Załącznik II

PODCZĘŚĆ A — WYMAGANIA OGÓLNE (ADR.AR.A)

ADR.AR.A.001 Zakres

Niniejszy załącznik ustanawia wymagania dla właściwych organów odpowiedzialnych za:

a) certyfikację lotnisk i operatorów lotnisk oraz nadzór nad nimi;

b) przyjmowanie deklaracji zdolności i dostępności środków umożliwiających wywiązywanie się z obowiązków przez organizacje odpowiedzialne za zapewnianie służby zarządzania płytą postojową i nadzór nad nimi.

ADR.AR.A.005 Właściwy organ

Właściwy organ wyznaczony przez państwo członkowskie, w którym znajduje się dane lotnisko, odpowiada za:

a) certyfikację lotnisk i ich operatorów oraz nadzór nad nimi;

b) przyjmowanie deklaracji zdolności i dostępności środków umożliwiających wywiązywanie się z obowiązków przez organizacje odpowiedzialne za zapewnianie służby zarządzania płytą postojową i nadzór nad nimi.

ADR.AR.A.010 Dokumentacja nadzoru

a) Właściwy organ zapewnia zainteresowanemu personelowi odpowiednie akty ustawodawcze, normy, przepisy, publikacje techniczne i powiązane dokumenty, aby umożliwić mu wykonywanie jego zadań i wywiązywanie się z obowiązków.

b) Właściwy organ udostępnia operatorom lotnisk, organizacjom odpowiedzialnym za zapewnianie AMS i innym zainteresowanym stronom akty ustawodawcze, normy, przepisy, publikacje techniczne i powiązane dokumenty, aby ułatwić im spełnienie stosownych wymagań.

ADR.AR.A.015 Sposoby spełnienia wymagań

a) Agencja opracowuje akceptowalne sposoby spełnienia wymagań (AMC), które można wykorzystywać do zapewnienia zgodności z rozporządzeniem (WE) nr 216/2008 i jego przepisami wykonawczymi. Zapewnienie zgodności z akceptowalnymi sposobami spełnienia wymagań jest równoznaczne ze spełnieniem stosownych wymagań określonych w przepisach wykonawczych.

b) Do spełnienia wymagań przepisów wykonawczych można wykorzystywać alternatywne sposoby spełnienia wymagań.

c) Właściwy organ ustanawia system gwarantujący stałą ocenę tego, czy alternatywne sposoby spełnienia wymagań stosowane przez sam właściwy organ lub znajdujących się pod jego nadzorem operatorów lotnisk bądź instytucje zapewniające służbę zarządzania płytą postojową zapewniają zgodność z rozporządzeniem (WE) nr 216/2008 i jego przepisami wykonawczymi.

d) Właściwy organ ocenia alternatywne sposoby spełnienia wymagań zaproponowane przez operatora lotniska lub organizację odpowiedzialną za zapewnianie AMS, zgodnie z pkt ADR.OR.A.015, analizując przedłożoną dokumentację oraz – jeżeli uzna to za niezbędne – przeprowadzając inspekcję operatora, lotniska lub organizacji odpowiedzialnej za zapewnianie AMS.

Jeżeli właściwy organ stwierdzi, że alternatywne sposoby spełnienia wymagań zaproponowane przez operatora lotniska lub instytucję zapewniającą służbę zarządzania płytą postojową są zgodne z przepisami wykonawczymi, organ ten bez zbędnej zwłoki:

1) powiadamia wnioskodawcę o możliwości wdrożenia alternatywnych sposobów spełnienia wymagań oraz – w stosownym przypadku – dokonuje odpowiednich zmian w posiadanym przez wnioskodawcę certyfikacie lub zatwierdzeniu;

2) informuje Agencję o ich treści, w tym przekazuje kopie wszystkich odpowiednich dokumentów;

3) informuje pozostałe państwa członkowskie o alternatywnych sposobach spełnienia wymagań, które zostały przyjęte; oraz

4) informuje certyfikowane lotniska oraz organizację odpowiedzialną za zapewnianie AMS pod jego nadzorem (stosownie do przypadku).

e) Jeżeli właściwy organ sam wykorzystuje alternatywne sposoby spełnienia wymagań w celu osiągnięcia zgodności z rozporządzeniem (WE) nr 216/2008 i jego przepisami wykonawczymi, organ ten:

1) udostępnia je operatorom lotnisk i instytucjom zapewniającym służbę zarządzania płytą postojową znajdującym się pod jego nadzorem; oraz

2) bez zbędnej zwłoki powiadamia o nich Agencję.

Właściwy organ przekazuje Agencji pełny opis alternatywnych sposobów spełnienia wymagań, w tym informacje o wszelkich zmianach procedur mogących mieć istotne znaczenie, a także ocenę potwierdzającą zgodność z przepisami wykonawczymi.

