§ 23.

1. W protokole kontroli zespół audytorski przyznaje następujące kategorie ocen stanu ochrony:

1) kategoria 1 - oznacza, że stosowane metody i środki ochrony są w pełni zgodne z wymaganiami przepisów z zakresu ochrony lotnictwa cywilnego;

2) kategoria 2 - oznacza, że stosowane metody i środki ochrony są zgodne z wymaganiami przepisów z zakresu ochrony lotnictwa cywilnego, jednakże pełna skuteczność ich stosowania wymaga wprowadzenia zmian w sposobie ich realizacji;

3) kategoria 3 - oznacza, że stosowane metody i środki ochrony są niezgodne z wymaganiami przepisów z zakresu ochrony lotnictwa cywilnego, jednakże stwierdzone drobne uchybienia nie mają bezpośredniego wpływu na ochronę kontrolowanego podmiotu;

4) kategoria 4 - oznacza, że stosowane metody i środki ochrony są niezgodne z wymaganiami przepisów z zakresu ochrony lotnictwa cywilnego, a stwierdzone poważne uchybienia mają bezpośredni wpływ na ochronę kontrolowanego podmiotu;

5) kategoria 5 - oznacza, że wymagane zgodnie z przepisami prawa metody i środki ochrony nie znajdują zastosowania w podmiocie kontrolowanym;

6) kategoria 6 - oznacza, że wymagane zgodnie z przepisami prawa metody i środki ochrony nie zostały potwierdzone z przyczyn obiektywnych.

2. W odniesieniu do poszczególnych metod kontroli zgodności zespół audytorski przyznaje następujące kategorie oceny stanu ochrony podmiotu kontrolowanego:

1) w przypadku audytu ochrony - kategorie 1-6;

2) w przypadku inspekcji ochrony - kategorie 1-6;

3) w przypadku testu ochrony - kategorie 1-4 i 6.

3. Zalecenia, w zależności od stopnia stwierdzonych uchybień, klasyfikuje się jako:

1) pilne, których realizację podmiot kontrolowany rozpoczyna z chwilą stwierdzenia uchybienia przez zespół audytorski; jeżeli nie jest możliwe bezzwłoczne skorygowanie uchybień, wdrażane są środki wyrównawcze, zgodnie z pkt 12.1 załącznika II do rozporządzenia (WE) nr 300/2008;

2) planowe, których realizację podmiot kontrolowany rozpoczyna z chwilą zatwierdzenia przez Prezesa Urzędu programu naprawczego, o którym mowa w § 25 ust. 1.

4. W razie stwierdzenia podczas przeglądu ochrony jakiejkolwiek podatności zgodnie z pkt 9.1 załącznika II do rozporządzenia (WE) nr 300/2008, zespół audytorski wymaga wdrożenia środków zabezpieczających odpowiednio do zagrożenia. Przepis ust. 3 stosuje się odpowiednio.