Règlement d’exécution (UE) 2025/23 de la Commission du 19 décembre 2024 portant modalités d’application du règlement (UE) 2018/1139 du Parlement européen et du Conseil en ce qui concerne les exigences relatives à la supervision des services d’assistance en escale et des organismes qui les fournissent

a)

L’autorité compétente responsable de la supervision des organismes fournissant des services d’assistance en escale sur un aérodrome relevant du champ d’application du règlement (UE) 2018/1139 est l’autorité désignée par l’État membre où se situe l’aérodrome.

b)

Sans préjudice du point a), l’autorité compétente responsable de la réception de la déclaration d’un même groupement économique d’organismes d’assistance en escale ou d’un exploitant d’aéronefs pratiquant l’auto-assistance qui a son principal établissement dans un État membre et fournit des services d’assistance en escale dans plus d’un État membre est l’autorité désignée par l’État membre dans lequel l’organisme a son principal établissement.

Cette déclaration est réputée avoir été présentée à toutes les autorités compétentes concernées si les deux conditions suivantes sont remplies:

c)

Une fois présentée, la déclaration est valable et reconnue dans tous les États membres sans exigences ni évaluation supplémentaires, conformément à l’article 67, paragraphe 1, du règlement (UE) 2018/1139.

d)

L’autorité compétente responsable de la supervision des organismes visée au point b) est l’autorité désignée par l’État membre où se situe l’aérodrome. La répartition des tâches entre les autorités compétentes concernées aux fins de la supervision de ces organismes s’effectue conformément au point ARGH.OVS.330.

a)

Lorsque l’autorité compétente a connaissance de tout problème important lié à la mise en œuvre, par un organisme d’assistance en escale, du règlement (UE) 2018/1139 et de ses actes délégués et d’exécution, elle en informe l’Agence sans délai et, en tout état de cause, dans un délai de 30 jours à compter de la date à laquelle elle a eu connaissance du problème.

b)

Sans préjudice du règlement (UE) no 376/2014 du Parlement européen et du Conseil (1) et de ses actes délégués et d’exécution, l’autorité compétente communique dès que possible à l’Agence toute information pertinente en matière de sécurité provenant des comptes rendus d’événements stockés dans la base de données nationale en vertu de l’article 6, paragraphe 6, du règlement (UE) no 376/2014.

c)

L’autorité compétente fournit dès que possible à l’Agence les informations pertinentes en matière de sécurité provenant des rapports sur la sécurité de l’information qu’elle a reçus en application du point IS.D.OR.230 de l’annexe du règlement délégué (UE) 2022/1645.

a)

Sans préjudice du règlement (UE) no 376/2014 et de ses actes délégués et d’exécution, l’autorité compétente met en œuvre un système visant à recueillir, à analyser et à diffuser les informations relatives à la sécurité.

b)

L’Agence met en œuvre un système visant à analyser toute information pertinente en matière de sécurité reçue et à fournir dans les meilleurs délais aux autorités compétentes des États membres et à la Commission toute information, notamment des recommandations ou des actions correctives à mettre en œuvre, dont ils ont besoin pour réagir de manière opportune à un problème de sécurité ayant trait à des organismes responsables de la fourniture de services d’assistance en escale soumis au règlement (UE) 2018/1139 et à ses actes délégués et d’exécution.

c)

Dès réception des informations auxquelles il est fait référence aux points a) et b), l’autorité compétente prend les mesures appropriées pour traiter le problème de sécurité.

d)

L’autorité compétente communique immédiatement les mesures prises conformément au point c) à l’organisme d’assistance en escale, qui est tenu de s’y conformer en vertu du règlement (UE) 2018/1139 et de ses actes délégués et d’exécution. L’autorité compétente notifie également lesdites mesures à l’Agence et, lorsqu’une action conjuguée est nécessaire, aux autres autorités compétentes concernées.

e)

Le cas échéant, les mesures notifiées à un organisme d’assistance en escale sont également notifiées à l’exploitant de l’aérodrome où l’organisme d’assistance en escale fournit les services d’assistance en escale soumis à ces mesures.

a)

L’autorité compétente met en œuvre un système visant à recueillir, à analyser et à diffuser les informations relatives aux incidents et aux vulnérabilités en matière de sécurité de l’information susceptibles d’avoir une incidence sur la sécurité aérienne qui sont signalés par les organismes d’assistance en escale. Ce système est mis en œuvre en coordination avec toutes les autres autorités compétentes en matière de sécurité de l’information ou de cybersécurité au sein de l’État membre concerné afin d’améliorer la coordination et la compatibilité des systèmes de comptes rendus.

b)