ADR.AR.A.025 Przekazywanie informacji Agencji

a) Gdy właściwy organ dowie się o jakichkolwiek istotnych problemach z wdrażaniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1139 (

2

) oraz aktów delegowanych i wykonawczych do tego rozporządzenia, powiadamia o tym Agencję bez zbędnej zwłoki, a w każdym razie w ciągu 30 dni od momentu, w którym dowiedział się o tych istotnych problemach.

b) Bez uszczerbku dla przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 376/2014 (

3

) oraz aktów delegowanych i wykonawczych przyjętych na jego podstawie właściwy organ jak najszybciej przekazuje Agencji informacje istotne z punktu widzenia bezpieczeństwa wynikające ze zgłoszeń zdarzeń przechowywanych w krajowej bazie danych na podstawie art. 6 ust. 6 rozporządzenia (UE) nr 376/2014.

c) Właściwy organ państwa członkowskiego jak najszybciej przekazuje Agencji informacje istotne z punktu widzenia bezpieczeństwa wynikające ze zgłoszeń zdarzeń związanych z bezpieczeństwem informacji, które otrzymał zgodnie z pkt IS.D.OR.230 załącznika (część IS.D.OR) do rozporządzenia delegowanego (UE) 2022/1645.

ADR.AR.A.030 Natychmiastowa reakcja na zagrożenie bezpieczeństwa

a) Bez uszczerbku dla przepisów rozporządzenia (UE) nr 376/2014 oraz aktów delegowanych i wykonawczych do tego rozporządzenia właściwy organ wdraża system służący do odpowiedniego gromadzenia, analizowania i rozpowszechniania informacji o bezpieczeństwie.

b) Agencja wdraża system służący do odpowiedniego analizowania wszelkich otrzymanych informacji istotnych z punktu widzenia bezpieczeństwa i bez zbędnej zwłoki przekazuje właściwym organom państw członkowskich i Komisji wszelkie informacje – w tym zalecenia lub działania naprawcze, jakie należy podjąć – które są im niezbędne do zareagowania w odpowiednim czasie na problem w zakresie bezpieczeństwa dotyczący lotnisk, operatorów lotnisk i organizacji odpowiedzialnych za zapewnianie AMS podlegających rozporządzeniu (UE) 2018/1139 oraz aktom delegowanym i wykonawczym przyjętym na jego podstawie.

c) Po otrzymaniu informacji, o których mowa w lit. a) i b), właściwy organ podejmuje odpowiednie działania eliminujące zagrożenie bezpieczeństwa, w tym wydaje wytyczne bezpieczeństwa zgodnie z pkt ADR.AR.A.040.

d) Środki wprowadzone zgodnie z lit. c) są niezwłocznie zgłaszane operatorom lotnisk lub organizacjom odpowiedzialnym za zapewnianie AMS, które muszą zastosować się do nich zgodnie z rozporządzeniem (UE) 2018/1139 oraz aktami delegowanymi i wykonawczymi przyjętymi na jego podstawie. Właściwy organ powiadamia również o tych środkach Agencję oraz, w razie konieczności podjęcia wspólnych działań, odpowiednie państwa członkowskie.

e) O środkach zgłoszonych organizacji odpowiedzialnej za zapewnianie AMS powiadamia się również operatora lotniska, na którym zapewniania jest ta służba.

ADR.AR.A.030A Natychmiastowa reakcja na incydent związany z bezpieczeństwem informacji lub podatność mające wpływ na bezpieczeństwo lotnicze

a) Właściwy organ wdraża system mający na celu odpowiednie gromadzenie, analizowanie i rozpowszechnianie informacji dotyczących zgłaszanych przez organizacje incydentów związanych z bezpieczeństwem informacji oraz podatności, które mogą mieć wpływ na bezpieczeństwo lotnicze. Odbywa się to w porozumieniu z wszelkimi innymi odpowiednimi organami odpowiedzialnymi za bezpieczeństwo informacji lub cyberbezpieczeństwo w danym państwie członkowskim w celu zwiększenia koordynacji i zgodności systemów zgłaszania zdarzeń.

b) Agencja wdraża system mający na celu odpowiednią analizę wszelkich odpowiednich informacji istotnych z punktu widzenia bezpieczeństwa, otrzymanych zgodnie z pkt ADR.AR.A.025 lit. c), oraz bez zbędnej zwłoki przekazuje państwom członkowskim i Komisji wszelkie informacje, w tym zalecenia lub niezbędne działania naprawcze, które należy podjąć, by mogły one w odpowiednim czasie zareagować na incydent związany z bezpieczeństwem informacji lub podatność mające potencjalny wpływ na bezpieczeństwo lotnicze, dotyczące wyrobów, części, wyposażenia nieinstalowanego, osób lub organizacji podlegających rozporządzeniu (UE) 2018/1139 oraz aktom delegowanym i wykonawczym do tego rozporządzenia.

c) Po otrzymaniu informacji, o których mowa w lit. a) i b), właściwy organ wprowadza odpowiednie środki, aby wyeliminować potencjalny wpływ incydentu związanego z bezpieczeństwem informacji lub podatności na bezpieczeństwo lotnicze.

d) O środkach wprowadzanych zgodnie z lit. c) niezwłocznie informowane są wszystkie osoby lub organizacje, które są zobowiązane do ich przestrzegania na mocy rozporządzenia (UE) 2018/1139 oraz aktów delegowanych i wykonawczych do tego rozporządzenia. Właściwy organ państwa członkowskiego powiadamia również o tych środkach Agencję oraz, w razie konieczności podjęcia wspólnych działań, właściwe organy pozostałych zainteresowanych państw członkowskich.

