§ 21.

1. Ustala się następującą częstotliwość przeprowadzania poszczególnych rodzajów kontroli zgodności, o których mowa w § 4:

1) dla audytu ochrony:

a) w portach lotniczych o rocznym natężeniu ruchu lotniczego powyżej 10 mln pasażerów - przynajmniej raz w roku,

b) w portach lotniczych o rocznym natężeniu ruchu lotniczego od 5 mln do 10 mln pasażerów - nie rzadziej niż raz na dwa lata,

c) w pozostałych podmiotach prowadzących działalność lotniczą - w zależności od przeprowadzonej oceny ryzyka;

2) dla inspekcji ochrony:

a) w portach lotniczych o rocznym natężeniu ruchu lotniczego powyżej 2 mln pasażerów - zgodnie z pkt 7.5 załącznika II do rozporządzenia (WE) nr 300/2008, chyba że w okresie ostatnich 12 miesięcy przeprowadzono w porcie lotniczym audyt ochrony,

b) w portach lotniczych o rocznym natężeniu ruchu lotniczego do 2 mln pasażerów - nie rzadziej niż raz na dwa lata,

c) w pozostałych podmiotach prowadzących działalność lotniczą - w zależności od przeprowadzonej oceny ryzyka;

3) dla testu ochrony - w stosunku do każdego z obszarów środków ochrony, o których mowa w pkt 8.1 załącznika II do rozporządzenia (WE) nr 300/2008 - przynajmniej raz w danym roku kalendarzowym;

4) dla przeglądu ochrony - zgodnie z pkt 9.1 załącznika II do rozporządzenia (WE) nr 300/2008.

2. W przypadku gdy żaden port lotniczy nie przekroczy rocznego natężenia ruchu 2 mln pasażerów, pkt 7.6 załącznika II do rozporządzenia (WE) nr 300/2008 stosuje się odpowiednio.

3. Inspekcje, testy i przeglądy ochrony przeprowadza się bez obowiązku uprzedniego informowania podmiotu kontrolowanego o zamiarze ich przeprowadzenia.

4. W przypadku wystąpienia aktu bezprawnej ingerencji w lotnictwie cywilnym, Prezes Urzędu przeprowadza dochodzenie, o którym mowa w pkt 3.2 lit. c załącznika II do rozporządzenia (WE) nr 300/2008.

5. W celu przeprowadzenia dochodzenia, o którym mowa w pkt 3.2 lit. c załącznika II do rozporządzenia (WE) nr 300/2008, wyjaśnienia zaistniałych okoliczności oraz wskazania działań naprawczych Prezes Urzędu powołuje zespół składający się z co najmniej czterech członków, po jednej osobie z organów, o których mowa w ust. 6.

6. Członkowie zespołu wskazywani są przez:

1) Prezesa Urzędu spośród pracowników Urzędu Lotnictwa Cywilnego;

2) Komendanta Głównego Straży Granicznej spośród przedstawicieli Straży Granicznej;

3) Szefa Agencji Bezpieczeństwa Wewnętrznego spośród funkcjonariuszy Agencji Bezpieczeństwa Wewnętrznego;

4) Komendanta Głównego Policji spośród przedstawicieli Policji.

7. Tryb działania zespołu określa regulamin ustalony przez Prezesa Urzędu.

8. Ocena ryzyka, o której mowa w ust. 1 pkt 1 lit. c i pkt 2 lit. c, jest wykonywana przy uwzględnieniu:

1) wyników kontroli zgodności w zakresie ochrony lotnictwa cywilnego,

2) wyników kontroli w zakresie ochrony lotnictwa cywilnego, przeprowadzonych przez audytorów Unii Europejskiej, Organizacji Międzynarodowego Lotnictwa Cywilnego oraz Europejskiej Konferencji Lotnictwa Cywilnego,

3) konsekwencji zaistniałych uchybień w systemie ochrony podmiotu kontrolowanego,

4) liczby obsłużonych pasażerów,

5) liczby wykonanych operacji lotniczych,

6) ilości odprawionych ładunków,

7) wielkości portu lotniczego,

8) rodzaju wykonywanych operacji lotniczych,

9) ilości wykonywanych rejsów o statusie lotów wysokiego ryzyka,

10) liczby incydentów lotniczych mających wpływ na poziom ochrony lotnictwa cywilnego

- odpowiednio dla danego podmiotu prowadzącego działalność lotniczą.

9. Prezes Urzędu, w terminie do końca listopada każdego roku kalendarzowego, ustala w porozumieniu z Komendantem Głównym Straży Granicznej, Komendantem Głównym Policji, ramowy roczny harmonogram kontroli zgodności, określający nazwę kontrolowanego podmiotu prowadzącego działalność lotniczą oraz rodzaj planowanej kontroli zgodności, mając na względzie kryteria, o których mowa w ust. 8. Ramowy roczny harmonogram kontroli zgodności sporządza się z uwzględnieniem przepisów o ochronie informacji niejawnych oraz oznacza klauzulą „zastrzeżone”.