Funktionen för övervakning av kravuppfyllelse.
6) Dokumentationssystemet, inklusive verksamhetshandboken för marktjänster.
7) Utbildningsprogrammen för marktjänster, inklusive utbildningsdokumentationen.
8) Underhållsprogrammet för marktjänstutrustning.
9) Alla andra övergripande organisatoriska processer, program och förfaranden som omfattas av marktjänstorganisationens deklaration och är tillämpliga på organisationen som helhet.
f) Varje behörig myndighet i de medlemsstater där organisationen tillhandahåller marktjänster, utom den medlemsstat där organisationen har sin huvudsakliga verksamhetsort, ska utöva tillsyn över det säkra tillhandahållandet av tjänster på stationerna i dess medlemsstat genom att kontrollera den faktiska tillämpningen av
1) de delar av organisationens ledningssystem som avses i punkt ORGH.MGM.200 i bilaga I till delegerad förordning (EU) 2025/20, särskilt med avseende på marktjänstorganisationens aktiviteter på den station som står under myndighetens tillsyn, nämligen följande:
i) Den organisationsstruktur som avses i punkt ORGH.MGM.200 b 1 i bilaga I till delegerad förordning (EU) 2025/20 och marktjänsterna.
ii) Faroidentifiering.
iii) Riskbedömningen och riskbegränsningen, inklusive begränsning av säkerhetsrisker som är specifika för tillhandahållandet av tjänster på den eller de stationer som står under tillsyn.
iv) Innehållet i verksamhetshandboken för marktjänster, inklusive förfarandena och instruktionerna för de luftfartygsoperatörer som är verksamma på den eller de stationer som står under tillsyn, samt den eller de berörda flygplatsoperatörernas förfaranden.
v) Utbildningsdokumentationen och genomförandet av utbildningsprogrammet på den eller de stationer som står under tillsyn.
vi) Underhållsprogrammet för marktjänstutrustning.
vii) Händelserapporter och interna säkerhetsrapporter med relevans för tillhandahållandet av marktjänster på den eller de stationer som står under tillsyn.
2) De driftrelaterade kraven i bilaga II till delegerad förordning (EU) 2025/20.
g) Var och en av de behöriga myndigheter som avses i punkterna e och f ska
1) komma överens med marktjänstorganisationen om den föreslagna planen för korrigerande åtgärder och korrigerande åtgärder för att åtgärda den bristande efterlevnad som konstaterats på den station som står under myndighetens tillsyn,
2) informera alla andra berörda behöriga myndigheter om revisions- och inspektionsrapporterna och de korrigerande åtgärderna.
3) Om en avvikelse på nivå 1 konstateras i en organisation som avses i punkt b ska den behöriga myndighet som konstaterat avvikelsen omedelbart informera övriga berörda behöriga myndigheter. Var och en av de behöriga myndigheter som ansvarar för tillsynen över den berörda organisationen ska bedöma om och i vilken utsträckning avvikelsen påverkar de stationer som står under dess tillsyn. Varje behörig myndighet ska vidta de åtgärder den anser är lämpligast och nödvändiga för att säkerställa att den bristande efterlevnaden åtgärdas och att dess konsekvenser elimineras, allt efter omständigheterna.
4) Om en avvikelse på nivå 1 konstateras på grund av avsaknaden av en verksamhetsansvarig chef ska den behöriga myndighet som konstaterat avvikelsen omedelbart informera övriga berörda behöriga myndigheter och de ska alla vidta samma åtgärd på ett enhetligt sätt på alla stationer som står under deras tillsyn. De ska vidta eventuella ytterligare efterlevnadsåtgärder som är nödvändiga för att säkerställa att den bristande efterlevnaden åtgärdas och att dess konsekvenser elimineras.
h) Alla behöriga myndigheter som utövar tillsyn över en organisation som avses i punkt b ska hjälpa den myndighet som är behörig på organisationens huvudsakliga verksamhetsort att regelbundet uppdatera bedömningen av organisationens säkerhetsprestanda på grundval av tillsynsrapporter från stationer i de andra medlemsstaterna.
i) Alla behöriga myndigheter som ansvarar för tillsynen över en organisation som avses i punkt b får hjälpa den behöriga myndigheten i den medlemsstat där organisationen har sin huvudsakliga verksamhetsort att utföra de revisioner eller inspektioner som anges i punkt e.
j) De berörda behöriga myndigheterna ska fastställa förfaranden för tillämpningen av förfarandet för samordnad tillsyn för att täcka alla aspekter som anges i punkterna a–i.
k) De behöriga myndigheterna ska använda den informationsdatabas som inrättats i enlighet med artikel 74 i förordning (EU) 2018/1139 för att få tillgång till de dokument och den information som avses i punkt c.
1 Kommissionens delegerade förordning (EU) 2022/1645 av den 14 juli 2022 om fastställande av tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller krav för hantering av informationssäkerhetsrisker med potentiell inverkan på flygsäkerheten för organisationer som omfattas av kommissionens förordningar (EU) nr 748/2012 och (EU) nr 139/2014, och om ändring av kommissionens förordningar (EU) nr 748/2012 och (EU) nr 139/2014 (EUT L 248, 26.9.2022, s. 18, ELI: http://data.europa.eu/eli/reg_del/2022/1645/oj).
2 Europaparlamentets och rådets förordning (EU) nr 376/2014 av den 3 april 2014 om rapportering, analys och uppföljning av händelser inom civil luftfart om ändring av Europaparlamentets och rådets förordning (EU) nr 996/2010 och om upphävande av Europaparlamentets och rådets direktiv 2003/42/EG, kommissionens förordningar (EG) nr 1321/2007 och (EG) nr 1330/2007 (EUT L 122, 24.4.2014, s. 18, ELI: http://data.europa.eu/eli/reg/2014/376/oj).
3 Kommissionens genomförandeförordning (EU) 2023/203 av den 27 oktober 2022 om fastställande av tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2018/1139 vad gäller krav för hantering av informationssäkerhetsrisker med potentiell inverkan på flygsäkerheten för organisationer som omfattas av kommissionens förordningar (EU) nr 1321/2014, (EU) nr 965/2012, (EU) nr 1178/2011, (EU) 2015/340, kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664, och för behöriga myndigheter som omfattas av kommissionens förordningar (EU) nr 748/2012, (EU) nr 1321/2014, (EU) nr 965/2012, (EU) nr 1178/2011, (EU) 2015/340 och (EU) nr 139/2014, kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664 och om ändring av kommissionens förordningar (EU) nr 1178/2011, (EU) nr 748/2012, (EU) nr 965/2012, (EU) nr 139/2014, (EU) nr 1321/2014, (EU) 2015/340, och kommissionens genomförandeförordningar (EU) 2017/373 och (EU) 2021/664 (EUT L 31, 2.2.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/203/oj).
4 Kommissionens genomförandeförordning (EU) 2023/2117 av den 12 oktober 2023 om fastställande av nödvändiga bestämmelser och närmare krav för funktionen hos och förvaltningen av en informationsdatabas i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1139 ( EUT L, 2023/2117, 13.10.2023, ELI: http://data.europa.eu/eli/reg_impl/2023/2117/oj).