ADR.AR.A.040 Wytyczne bezpieczeństwa

a) Właściwy organ wydaje wytyczne bezpieczeństwa w przypadku stwierdzenia stanu zagrażającego bezpieczeństwu wymagającego podjęcia natychmiastowych działań, w tym wykazania zgodności z wszelkimi zmienionymi lub dodatkowymi specyfikacjami certyfikacyjnymi wydanymi przez Agencję, które właściwy organ uzna za niezbędne.

b) Wytyczne bezpieczeństwa są przekazywane operatorom lotnisk lub instytucjom zapewniającym służbę zarządzania płytą postojową (stosownie do przypadku) i zawierają co najmniej następujące informacje:

1) opis stanu zagrażającego bezpieczeństwu;

2) opis projektu, wyposażenia lub operacji, których stan ten dotyczy;

3) opis koniecznych działań i ich uzasadnienie, w tym zmienione lub dodatkowe specyfikacje certyfikacyjne, których warunki należy spełnić;

4) termin realizacji koniecznych działań; oraz

5) datę ich wejścia w życie.

c) Właściwy organ przekazuje Agencji kopię wytycznych bezpieczeństwa.

d) Właściwy organ weryfikuje przestrzeganie stosownych wytycznych bezpieczeństwa przez operatorów lotnisk i instytucje zapewniające służbę zarządzania płytą postojową.

e) O wytycznych bezpieczeństwa zgłoszonych organizacji odpowiedzialnej za zapewnianie AMS powiadamia się również operatora lotniska, na którym zapewniania jest ta służba.

PODCZĘŚĆ B — ZARZĄDZANIE (ADR.AR.B)

ADR.AR.B.005 System zarządzania

a) Właściwy organ ustanawia i utrzymuje system zarządzania obejmujący co najmniej:

1) udokumentowane strategie i procedury opisujące jego strukturę organizacyjną oraz środki i metody zapewnienia zgodności z rozporządzeniem (UE) 2018/1139 oraz aktami delegowanymi i wykonawczymi przyjętymi na jego podstawie. Procedury te muszą być aktualizowane i wykorzystywane jako podstawowe dokumenty robocze na użytek wewnętrzny danego właściwego organu podczas wykonywania wszelkich odpowiednich zadań;

2) wystarczającą liczebność personelu, w tym inspektorów lotniskowych, w celu wykonywania swoich zadań i wywiązywania się ze swoich obowiązków. Personel taki musi mieć kwalifikacje do wykonywania przydzielonych mu zadań oraz posiadać konieczną wiedzę, doświadczenie, a także wstępne, praktyczne i okresowe przeszkolenie zapewniające zachowanie kompetencji. Należy wprowadzić system planowania dostępności personelu gwarantujący właściwą realizację wszystkich odpowiednich zadań;

3) odpowiednie zaplecze i pomieszczenia biurowe umożliwiające wykonanie przydzielonych zadań;

4) sformalizowaną funkcję monitorowania zgodności systemu zarządzania z odpowiednimi wymaganiami oraz adekwatność procedur, w tym procesy audytu wewnętrznego i zarządzania ryzykiem w zakresie bezpieczeństwa.

b) W odniesieniu do każdego obszaru swojej działalności objętego systemem zarządzania właściwy organ wyznacza przynajmniej jedną osobę odpowiedzialną za całość zarządzania realizacją odpowiednich zadań.

c) Właściwy organ ustanawia procedury wzajemnej pomocy i wymiany wszelkich niezbędnych informacji z innymi zainteresowanymi właściwymi organami, niezależnie od tego, czy są to organy z tego samego państwa członkowskiego, czy z innych państw członkowskich, w tym w odniesieniu do:

1) odpowiednich stwierdzonych niezgodności i działań następczych podjętych w wyniku nadzoru nad organizacjami odpowiedzialnymi za zapewnianie AMS na terytorium danego państwa członkowskiego, które zadeklarowały jednak swoją działalność więcej niż jednemu właściwemu organowi lub w więcej niż jednym państwie członkowskim;

2) informacji wynikających z obowiązkowego i dobrowolnego zgłaszania zdarzeń zgodnie z wymogami pkt ADR.OR.C.030 i ADR.OR.F.055.

d) Oprócz spełniania wymagań określonych w lit. a) system zarządzania ustanowiony i utrzymywany przez właściwy organ musi być zgodny z załącznikiem I (część IS.AR) do rozporządzenia wykonawczego (UE) 2023/203 w celu zapewnienia prawidłowego zarządzania ryzykiem związanym z bezpieczeństwem informacji, które to ryzyko może mieć wpływ na bezpieczeństwo lotnicze.

