§ 33.

1. Podmiot prowadzący działalność lotniczą sporządza roczny harmonogram wewnętrznej kontroli zgodności w terminie do końca grudnia każdego roku kalendarzowego na rok następny.

2. Roczny harmonogram, o którym mowa w ust. 1, jest tworzony na podstawie analizy ryzyka wykonywanej przez podmiot prowadzący działalność lotniczą z uwzględnieniem kryteriów, o których mowa w § 21 ust. 8, rodzaju i skali prowadzonej działalności lotniczej oraz liczby lokalizacji, w których jest prowadzona działalność lotnicza.

3. Wewnętrzna kontrola zgodności obejmuje w roku kalendarzowym weryfikację, poprzez inspekcje lub audyty ochrony, wszystkich elementów, o których mowa w dodatku I do załącznika II do rozporządzenia (WE) nr 300/2008 wraz z przepisami krajowymi, w zakresie dotyczącym danego podmiotu.

4. Każdy ze środków ochrony, o których mowa w pkt 8.1 załącznika II do rozporządzenia (WE) nr 300/2008, w zakresie dotyczącym danego podmiotu podlega testowi ochrony przynajmniej raz na kwartał.

5. Podmiot prowadzący działalność lotniczą prowadzi wewnętrzną kontrolę zgodności w sposób ciągły oraz udokumentowany.

6. Dokumentacja przechowywana jest przez okres co najmniej dwóch lat i zawiera informacje o zakresie, wynikach wewnętrznej kontroli zgodności oraz imionach i nazwiskach osób biorących w niej udział.

7. Podmiot prowadzący działalność lotniczą przesyła Prezesowi Urzędu roczne sprawozdanie z przeprowadzonej wewnętrznej kontroli zgodności w terminie do końca stycznia każdego roku kalendarzowego za rok poprzedni.

8. Zawartość sprawozdania, o którym mowa w ust. 7, określa załącznik do rozporządzenia.