57)

alla sezione B, il capitolo J) è sostituito dal seguente: «CAPITOLO J — APPROVAZIONE DOA PER LE IMPRESE DI PROGETTAZIONE 21.B.430 Procedura di certificazione iniziale a) Al ricevimento di una domanda per il rilascio iniziale di un’approvazione DOA, l’autorità competente deve verificare la conformità del richiedente ai requisiti applicabili. b) Almeno una volta nel corso dell’indagine per ottenere la certificazione iniziale deve essere indetta una riunione con il direttore dell’impresa di progettazione, al fine di garantire che tale persona comprenda il proprio ruolo e la propria responsabilità. c) L’autorità competente deve registrare tutte le non conformità rilevate, le azioni di chiusura e le raccomandazioni per il rilascio di un’approvazione DOA. d) L’autorità competente deve confermare per iscritto al richiedente tutte le non conformità rilevate durante la verifica. Per la certificazione iniziale tutte le non conformità devono essere corrette in modo giudicato soddisfacente dall’autorità competente prima che l’approvazione DOA possa essere rilasciata. e) Una volta accertato che il richiedente soddisfa i requisiti applicabili, l’autorità competente deve rilasciare l’approvazione DOA. f) Il numero di riferimento del certificato deve essere riportato nell’approvazione DOA secondo le modalità specificate dall’Agenzia. g) Il certificato deve essere rilasciato per un periodo di tempo illimitato. I privilegi e la portata delle attività per la cui esecuzione l’impresa di progettazione è approvata, comprese le eventuali limitazioni applicabili, devono essere specificati nei termini di approvazione allegati all’approvazione DOA. 21.B.431 Principi di sorveglianza L’autorità competente deve verificare che le imprese certificate continuino a soddisfare i requisiti applicabili. a) La verifica deve: 1. basarsi sulla documentazione diretta specificamente a fornire al personale responsabile della sorveglianza una guida per lo svolgimento delle proprie funzioni; 2. fornire alle imprese interessate i risultati dell’attività di sorveglianza; 3. basarsi su valutazioni, audit, ispezioni e, se necessario, ispezioni senza preavviso; 4. fornire all’autorità competente le prove necessarie nel caso in cui siano richieste azioni aggiuntive, incluse le misure previste al punto 21.B.433. b) L’autorità competente deve stabilire l’ambito di applicazione della sorveglianza di cui alla lettera a) tenendo conto dei risultati delle attività di sorveglianza svolte nel passato e delle priorità in materia di sicurezza. c) L’autorità competente deve raccogliere ed elaborare tutte le informazioni ritenute necessarie per lo svolgimento delle attività di sorveglianza. 21.B.432 Programma di sorveglianza a) L’autorità competente deve istituire e mantenere un programma di sorveglianza che includa le attività di sorveglianza prescritte ai fini della conformità al punto 21.B.431, lettera a). b) Il programma di sorveglianza deve tenere conto della natura specifica dell’impresa, della complessità delle sue attività, dei risultati delle precedenti attività di certificazione o di sorveglianza, o entrambe, e basarsi sulla valutazione dei rischi associati. Esso deve includere all’interno di ciascun ciclo di pianificazione della sorveglianza: 1. valutazioni, audit e ispezioni, compresi, se del caso: i) valutazioni del sistema di gestione e audit delle procedure; ii) audit dei prodotti di un campione pertinente della progettazione e della certificazione di prodotti, parti e pertinenze che rientrano nell’ambito di attività dell’impresa; iii) campionamento del lavoro svolto; iv) ispezioni senza preavviso; 2. riunioni indette tra il direttore dell’impresa di progettazione e l’autorità competente per assicurare che entrambe le parti siano informate in merito a tutte le questioni significative. c) Il ciclo di pianificazione della sorveglianza non deve superare i 24 mesi. d) Fatta salva la lettera c), il ciclo di pianificazione della sorveglianza può essere esteso fino a 36 mesi nel caso in cui l’autorità competente abbia stabilito che, durante i 24 