ADR.AR.B.010 Przydzielanie zadań

a) Zadania związane ze wstępną certyfikacją lub sprawowaniem stałego nadzoru nad osobami lub organizacjami podlegającymi rozporządzeniu (WE) nr 216/2008 i jego przepisom wykonawczym są przydzielane przez państwa członkowskie jedynie kwalifikowanym jednostkom. Przydzielając zadania, właściwy organ upewnia się, że:

1) wdrożono system służący do wstępnej i bieżącej oceny kwalifikowanych jednostek, który jest zgodny z przepisami załącznika V do rozporządzenia (WE) nr 216/2008;

system ten oraz wyniki oceny muszą być dokumentowane;

2) zawarto z kwalifikowaną jednostką udokumentowane porozumienie, zatwierdzone przez obydwie strony na odpowiednim szczeblu zarządzania, które to porozumienie wyraźnie określa:

(i) zadania do wykonania;

(ii) deklaracje, sprawozdania i rejestry, jakie należy przekazać;

(iii) warunki techniczne, które należy spełnić podczas realizacji przedmiotowych zadań;

(iv) odpowiednie ubezpieczenie od odpowiedzialności; oraz

(v) sposób ochrony informacji uzyskiwanych podczas realizacji przedmiotowych zadań.

b) Właściwy organ zapewnia, by procesy audytu wewnętrznego i zarządzania ryzykiem w zakresie bezpieczeństwa, wymagane na mocy ADR.AR.005 lit. a) pkt 4, obejmowały wszystkie wykonywane w jego imieniu zadania z zakresu certyfikacji i stałego nadzoru.

c) W odniesieniu do certyfikacji i nadzoru nad zgodnością organizacji z pkt ADR.OR.D.005A właściwy organ może przydzielić zadania kwalifikowanym jednostkom zgodnie z lit. a) lub każdemu odpowiedniemu organowi w danym państwie członkowskim odpowiedzialnemu za bezpieczeństwo informacji lub cyberbezpieczeństwo. Przydzielając zadania, właściwy organ musi dopilnować, aby:

1) kwalifikowana jednostka lub odpowiedni organ koordynowały i uwzględniały wszystkie aspekty związane z bezpieczeństwem lotniczym;

2) do ogólnej dokumentacji organizacji dotyczącej certyfikacji i nadzoru włączono wyniki działań w zakresie certyfikacji i nadzoru prowadzonych przez kwalifikowaną jednostkę lub odpowiedni organ;

3) jego własny system zarządzania bezpieczeństwem informacji, ustanowiony zgodnie z pkt ADR.AR.B.005 lit. e), obejmował wszystkie zadania związane z certyfikacją i stałym nadzorem wykonywane w jego imieniu.

ADR.AR.B.015 Zmiany w systemie zarządzania

a) Właściwy organ musi posiadać system służący do identyfikacji zmian wpływających na jego zdolność do wykonywania zadań oraz wywiązywania się z obowiązków określonych w rozporządzeniu (UE) 2018/1139 oraz aktach delegowanych i wykonawczych przyjętych na jego podstawie. System ten musi umożliwiać podejmowanie odpowiednich działań zapewniających adekwatność i skuteczność jego systemu zarządzania.

b) Właściwy organ musi terminowo aktualizować swój system zarządzania, aby odzwierciedlać wszelkie zmiany w rozporządzeniu (UE) 2018/1139 oraz aktach delegowanych i wykonawczych przyjętych na jego podstawie, w celu zapewnienia skutecznego wdrożenia swoich systemów zarządzania.

c) Właściwy organ musi powiadamiać Agencję o zmianach mających wpływ na jego zdolność do wykonywania zadań oraz wywiązywania się z obowiązków określonych w rozporządzeniu (UE) 2018/1139 oraz aktach delegowanych i wykonawczych przyjętych na jego podstawie.

ADR.AR.B.020 Prowadzenie rejestrów

a) Właściwy organ ustanawia system prowadzenia rejestrów umożliwiający odpowiednie przechowywanie, dostępność i wiarygodne monitorowanie:

1) udokumentowanych strategii i procedur dotyczących systemu zarządzania;

2) szkolenia, kwalifikacji i uprawnień swojego personelu;

3) przydziału zadań kwalifikowanym jednostkom, obejmującego elementy wymagane zgodnie z ADR.AR.B.010 oraz szczegóły przydzielonych zadań;

4) procesu certyfikacji lotnisk i operatorów lotnisk oraz stałego nadzoru nad nimi;

5) procesu składania deklaracji i stałego nadzoru nad instytucjami zapewniającymi służbę zarządzania płytą postojową;

6) dokumentacji dotyczącej przypadków równoważnego poziomu bezpieczeństwa i warunków specjalnych przewidzianych w podstawie certyfikacji, a także każdego dokumentu akceptującego odstępstwo i sposób jego usunięcia (DAAD);

7) oceny i powiadamiania Agencji o alternatywnych sposobach spełnienia wymagań zaproponowanych przez operatorów lotnisk i instytucje zapewniające służbę zarządzania płytą postojową oraz oceny alternatywnych sposobów spełnienia wymagań stosowanych przez sam właściwy organ;

8) nieprawidłowości, działań naprawczych i dat zakończenia tych działań, jak również uwag;

9) podjętych środków egzekucyjnych;

10) informacji dotyczących bezpieczeństwa oraz działań następczych;

11) wykorzystania przepisów o zapewnieniu elastycznego podejścia zgodnie z art. 71 rozporządzenia (UE) 2018/1139.

b) Właściwy organ prowadzi wykaz wszystkich wydanych przez siebie certyfikatów i otrzymanych deklaracji.

c) Rejestry związane z certyfikacją lotniska i operatora lotniska lub deklaracją złożoną przez instytucję zapewniającą służbę zarządzania płytą postojową są przechowywane, stosownie do przypadku, przez cały okres obowiązywania tego certyfikatu lub deklaracji.

d) Rejestry związane z lit. a) pkt 1–3 oraz lit. a) pkt 7–11 są przechowywane przez okres co najmniej pięciu lat, z zastrzeżeniem stosownych przepisów o ochronie danych.

