(1) Jeder Flughafenbetreiber stellt ein Programm für die Flughafensicherheit auf, wendet es an und entwickelt es fort.
Dieses Programm beschreibt die Methoden und Verfahren, die der Flughafenbetreiber anzuwenden hat, um die Bestimmungen dieser Verordnung sowie die Anforderungen des nationalen Sicherheitsprogramms für die Zivilluftfahrt des Mitgliedstaats, in dem der Flughafen gelegen ist, zu erfüllen.
Das Programm enthält auch Bestimmungen über die interne Qualitätssicherung, die beschreiben, wie die Einhaltung dieser Methoden und Verfahren von dem Flughafenbetreiber zu überwachen ist.
(2) Das Programm für die Flughafensicherheit ist der zuständigen Behörde vorzulegen, die gegebenenfalls weitere Maßnahmen treffen kann.