Virksomheden skal sikre, at de relevante security-foranstaltninger fungerer i praksis.
Det indebærer blandt andet, at virksomheden skal:
- forebygge uautoriseret adgang til lokaliteten.
- sikre, at personer med adgang til forsyninger til flyvningen har uddannelse i generel sikkerhedsbevidsthed.
- sikre, at medarbejdere, der udfører screening eller anden sikkerhedskontrol, har den relevante uddannelse efter forordningen.
Virksomheden skal også holde sit sikkerhedsprogram ajour.
Det betyder, at virksomheden skal:
- samarbejde ved inspektioner
- orientere myndigheden om security-hændelser
- underrette myndigheden om ændringer i sikkerhedsprogrammet
- informere myndigheden, hvis virksomheden ophører med at levere forsyninger direkte til luftfartøjer
- informere myndigheden, hvis virksomheden ikke længere kan opfylde kravene
Sikkerhedschefen skal sikkerhedsgodkendes hos Trafikstyrelsen.