1. L’exploitant ou l’exploitant d’aéronef établit, consigne, met en œuvre et tient à jour un système de contrôle performant pour faire en sorte que la déclaration d’émissions annuelle, établie sur la base des activités de gestion du flux de données, ne contienne pas d’inexactitudes et soit conforme au plan de surveillance et au présent règlement.
2. Le système de contrôle visé au paragraphe 1 comprend les éléments suivants:
a) l'analyse des risques inhérents et des risques de carence de contrôle réalisée par l'exploitant ou l'exploitant d'aéronef, fondée sur une procédure écrite;
b) les procédures écrites correspondant aux activités de contrôle destinées à atténuer les risques mis en évidence.
3. Les procédures écrites correspondant aux activités de contrôle visées au paragraphe 2, point b), portent au minimum sur les aspects suivants:
a) l'assurance de la qualité de l'équipement de mesure;
b) l'assurance de la qualité du système informatique utilisé pour réaliser les activités de gestion du flux de données, y compris les systèmes informatiques de commande de processus;
c) la séparation des fonctions parmi les activités de gestion du flux de données et les activités de contrôle ainsi que la gestion des compétences nécessaires;
d) les analyses internes et la validation des données;
e) les corrections et mesures correctives;
f) le contrôle des activités externalisées;
g) l'archivage et la documentation, y compris la gestion des différentes versions des documents.
4. L’exploitant ou l’exploitant d’aéronef surveille l’efficacité du système de contrôle, notamment en procédant à des analyses internes et en tenant compte des constatations formulées par le vérificateur lors de la vérification des déclarations d’émissions annuelles réalisée conformément au règlement d’exécution (UE) 2018/2067.
S'il s'avère que le système de contrôle est inefficace ou inadapté aux risques mis en évidence, l'exploitant ou l'exploitant d'aéronef s'efforce d'améliorer ce système et de mettre à jour le plan de surveillance ou les procédures écrites sur lesquelles celui-ci repose pour ce qui concerne les activités de gestion du flux de données, l'évaluation des risques et les activités de contrôle, selon qu'il convient.