L’Agence met en œuvre un système visant à analyser toute information pertinente en matière de sécurité reçue en vertu du point ARGH.GEN.125 c), et à fournir dans les meilleurs délais aux États membres et à la Commission toute information, notamment des recommandations ou des actions correctives à mettre en œuvre, dont ils ont besoin pour réagir de manière opportune à un incident ou à une vulnérabilité en matière de sécurité de l’information susceptible d’avoir une incidence sur la sécurité aérienne ayant trait à des produits, des équipements, des personnes ou des organismes soumis au règlement (UE) 2018/1139 et à ses actes délégués et d’exécution.

c)

Dès réception des informations auxquelles il est fait référence aux points a) et b), l’autorité compétente prend des mesures appropriées pour traiter l’incidence potentielle de l’incident ou de la vulnérabilité en matière de sécurité de l’information sur la sécurité aérienne.

d)

Les mesures prises en application du point c) sont immédiatement notifiées à l’ensemble des personnes ou des organismes qui s’y conforment en vertu du règlement (UE) 2018/1139 et de ses actes délégués et d’exécution. L’autorité compétente notifie également ces mesures à l’Agence et, lorsqu’une action conjuguée est nécessaire, aux autorités compétentes des autres États membres concernés.

a)

L’autorité compétente établit, met en œuvre et maintient un système de gestion comportant tous les éléments suivants:

b)

En ce qui concerne le personnel auquel il est fait référence au point a) 2), l’autorité compétente veille:

c)

La fonction de contrôle de la conformité à laquelle il est fait référence au point a) 4) comporte un système de retour d’informations concernant les constatations résultant des audits vers les cadres dirigeants de l’autorité compétente, afin d’assurer la mise en œuvre des actions correctives, le cas échéant.

d)

Pour chaque domaine d’activité, y compris le système de gestion, l’autorité compétente nomme une ou plusieurs personnes assumant la responsabilité globale de la gestion des tâches visées au point a).

e)

Outre les exigences énoncées au point a), le système de gestion établi et tenu à jour par l’autorité compétente est conforme à l’annexe I (Partie IS.AR) du règlement d’exécution (UE) 2023/203 de la Commission (2) afin d’assurer la bonne gestion des risques liés à la sécurité de l’information susceptibles d’avoir une incidence sur la sécurité aérienne.

a)

L’autorité compétente peut attribuer à des entités qualifiées des tâches liées à l’enregistrement des déclarations ou à la supervision continue des organismes d’assistance en escale soumis au règlement (UE) 2018/1139 et à ses actes délégués et d’exécution.

b)

Lors de l’attribution de tâches à une entité qualifiée, l’autorité compétente s’assure:

c)

L’autorité compétente établit des procédures visant à garantir que toutes les informations relatives à la présentation d’une déclaration par un organisme d’assistance en escale sont rapidement communiquées entre l’autorité compétente et l’entité qualifiée.

d)

L’autorité compétente veille à ce que le processus d’audit interne et le processus de gestion des risques liés à la sécurité visés au point ARGH.MGM.200 a) 4) de la présente annexe couvrent toutes les tâches liées à l’acceptation des déclarations ou les tâches de supervision continue effectuées pour son compte.

e)

Aux fins de la supervision de la conformité de l’organisme d’assistance en escale avec l’annexe I, point ORGH.MGM.201, du règlement délégué (UE) 2025/20, l’autorité compétente peut attribuer des tâches à des entités qualifiées conformément au point a), ou à toute autorité compétente responsable de la sécurité de l’information ou de la cybersécurité au sein de l’État membre. Lors de l’attribution de tâches, l’autorité compétente s’assure:

a)

L’autorité compétente dispose d’un système permettant de recenser les modifications qui ont une incidence sur sa capacité à s’acquitter de ses tâches et à exercer ses responsabilités au sens du règlement (UE) 2018/1139 et de ses actes délégués et d’exécution. Ce système lui permet de prendre les mesures appropriées pour faire en sorte que son système de gestion reste adéquat et efficace.

b)

L’autorité compétente met à jour son système de gestion en temps opportun pour refléter toute modification apportée au règlement (UE) 2018/1139 et à ses actes délégués et d’exécution.

c)

L’autorité compétente notifie à l’Agence les modifications qui ont une incidence sur sa capacité à s’acquitter de ses tâches et à exercer ses responsabilités tel qu’énoncé dans le règlement (UE) 2018/1139 et ses actes délégués et d’exécution.

a)

Pour les modifications gérées et notifiées à l’autorité compétente conformément à la procédure définie au point IS.D.OR.255 a) de l’annexe du règlement délégué (UE) 2022/1645, l’autorité compétente inclut l’examen de ces modifications dans sa supervision continue conformément aux principes énoncés au point ARGH.OVS.300 de la présente annexe. En cas de constatation d’une non-conformité, l’autorité compétente en informe l’organisme, demande de nouvelles modifications et agit conformément au point ARGH.OVS.325 de la présente annexe.