PODCZĘŚĆ C – NADZÓR, CERTYFIKACJA I EGZEKWOWANIE PRZEPISÓW (ADR.AR.C)

ADR.AR.C.005 Nadzór

a) Właściwy organ weryfikuje:

1) zgodność z podstawą certyfikacji i wszystkimi wymaganiami mającymi zastosowanie do lotnisk i operatorów lotnisk przed wydaniem zatwierdzenia lub certyfikatu;

2) ciągłą zgodność z podstawą certyfikacji i stosownymi wymaganiami dla lotnisk i operatorów lotnisk lub organizacji odpowiedzialnych za zapewnianie AMS; oraz

3) wdrożenie odpowiednich środków bezpieczeństwa określonych w ADR.AR.A.030 lit. c) i lit. d).

b) Przedmiotowa weryfikacja:

1) jest prowadzona przy użyciu specjalnie przygotowanej dokumentacji ułatwiającej personelowi odpowiedzialnemu za nadzór w zakresie bezpieczeństwa wypełnianie zadań;

2) obejmuje przekazywanie operatorom lotnisk i instytucjom zapewniającym służbę zarządzania płytą postojową informacji o wynikach czynności w zakresie nadzoru w obszarze bezpieczeństwa;

3) opiera się na audytach i inspekcjach, w tym niezapowiedzianych inspekcjach, stosownie do przypadku; oraz

4) dostarcza właściwemu organowi dowodów potrzebnych na wypadek konieczności zastosowania dalszych działań, w tym środków przewidzianych w ADR.AR.C.055.

c) Zakres nadzoru uwzględnia wyniki poprzednich czynności w tym zakresie oraz ustalone priorytety w zakresie bezpieczeństwa.

d) Właściwy organ gromadzi i przetwarza wszelkie informacje uznane za użyteczne na potrzeby sprawowania nadzoru, w tym niezapowiedzianych inspekcji (stosownie do przypadku).

e) W ramach swoich kompetencji w zakresie nadzoru właściwy organ może wymagać uprzedniej zgody na wszelkie przeszkody, zmiany i inne działania w dziedzinach monitorowanych przez operatora lotniska zgodnie z ADR.OPS.B.075, które mogłyby niekorzystnie wpłynąć na bezpieczeństwo lub zakłócić działanie lotniska.

f) W odniesieniu do certyfikacji i nadzoru nad zgodnością organizacji z pkt ADR.OR.D.005A, oprócz przestrzegania przepisów ustanowionych w lit. a)–e) niniejszego punktu, właściwy organ przeprowadza przegląd wszelkich zatwierdzeń wydanych zgodnie z pkt IS.D.OR.200 lit. e) załącznika do rozporządzenia delegowanego (UE) 2022/1645 po mającym zastosowanie cyklu nadzoru audytowego i zawsze gdy wprowadzane zmiany dotyczą zakresu prac danej organizacji.

ADR.AR.C.010 Program sprawowania nadzoru

a) W odniesieniu do każdego operatora lotniska oraz każdej organizacji odpowiedzialnej za zapewnianie AMS właściwy organ:

1) ustanawia i utrzymuje program sprawowania nadzoru obejmujący czynności w zakresie nadzoru wymagane na mocy ADR.AR.C.005;

2) stosuje odpowiedni cykl planowania nadzoru, nie dłuższy niż 48 miesięcy.

b) W każdym cyklu planowania nadzoru program sprawowania nadzoru obejmuje audyty oraz inspekcje, w tym niezapowiedziane inspekcje (stosownie do przypadku).

c) Program sprawowania nadzoru i cykl planowania nadzoru odzwierciedlają skuteczność działania w dziedzinie bezpieczeństwa ze strony, odpowiednio, operatora lotniska lub organizacji odpowiedzialnej za zapewnianie AMS, jak również stopień narażenia lotniska na rodzaje ryzyka.

d) Zakres programu sprawowania nadzoru obejmuje prowadzenie rejestru terminów, w których mają się odbyć audyty i inspekcje oraz w których takie audyty i inspekcje się odbyły.

ADR.AR.C.015 Rozpoczęcie procesu certyfikacji

a) Po otrzymaniu wniosku o pierwsze wydanie certyfikatu właściwy organ ocenia wniosek i sprawdza, czy spełnione są stosowne wymagania.

b) W przypadku istniejącego lotniska właściwy organ określa warunki, zgodnie z którymi operator lotniska ma prowadzić działalność w okresie certyfikacji, chyba że właściwy organ ustali, że działalność tego lotniska należy zawiesić. Właściwy organ informuje operatora lotniska o oczekiwanym terminarzu procesu certyfikacyjnego i przeprowadza certyfikację w najkrótszym możliwym terminie.

c) Właściwy organ ustanawia podstawę certyfikacji i powiadamia o niej wnioskodawcę zgodnie z ADR.AR.C.020.