mesi precedenti: 1. l’impresa ha dimostrato di essere in grado di individuare efficacemente i pericoli per la sicurezza aerea e di gestire i rischi associati; 2. l’impresa ha costantemente dimostrato la conformità al punto 21.A.247 ed ha il pieno controllo su tutte le modifiche apportate al sistema di gestione della progettazione; 3. non sono state rilevate non conformità di livello 1; 4. tutte le azioni correttive sono state attuate entro il periodo di tempo che è stato accettato o esteso dall’autorità competente come previsto al punto 21.B.433, lettera d). Fatta salva la lettera c), il ciclo di pianificazione della sorveglianza può essere ulteriormente esteso a un massimo di 48 mesi nel caso in cui, oltre a rispettare le condizioni illustrate alla lettera d), punti da 1) a 4), l’impresa abbia stabilito, e l’autorità competente approvato, un efficace sistema di comunicazione continua all’autorità competente delle prestazioni di sicurezza e della conformità alla normativa dell’impresa stessa. e) Il ciclo di pianificazione della sorveglianza può essere ridotto se è provato che le prestazioni in materia di sicurezza dell’impresa sono diminuite. f) Il programma di sorveglianza deve includere la documentazione delle date alle quali sono previsti audit, valutazioni, ispezioni e riunioni e delle date in cui tali audit, valutazioni, ispezioni e riunioni si sono effettivamente svolti. g) Al termine di ciascun ciclo di pianificazione della sorveglianza, l’autorità competente deve elaborare una relazione di raccomandazione sul proseguimento dell’approvazione, tenendo conto dei risultati della sorveglianza. 21.B.433 Non conformità e azioni correttive — osservazioni a) L’autorità competente deve disporre di un sistema per analizzare le non conformità sotto il profilo della loro importanza ai fini della sicurezza. b) L’autorità competente deve rilevare una non conformità di livello 1 qualora venga riscontrata una non conformità rispetto ai requisiti applicabili del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione, alle procedure e ai manuali dell’impresa, oppure rispetto al certificato dell’impresa di progettazione, ivi compresi i termini di approvazione, che può determinare non conformità incontrollate e potenziali condizioni di non sicurezza. Devono essere rilevate non conformità di livello 1 anche nei casi in cui: 1. all’autorità competente non è concesso l’accesso alle strutture dell’impresa di cui al punto 21.A.9 durante il normale orario di lavoro e a seguito di due richieste scritte; 2. l’approvazione DOA è stata ottenuta o la sua validità è stata prolungata falsificando le prove documentali presentate; 3. è dimostrato un uso scorretto o fraudolento dell’approvazione DOA; 4. non è stato nominato un direttore dell’impresa di progettazione a norma del punto 21.A.245, lettera a). c) L’autorità competente deve rilevare una non conformità di livello 2 qualora sia riscontrata una non conformità rispetto ai requisiti applicabili del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione, alle procedure e ai manuali dell’impresa, oppure rispetto al certificato comprendente i termini di approvazione, che non è classificata come non conformità di livello 1. d) Qualora sia riscontrata una non conformità nel corso della sorveglianza o con qualsiasi altro mezzo l’autorità competente, fatte salve eventuali azioni ulteriori previste dal regolamento (UE) 2018/1139 e dai relativi atti delegati e di esecuzione, deve comunicare per iscritto la non conformità all’impresa e chiedere un’azione correttiva per la non conformità individuata. Se una non conformità di livello 1 riguarda direttamente un prodotto, l’autorità competente deve informare l’autorità competente dello Stato membro nel quale l’aeromobile è registrato. 