b)

Pour les autres modifications visées au point IS.D.OR.255 b) de l’annexe du règlement délégué (UE) 2022/1645, l’autorité compétente vérifie la conformité de l’organisme d’assistance en escale avec les exigences applicables dans le cadre des tâches de supervision.

a)

L’autorité compétente établit un système d’archivage qui garantit un stockage et une accessibilité adéquats ainsi qu’une traçabilité fiable des éléments suivants:

b)

L’autorité compétente tient à jour une liste de toutes les déclarations qu’elle a reçues.

c)

Les enregistrements visés aux points a) et b) sont conservés pendant une période minimale de 5 ans, sous réserve du droit de l’Union applicable à la protection des données.

a)

Au cours du processus de supervision, l’autorité compétente vérifie les deux éléments suivants:

b)

La supervision visée au point a):

c)

Le champ d’application de la supervision tient compte des résultats d’activités passées de supervision de l’autorité compétente et des priorités en matière de sécurité recensées dans le plan européen pour la sécurité aérienne.

d)

L’autorité compétente recueille et traite toute information jugée utile pour la supervision et la supervision fondée sur les risques, y compris pour les inspections inopinées, selon le cas.

e)

Lorsque plus d’une autorité compétente est responsable de la supervision d’un même organisme, la supervision est effectuée conformément au point ARGH.OVS.330.

f)

Pour la supervision de la conformité de l’organisme avec l’annexe I, point ORGH.MGM.201, du règlement délégué (UE) 2025/20, outre le respect des points a) à d) dudit point, l’autorité compétente examine toute exemption accordée en vertu du point IS.D.OR.200 e) de l’annexe du règlement délégué (UE) 2022/1645 à l’issue du cycle d’audit de supervision applicable et chaque fois que des modifications sont mises en œuvre dans le cadre des travaux de l’organisme.

a)

L’autorité compétente met en place et tient à jour un programme de supervision couvrant les activités de supervision requises au point ARGH.OVS.300.

b)

Le programme de supervision est élaboré et mis en œuvre en tenant compte des éléments suivants:

c)

L’autorité compétente applique un cycle de planification de la supervision ne dépassant pas 48 mois, à compter de la date de réception de la déclaration initiale. Le programme de supervision et la planification tiennent compte de la performance de sécurité de l’organisme d’assistance en escale, ainsi que de son exposition aux risques. Le cycle de supervision comporte des audits et des inspections, y compris des inspections inopinées, selon le cas.

d)

Le cycle de planification de la supervision peut être prolongé jusqu’à 72 mois au maximum si l’autorité compétente a établi que, au cours du cycle d’audit précédent:

e)

Le cycle de supervision peut être réduit s’il est prouvé que le niveau de performance de sécurité de l’organisme d’assistance en escale a diminué ou lorsque des dangers spécifiques aux conditions locales sur l’aérodrome d’exploitation nécessitent une supervision renforcée.

f)

Le programme de supervision inclut l’enregistrement des dates auxquelles les audits et les inspections sont prévus ainsi que les dates auxquelles ils ont eu lieu.

a)

L’autorité compétente responsable de la supervision d’un organisme fournissant des services d’assistance en escale sur des aérodromes situés dans l’État membre de cette autorité veille à ce que tous les aspects suivants soient vérifiés lors du cycle de supervision:

b)

Lors de la supervision d’un organisme fournissant des services d’assistance en escale dans plus d’un État membre, les dispositions du point ARGH.OVS.330 s’appliquent.

a)

Lorsqu’elle reçoit une déclaration d’un organisme d’assistance en escale, l’autorité compétente accuse réception de la déclaration ou de la notification de modification, y compris l’attribution d’un numéro de référence individuel, et vérifie qu’elle contient toutes les informations requises par le point ORGH.DEC.100 et, pour la notification de modification, le point ORGH.GEN.130 de l’annexe I du règlement délégué (UE) 2025/20. L’autorité compétente veille à ce que la déclaration soit consignée dans le répertoire d’informations, conformément aux modalités du règlement d’exécution (UE) 2023/2117 de la Commission (3).

b)

Si la déclaration n’est pas dûment remplie ou contient des informations qui ne sont pas conformes au point ORGH.DEC.100 et à l’appendice de l’annexe I, sous-partie ORGH.DEC, du règlement délégué (UE) 2025/20, l’autorité compétente informe l’organisme d’assistance en escale des éléments manquants ou inexacts et lui demande des informations complémentaires. Si elle l’estime nécessaire, l’autorité compétente procède à une inspection de l’organisme d’assistance en escale. Si la non-conformité est confirmée, l’autorité compétente prend les mesures définies au point ARGH.OVS.325.