ADR.AR.C.020 Podstawa certyfikacji

Właściwy organ ustanawia podstawę certyfikacji i powiadamia o niej wnioskodawcę. Podstawa ta musi zawierać:

a) specyfikacje certyfikacyjne wydane przez Agencję i uznane przez właściwy organ za stosowne do projektu i rodzaju operacji lotniska, które obowiązują od daty złożenia wniosku o wydanie certyfikatu, chyba że:

1) wnioskodawca wybierze zgodność z późniejszymi obowiązującymi zmianami; lub

2) właściwy organ uzna, że zgodność z takimi późniejszymi obowiązującymi zmianami jest niezbędna;

b) wszelkie przepisy, w odniesieniu do których właściwy organ zaakceptował równoważny poziom bezpieczeństwa, jaki wnioskodawca jest zobowiązany wykazać; oraz

c) wszelkie specjalne warunki określone zgodnie z ADR.AR.C.025, które właściwy organ uznał za konieczny element podstawy certyfikacji.

ADR.AR.C.025 Warunki specjalne

a) W celu zapewnienia zgodności z zasadniczymi wymaganiami załącznika Va do rozporządzenia (WE) nr 216/2008 właściwy organ określa dla danego lotniska szczegółowe specjalne specyfikacje techniczne, zwane warunkami specjalnymi, jeżeli odpowiednie specyfikacje certyfikacyjne wydane przez Agencję, o których mowa w ADR.AR.C.020 lit. a), są niewłaściwe lub nieadekwatne, ponieważ:

1) niemożliwe jest spełnienie wymagań specyfikacji certyfikacyjnych z powodu fizycznych, topograficznych lub innych podobnych ograniczeń związanych z lokalizacją lotniska;

2) lotnisko posiada nowatorskie lub nietypowe cechy konstrukcyjne; lub

3) doświadczenie wynikające z użytkowania tego lotniska bądź lotnisk posiadających podobne cechy konstrukcyjne wskazuje, że może powstać zagrożenie dla bezpieczeństwa.

b) Warunki specjalne zawierają takie specyfikacje techniczne, w tym ograniczenia lub procedury, których należy przestrzegać, jakie właściwy organ uzna za niezbędne do zapewnienia zgodności z zasadniczymi wymaganiami określonymi w załączniku Va do rozporządzenia (WE) nr 216/2008.

ADR.AR.C.035 Wydawanie certyfikatów

a) Właściwy organ może zażądać przeprowadzenia inspekcji, testu, oceny bezpieczeństwa lub ćwiczenia, jeżeli uzna to za niezbędne przed wydaniem certyfikatu.

b) Właściwy organ wydaje:

1) pojedynczy certyfikat lotniskowy; lub

2) dwa oddzielne certyfikaty – jeden dla lotniska i jeden dla operatora lotniska.

c) Właściwy organ wydaje certyfikat(-y), o którym(-ych) mowa w lit. b), kiedy uzna, że operator lotniska wykazał w zadowalający sposób zgodność z przepisami pkt ADR.OR.B.025 i pkt ADR.OR.E.005. W przypadku zmiany operatora lotniska nowy operator lotniska nie jest zobowiązany do wykazania zgodności z wymaganiami określonymi w pkt ADR.OR.B.025 lit. a) ppkt 1 i pkt ADR.OR.E.005, jeżeli wymagania te dotyczą elementów, które pozostają niezmienione.

d) Uznaje się, że certyfikat zawiera podstawę certyfikacji dla danego lotniska, instrukcję operacyjną lotniska oraz – w odpowiednich przypadkach – wszelkie pozostałe warunki lub ograniczenia operacyjne określone przez właściwy organ, a także wszelkie dokumenty akceptujące odstępstwo i sposób jego usunięcia (DAAD).

e) Certyfikat wydaje się na czas nieokreślony. Do certyfikatu dołącza się warunki certyfikatu określające zatwierdzone działania, do wykonywania których uprawniony jest operator lotniska.

f) W przypadku powierzania obowiązków innym odpowiednim organizacjom, organizacje te należy wyraźnie wskazać i wymienić.

g) Nieprawidłowości inne niż nieprawidłowości poziomu 1, które nie zostały usunięte do daty certyfikacji, są oceniane pod kątem bezpieczeństwa i poddawane niezbędnym działaniom łagodzącym, a właściwy organ zatwierdza plan działań naprawczych zmierzających do ich likwidacji.

h) Aby umożliwić operatorowi lotniska wprowadzenie zmian bez uprzedniego zatwierdzenia przez właściwy organ zgodnie z ADR.OR.B.040 lit. d), właściwy organ zatwierdza procedury określające zakres takich zmian i opisujące sposób, w jaki są one zarządzane i zgłaszane.