1. Qualora vi siano non conformità di livello 1, l’autorità competente deve: i) concedere all’impresa un periodo di tempo adeguato alla natura della non conformità, che in ogni caso all’inizio non deve superare i 21 giorni lavorativi, al fine di attuare un’azione correttiva. Tale periodo deve iniziare alla data della comunicazione scritta della non conformità all’impresa, con la quale è richiesta un’azione correttiva per la non conformità individuata; ii) valutare il piano di attuazione e il piano di azioni correttive proposti dall’impresa e, se conclude che essi sono sufficienti a correggere la o le non conformità, accettarli; iii) qualora un’impresa non presenti un piano di azioni correttive accettabile, o non esegua le azioni correttive entro il periodo di tempo accettato dall’autorità competente, agire immediatamente e in modo adeguato per vietare o limitare le attività dell’impresa coinvolta e, se opportuno, per revocare l’approvazione DOA, limitarla o sospenderla in tutto o in parte a seconda dell’entità della non conformità di livello 1, fino a quando non sia stata intrapresa con successo un’azione correttiva da parte dell’impresa. 2. Qualora vi siano non conformità di livello 2, l’autorità competente deve: i) concedere all’impresa un periodo di tempo adeguato alla natura della non conformità, che in ogni caso all’inizio non deve superare i tre mesi, al fine di attuare un’azione correttiva. Tale periodo deve iniziare alla data della comunicazione scritta della non conformità con la quale è richiesta un’azione correttiva. Alla fine di tale periodo, e a seconda della natura della non conformità, l’autorità competente può estendere il periodo di tre mesi a condizione che sia stato concordato un piano di azioni correttive con l’autorità competente; ii) valutare le azioni correttive e il piano di attuazione proposti dall’impresa e, se conclude che essi sono sufficienti a correggere la o le non conformità, accettarli; iii) qualora un’impresa non presenti un piano di azioni correttive accettabile, o non esegua le azioni correttive entro il periodo di tempo accettato o prorogato dall’autorità competente, la non conformità deve essere elevata a non conformità di livello 1 e devono essere intraprese le azioni indicate alla lettera d), punto 1. e) L’autorità competente può formulare osservazioni per uno qualsiasi dei casi seguenti che non rientrano tra le non conformità di livello 1 o 2: 1. per qualsiasi elemento la cui prestazione sia stata valutata inefficace; 2. se è stato individuato che un elemento può potenzialmente causare una non conformità a norma delle lettere b) o c); 3. quando suggerimenti o miglioramenti sono rilevanti per le prestazioni generali di sicurezza dell’impresa. Le osservazioni formulate a norma del presente punto devono essere comunicate per iscritto all’impresa e registrate dall’autorità competente. 21.B.435 Modifiche del sistema di gestione della progettazione a) Al ricevimento di una domanda per una modifica significativa del sistema di gestione della progettazione, l’autorità competente deve verificare che l’impresa sia conforme ai requisiti applicabili del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione prima di rilasciare l’approvazione. b) L’autorità competente deve stabilire le condizioni alle quali l’impresa può operare durante la modifica, a meno che l’autorità competente non decida che l’approvazione DOA debba essere sospesa. c) Una volta convinta che l’impresa sia conforme ai requisiti applicabili del regolamento (UE) 2018/1139 e dei relativi atti delegati e di esecuzione, l’autorità competente deve approvare la modifica. d) Fatte salve eventuali misure di esecuzione supplementari, se l’impresa attua una modifica significativa del sistema di gestione della progettazione senza aver ricevuto l’approvazione dell’autorità competente a norma della lettera c), l’autorità competente deve valutare la necessità di sospendere, limitare o revocare il certificato dell’impresa. e) In caso di modifiche non significative del sistema di gestione della progettazione, l’autorità competente deve includere il riesame di tali modifiche nella sua sorveglianza continua in conformità ai principi di cui al punto 21.B.431. Se viene riscontrata una non conformità, l’autorità competente deve informare l’impresa, richiedere ulteriori modifiche e agire in conformità al punto 21.B.433.»;