c)

Si la déclaration contient des informations selon lesquelles l’organisme d’assistance en escale fournit ou a l’intention de fournir des services également sur des aérodromes situés dans d’autres États membres, l’autorité compétente qui reçoit la déclaration ou la notification de modification veille à ce que toutes les autres autorités compétentes concernées soient informées de la déclaration, de la notification de modification et de tous les documents connexes, et à ce qu’elles y aient accès.

a)

L’autorité compétente dispose d’un système pour analyser les constatations afin de déterminer leur importance pour la sécurité et de les gérer dans le but:

b)

L’autorité compétente émet une constatation de niveau 1 lorsqu’elle détecte toute non-conformité importante au règlement délégué (UE) 2025/20 ou à la déclaration présentée, qui diminue ou compromet gravement la sécurité des vols ou au sol.

Les constatations de niveau 1 incluent, notamment:

c)

L’autorité compétente émet une constatation de niveau 2 lorsqu’elle détecte toute non-conformité au règlement délégué (UE) 2025/20 ou à la déclaration présentée, qui n’est pas classée comme une constatation de niveau 1 et qui pourrait diminuer ou éventuellement compromettre la sécurité des vols ou au sol.

d)

Lorsque l’autorité compétente, au cours de l’enquête ou de la supervision, ou par tout autre moyen, trouve des éléments prouvant que l’organisme d’assistance en escale ne respecte pas le règlement délégué (UE) 2025/20 ou la déclaration présentée conformément au point ORGH.DEC.100 dudit règlement, l’autorité compétente:

e)

L’autorité compétente informe l’exploitant d’aérodrome concerné des constatations relatives à l’organisme d’assistance en escale si celles-ci sont pertinentes pour la sécurité de cet aérodrome.

f)

En ce qui concerne les cas n’appelant pas de constatations de niveau 1 ou 2, l’autorité compétente peut émettre des observations.

a)

Les autorités compétentes responsables de la supervision des organismes fournissant des services d’assistance en escale dans plus d’un État membre ou sur des aérodromes dont la supervision relève de la responsabilité de plus d’une autorité compétente coopèrent afin de garantir une supervision effective et efficace de ces organismes et de leurs services. Ces autorités compétentes assurent l’échange mutuel d’informations et se portent mutuellement assistance pour mener à bien leurs tâches et responsabilités de supervision.

b)

La supervision coopérative couvre les organismes suivants qui ont leur principal établissement dans un État membre et fournissent des services d’assistance en escale dans plus d’un État membre ou sur des aérodromes dont la supervision relève de la responsabilité de plus d’une autorité compétente:

c)

L’échange mutuel d’informations porte sur les éléments suivants:

d)

Les tâches de supervision d’un organisme d’assistance en escale visées au point b) sont attribuées conformément aux points e) et f).

e)

L’autorité compétente de l’État membre dans lequel l’organisme a son principal établissement vérifie tous les éléments suivants énumérés aux annexes I et II du règlement délégué (UE) 2025/20, soit par elle-même, soit avec l’aide de l’une des autres autorités compétentes concernées, puis procède à l’inspection des activités d’assistance en escale exercées sur les aérodromes situés dans son État membre, afin de vérifier que la mise en œuvre des éléments du système de gestion de l’organisme est effectuée comme indiqué dans la documentation:

f)

Chaque autorité compétente des États membres dans lesquels l’organisme fournit des services d’assistance en escale, autres que l’État membre dans lequel l’organisme a son principal établissement, supervise la sécurité de la fourniture de services sur les sites d’activité situés dans son État membre, en vérifiant la mise en œuvre effective:

g)

Chacune des autorités compétentes visées aux points e) et f):

h)

Toutes les autorités compétentes intervenant dans la supervision d’un organisme visé au point b) aident l’autorité compétente de l’État membre dans lequel l’organisme a son principal établissement à mettre à jour périodiquement l’évaluation de la performance de sécurité de l’organisme sur la base des rapports de supervision des différents sites d’activité situés dans les autres États membres.

i)

Toute autorité compétente responsable de la supervision d’un organisme visé au point b) peut aider l’autorité compétente de l’État membre dans lequel l’organisme a son principal établissement à effectuer les audits ou inspections visés au point e).

j)

Les autorités compétentes concernées établissent des procédures pour la mise en œuvre du processus de supervision coopérative, qui couvrent tous les aspects détaillés aux points a) à i).

k)

Les autorités compétentes utilisent le répertoire d’informations établi conformément à l’article 74 du règlement (UE) 2018/1139 pour accéder aux documents et informations visés au point c).