ADR.AR.C.040 Zmiany – operator lotniska

a) Po otrzymaniu wniosku o dokonanie zmiany wymagającej wcześniejszego zatwierdzenia, zgodnie z ADR.OR.B.40, właściwy organ ocenia ten wniosek oraz, w odpowiednich przypadkach, powiadamia operatora lotniska o:

1) stosownych specyfikacjach certyfikacyjnych wydanych przez Agencję, które mają zastosowanie do proponowanej zmiany i które obowiązują na dzień złożenia wniosku, chyba że:

a) wnioskodawca wybierze zgodność z późniejszymi obowiązującymi zmianami; lub

b) właściwy organ uzna, że zgodność z takimi późniejszymi obowiązującymi zmianami jest niezbędna;

2) wszelkich pozostałych specyfikacjach certyfikacyjnych wydanych przez Agencję, co do których właściwy organ uzna, że są bezpośrednio związane z proponowaną zmianą;

3) wszelkich warunkach specjalnych, a także ich zmianach, określonych przez właściwy organ zgodnie z ADR.AR.C.025, które właściwy organ uzna za niezbędne; oraz

4) zmienionej podstawie certyfikacji, jeżeli proponowana zmiana ma na nią wpływ.

b) Właściwy organ zatwierdza zmianę, jeżeli uzna, że operator lotniska wykazał w zadowalający sposób zgodność z wymaganiami określonymi w ADR.OR.B.040 oraz – w stosownych przypadkach – z ADR.OR.E.005.

c) Jeżeli proponowana zmiana ma wpływ na warunki certyfikatu, właściwy organ zmienia je odpowiednio.

d) Właściwy organ zatwierdza wszystkie warunki, zgodnie z którymi operator lotniska ma działać w okresie wprowadzania zmiany.

e) Bez uszczerbku dla dodatkowych środków egzekucyjnych, w przypadku gdy operator lotniska – bez uprzedniego zatwierdzenia od właściwego organu – wprowadzi zmiany, które takiego zatwierdzenia wymagają zgodnie z lit. a), właściwy organ uwzględnia konieczność zawieszenia, ograniczenia lub cofnięcia certyfikatu.

f) W odniesieniu do zmian niewymagających wcześniejszego zatwierdzenia właściwy organ ocenia informacje przekazane w powiadomieniu przesłanym przez operatora lotniska zgodnie z ADR.OR.B.040 lit. d) w celu sprawdzenia, czy są w odpowiedni sposób zarządzane oraz czy spełniają specyfikacje certyfikacyjne i inne odpowiednie wymagania mające zastosowanie do danej zmiany. W przypadku niespełnienia wymagań właściwy organ:

1) powiadamia operatora lotniska o niezgodności z wymaganiami i zwraca się o wprowadzenie dalszych zmian; oraz

2) w przypadku nieprawidłowości poziomu 1 lub 2 postępuje zgodnie z ADR.AR.C.055.

ADR.AR.C.040A Zmiany w systemie zarządzania bezpieczeństwem informacji

a) W odniesieniu do zmian zarządzanych i zgłaszanych właściwemu organowi zgodnie z procedurą określoną w pkt IS.D.OR.255 lit. a) załącznika (część IS.D.OR) do rozporządzenia delegowanego (UE) 2022/1645 właściwy organ uwzględnia przegląd takich zmian w stałym nadzorze sprawowanym zgodnie z zasadami określonymi w pkt ADR.AR.C.005. W przypadku stwierdzenia jakiejkolwiek niezgodności właściwy organ powiadamia o tym organizację, żąda dalszych zmian i podejmuje działania zgodnie z pkt ADR.AR.C.055.

b) W odniesieniu do innych zmian wymagających złożenia wniosku o zatwierdzenie zgodnie z pkt IS.D.OR.255 lit. b) załącznika (część IS.D.OR) do rozporządzenia delegowanego (UE) 2022/1645:

1) po otrzymaniu wniosku o wprowadzenie zmiany przed wydaniem zatwierdzenia właściwy organ sprawdza czy organizacja spełnia stosowne wymagania;

2) właściwy organ ustala warunki, na jakich organizacja może działać w trakcie wprowadzania zmiany;

3) w przypadku stwierdzenia, że organizacja spełnia stosowne wymagania, właściwy organ zatwierdza zmianę.

ADR.AR.C.050 Deklaracje organizacji odpowiedzialnych za zapewnianie AMS i powiadamianie o zmianach

a) Po otrzymaniu deklaracji od organizacji odpowiedzialnej za zapewnianie AMS, która zamierza zapewniać tę służbę na lotnisku, lub po otrzymaniu powiadomienia o zmianie w stosunku do informacji zawartych w deklaracji właściwy organ potwierdza odbiór deklaracji lub powiadomienia o zmianie oraz sprawdza, czy deklaracja lub powiadomienie zawiera wszystkie informacje wymagane na mocy załącznika III (część ADR.OR).

b) Jeżeli deklaracja lub powiadomienie o zmianie nie zawiera wszystkich informacji wymaganych zgodnie z pkt ADR.OR.F.005 załącznika III lub zawiera informacje, które nie są zgodne ze stosownymi wymaganiami, właściwy organ powiadamia organizację odpowiedzialną za zapewnianie AMS i operatora lotniska, na którym zapewniana jest ta służba, o niezgodności oraz zwraca się o udzielenie dalszych informacji. W razie konieczności właściwy organ przeprowadza inspekcję danej organizacji. W przypadku potwierdzenia faktu niespełnienia wymagań właściwy organ podejmuje działania określone w pkt ADR.AR.C.055 niniejszego załącznika.

c) Właściwy organ prowadzi rejestr deklaracji i powiadomień o zmianie przedłożonych przez organizację odpowiedzialną za zapewnianie AMS znajdującą się pod jego nadzorem.

