Regolamento (UE) 2025/23

Regolamento di esecuzione (UE) 2025/23: sorveglianza dei servizi di assistenza a terra

Il regolamento attua il regolamento (UE) 2018/1139 nella parte relativa alla sorveglianza dei servizi di assistenza a terra e delle organizzazioni che li forniscono. Esso risponde all'esigenza di armonizzare i controlli negli aeroporti dell'Unione, assicurando un livello elevato di sicurezza, una vigilanza basata sul rischio e una cooperazione effettiva tra autorità nazionali, in linea con le migliori prassi internazionali e con il parere EASA n. 01/2024.

Ambito e impostazione generale

Il testo disciplina i compiti delle autorità competenti degli Stati membri in materia di ricezione delle dichiarazioni, sorveglianza continua, applicazione delle norme e coordinamento transfrontaliero. Il quadro è costruito in modo da coprire sia le organizzazioni che operano in un solo Stato membro sia quelle che prestano servizi in più aeroporti o in più Stati membri, per le quali è prevista una sorveglianza cooperativa con scambio strutturato di informazioni.

Autorità competenti, poteri e organizzazione interna

L'articolo 3 impone agli Stati membri di designare una o più autorità competenti, dotate di risorse adeguate e operanti in modo imparziale e trasparente. L'allegato richiede a tali autorità un sistema di gestione formalizzato, con personale formato e qualificato, strutture adeguate, monitoraggio della conformità, audit interni e gestione dei rischi per la sicurezza delle informazioni. È inoltre previsto che le autorità mantengano documentazione completa e aggiornata sulle dichiarazioni ricevute, sui rilievi, sulle azioni correttive e sulle misure di enforcement, con conservazione minima quinquennale.

Ricezione delle dichiarazioni e ruolo del repertorio di informazioni

Quando riceve una dichiarazione, l'autorità competente deve verificarne la completezza, attribuire un numero di riferimento e trasmetterla al repertorio di informazioni istituito ai sensi dell'articolo 74 del regolamento (UE) 2018/1139 e del regolamento di esecuzione (UE) 2023/2117. Se la dichiarazione è incompleta o non conforme, l'autorità deve richiedere le integrazioni necessarie e, se opportuno, effettuare un'ispezione. Se l'organizzazione opera anche in altri Stati membri, le relative autorità devono essere informate e avere accesso alla documentazione.

Sorveglianza, piano di controllo e periodicità

La sorveglianza deve verificare sia la conformità al regolamento delegato (UE) 2025/20, che contiene i requisiti sostanziali per l'assistenza a terra, sia l'attuazione delle eventuali misure di sicurezza imposte dall'autorità. Il programma di sorveglianza deve essere costruito tenendo conto dei servizi forniti, della complessità organizzativa, dei risultati precedenti, della valutazione del rischio e della prestazione di sicurezza. Il ciclo ordinario non può superare 48 mesi dalla dichiarazione iniziale, ma può essere esteso fino a 72 mesi solo se risultano soddisfatte condizioni rigorose, tra cui l'efficacia del sistema di gestione, il controllo delle modifiche, l'assenza di rilievi di livello 1 e la tempestiva attuazione delle azioni correttive.

Rilievi, azioni correttive e misure di enforcement

Il regolamento distingue tra rilievi di livello 1 e di livello 2. I rilievi di livello 1 riguardano non conformità gravi, come il diniego di accesso all'autorità dopo due richieste scritte, l'uso fraudolento della dichiarazione o la mancanza di un dirigente responsabile; quelli di livello 2 coprono non conformità meno gravi ma ancora suscettibili di incidere sulla sicurezza. Per i rilievi di livello 2 l'organizzazione deve presentare un piano di azioni correttive, di regola con un termine iniziale non superiore a tre mesi; in caso di inadempimento o piano non accettabile, il rilievo può essere elevato a livello 1. Le autorità devono anche coordinarsi, quando necessario, per evitare interruzioni della continuità operativa negli aeroporti interessati.

Sorveglianza cooperativa nei casi transfrontalieri

Quando un'organizzazione fornisce servizi in più Stati membri o in aeroporti soggetti alla vigilanza di più autorità, il regolamento impone una cooperazione strutturata. L'autorità del luogo principale delle attività verifica il sistema di gestione complessivo, mentre le autorità degli altri Stati controllano l'effettiva fornitura dei servizi nei rispettivi aeroporti. Le autorità si scambiano dichiarazioni, audit, rilievi, piani di azioni correttive, segnalazioni obbligatorie e volontarie e devono utilizzare il repertorio di informazioni per accedere ai documenti rilevanti. In caso di rilievo di livello 1, l'autorità che lo emette deve informare immediatamente le altre autorità interessate, che valutano l'impatto sui propri siti e adottano misure coerenti.

Informazioni, sicurezza e reazione rapida a problemi e vulnerabilità

Il testo rafforza la circolazione delle informazioni verso l'Agenzia e tra autorità competenti. Sono previsti obblighi di segnalazione all'EASA entro 30 giorni dalla conoscenza di problemi significativi nell'attuazione della normativa, oltre alla trasmissione tempestiva delle informazioni rilevanti sulla sicurezza provenienti da segnalazioni di eventi e da segnalazioni relative alla sicurezza delle informazioni. In presenza di un problema di sicurezza o di un incidente/vulnerabilità informatica con impatto sulla sicurezza aerea, l'autorità deve attuare un sistema di raccolta, analisi e diffusione delle informazioni e adottare prontamente le misure adeguate, notificandole anche all'Agenzia e, se del caso, alle altre autorità competenti o al gestore aeroportuale.

Disposizioni transitorie e applicazione nel tempo

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione, ma si applica solo dal 27 marzo 2028. Alcuni punti dell'allegato trovano applicazione dal 27 marzo 2031. È inoltre previsto un termine transitorio: entro il 27 marzo 2030 le autorità devono aver effettuato almeno una sorveglianza approfondita di tutte le organizzazioni dichiaranti nel proprio Stato membro. Questo rinvio consente agli Stati membri di organizzare il nuovo quadro di vigilanza e adeguare strutture, personale e procedure.