Ordinær godkjenning
For det første må havna eller havneanlegget få gjennomført en sikringsrisikoanalyse (PSA/PFSA). Dette gjøres i de fleste tilfeller av en Recognized Security Organization (RSO). Sikringsrisikoanalysen skal godkjennes av Kystverket.
Havneanlegget må videre peke ut en sikringsleder for havneanlegget (PFSO) og utarbeide en sikringsplan. Sikringsplanen kan enten utarbeides av sikringsleder eller av en RSO.
Sikringsplanen skal deretter godkjennes av Kystverket. Kystverket utfører en verifikasjon av havneanlegget for å påse at den opererer i tråd med sin egen sikringsplan og gjeldende regelverk. Kystverket sjekker da at de sikringstiltakene som er beskrevet i planverket faktisk er gjennomført i havneanlegget.
Sikringsrisikoanalysen og sikringsplanen blir endelig godkjent når verifikasjonen er gjennomført, og Kystverket ikke har noe å utsette. Kystverket vil da utstede et godkjenningsbevis (Statement of Compliance) for havneanlegget, noe som innebærer at havneanlegget er ISPS-godkjent og lovlig kan motta skip i internasjonal fart.
Kystverket kan utføre anmeldte og uanmeldte tilsyn i havner og havneanlegg.
Godkjenning av havneanlegg med sporadiske anløp av ISPS-skip
Forskrift om sikring av havneanlegg åpner for en enklere gjennomføring av kravene i enkelte tilfeller. Havneanlegg som godkjennes etter § 11 i forskriften kan ha færre eller mindre omfattende sikringstiltak enn det som fremgår av forskriften og ISPS-koden. Disse havneanleggene skal i hovedsak anløpes av skip i nasjonal fart, og kun sporadisk anløp av ISPS-skip. I tillegg til lav anløpsfrekvens må havneanlegget ha en lav sikringsprofil. Se veiledning til forskrift om sikring av havneanlegg.
For å søke om godkjenning etter § 11, må havneanlegget fylle ut et kartleggingsskjema som sendes til Kystverket i vanlig post eller på e-post til
Godkjenning av havneanlegg med tilsvarende sikringsordninger
Havneanlegg som godkjennes etter § 12 i forskrift om sikring av havneanlegg kan ha andre, men like effektive, sikringstiltak enn det som fremgår av forskriften og ISPS-koden. Bestemmelsen kan bare benyttes i særskilte tilfeller, og havneanlegg må ha en begrenset eller spesiell drift. Se veiledning til forskrift om sikring av havneanlegg.