ADR.AR.C.055 Nieprawidłowości, uwagi, działania naprawcze i środki egzekucyjne

a) W celu sprawowania nadzoru zgodnie z ADR.AR.C.005 lit. a) właściwy organ musi posiadać system analizy nieprawidłowości pod kątem ich znaczenia dla bezpieczeństwa.

b) Właściwy organ stwierdza nieprawidłowość poziomu 1 w przypadku odnotowania istotnej niezgodności z podstawą certyfikacji lotniska, stosownymi wymaganiami rozporządzenia (WE) nr 216/2008 i jego przepisów wykonawczych, a także z procedurami i instrukcjami operatora lotniska lub instytucji zapewniającej służbę zarządzania płytą postojową, warunkami certyfikatu lub certyfikatem, bądź z treścią złożonej deklaracji, która zmniejsza lub poważnie zagraża bezpieczeństwu.

Do nieprawidłowości poziomu 1 należą:

1) nieprzyznanie właściwemu organowi dostępu do lotniska i obiektów operatora lotniska lub instytucji zapewniającej służbę zarządzania płytą postojową określonych w ADR.OR.C.015 podczas zwykłych godzin pracy i po dwóch pisemnych żądaniach;

2) uzyskanie lub utrzymanie ważności certyfikatu dzięki sfałszowaniu przedkładanej dokumentacji dowodowej;

3) przypadki udowodnionego nadużycia lub nielegalnego wykorzystania certyfikatu; oraz

4) brak kierownika odpowiedzialnego.

c) Właściwy organ stwierdza nieprawidłowość poziomu 2 w przypadku odnotowania niezgodności z podstawą certyfikacji lotniska, stosownymi wymaganiami rozporządzenia (WE) nr 216/2008 i jego przepisów wykonawczych, a także z procedurami i instrukcjami operatora lotniska lub instytucji zapewniającej służbę zarządzania płytą postojową, warunkami certyfikatu lub certyfikatem bądź z treścią złożonej deklaracji, która mogłaby zmniejszać bezpieczeństwo lotu lub potencjalnie zagrażać temu bezpieczeństwu.

d) W przypadku stwierdzenia nieprawidłowości podczas nadzoru lub w inny sposób właściwy organ, bez uszczerbku dla dodatkowych działań wymaganych na mocy rozporządzenia (WE) nr 216/2008 i jego przepisów wykonawczych, informuje na piśmie operatora lotniska lub instytucję zapewniającą służbę zarządzania płytą postojową o tej nieprawidłowości i zwraca się o podjęcie działań naprawczych w celu wyeliminowania stwierdzonej niezgodności.

1) W odniesieniu do nieprawidłowości poziomu 1 właściwy organ podejmuje natychmiastowe odpowiednie działania w celu zakazania lub ograniczenia działalności oraz – w stosownych przypadkach – w celu cofnięcia certyfikatu lub wyrejestrowania deklaracji, bądź w celu ograniczenia lub zawieszenia certyfikatu bądź deklaracji w całości lub w części (w zależności od zakresu nieprawidłowości) do chwili podjęcia przez operatora lotniska lub instytucję zapewniającą służbę zarządzania płytą postojową skutecznych działań naprawczych.

2) W przypadku stwierdzenia nieprawidłowości poziomu 2 właściwy organ:

a) wyznacza operatorowi lotniska lub instytucji zapewniającej służbę zarządzania płytą postojową odpowiedni do charakteru nieprawidłowości czas na przeprowadzenie działań naprawczych przewidzianych w planie działania; oraz

b) ocenia działanie naprawcze i plan jego wdrożenia, zaproponowane przez operatora lotniska lub instytucję zapewniającą służbę zarządzania płytą postojową, a następnie – jeżeli w wyniku oceny uzna, że są one wystarczające do usunięcia niezgodności – zatwierdza je.

3) W przypadku gdy operator lotniska lub instytucja zapewniająca służbę zarządzania płytą postojową nie przedłoży możliwego do zaakceptowania planu działań naprawczych lub nie przeprowadzi działania naprawczego w terminie zaakceptowanym lub przedłużonym przez właściwy organ, status nieprawidłowości podnosi się do poziomu 1 i podejmuje się działania określone w lit. d) pkt 1.

4) Właściwy organ rejestruje wszelkie stwierdzone przez siebie nieprawidłowości oraz – w stosownych przypadkach – zastosowane środki egzekucyjne, a także działania naprawcze oraz datę zakończenia działań związanych z nieprawidłowościami.

e) W przypadkach niewymagających stwierdzenia nieprawidłowości na poziomie 1 lub poziomie 2 właściwy organ może wydawać uwagi.

f) Wszelkie nieprawidłowości stwierdzone w odniesieniu do organizacji odpowiedzialnej za zapewnianie AMS lub wszelkie uwagi przedstawione organizacji odpowiedzialnej za zapewnianie AMS są zgłaszane przez właściwy organ operatorowi lotniska, na którym zapewniana jest ta służba.

ADR.AR.C.060 Zmiana operatora lotniska

Po otrzymaniu wniosku o zmianę operatora lotniska, zgodnie z pkt ADR.OR.B.060, właściwy organ:

a) wydaje nowy(-e) certyfikat(-y) zgodnie z pkt ADR.AR.C.035;

b) cofa poprzedni(-e) certyfikat(-y).