¿Cómo se hacen cumplir las normas de seguridad en una aerolínea que no está certificada por la IOSA?

Ser una aerolínea certificada por la IOSA significa, en efecto, que has alcanzado un cierto nivel de seguridad (buen nivel), pero no estar certificado no significa necesariamente que no hayas alcanzado ese nivel.

Para una pequeña aerolínea como WOW, tener la certificación IOSA no es más que una pérdida de dinero. ¿Por qué? Porque pasar la certificación IOSA cuesta mucho dinero (alrededor de 60.000 dólares sólo para la organización auditora) además de otros costos relacionados con eso. La auditoría IOSA es obligatoria ahora para formar parte de la IATA, pero de nuevo, una aerolínea como WOW no necesita ser parte de la IATA, muchas otras aerolíneas pequeñas o incluso aerolíneas más grandes (como Ryanair) eligieron no hacerlo porque no se benefician de ello.

La mayoría de las grandes aerolíneas se beneficiarán de IOSA por muchas razones, la reputación es una de ellas, minimizar las auditorías bilaterales entre aerolíneas es otra razón. Así que si las aerolíneas X quieren auditar a las aerolíneas Z antes de compartir el código, sólo tendrán que pedir permiso para comprobar sus registros de auditoría IOSA en lugar de realizar sus propias auditorías como solían hacer las aerolíneas en el pasado, esto ahorrará dinero y tiempo.

Para muchas aerolíneas, las auditorías IOSA no son más que una forma de hacer buen dinero para la IATA, lo digo porque las auditorías IOSA sólo comprueban las políticas y procedimientos de seguridad mínimos requeridos mientras que la mayoría de las aerolíneas (especialmente las grandes) tienen políticas de seguridad mucho más estrictas.

En resumen, como se menciona en la otra respuesta, las autoridades de aviación civil son responsables de hacer cumplir las políticas de seguridad, y la UE tiene una muy buena. Así que, mientras la aerolínea esté certificada para trabajar en la UE, es una buena señal.

Por cierto, soy un auditor certificado de la IATA y sé un par de cosas sobre la IOSA.