Ser uma companhia aérea certificada pela IOSA significa que você atingiu um certo nível de segurança (bom nível), mas não ser certificado NÃO significa necessariamente que você não atingiu esse nível.
Para pequenas companhias aéreas como a WOW, ser certificado pela IOSA não é nada além de um desperdício de dinheiro. Por quê? porque passar IOSA custa muito dinheiro (cerca de US $ 60.000 para a organização de auditoria apenas), além de outros custos relacionados a isso. A auditoria da IOSA agora é obrigatória para fazer parte da IATA, mas novamente, uma companhia aérea como a WOW não precisa fazer parte da IATA, muitas outras pequenas companhias aéreas ou companhias aéreas maiores (como a Ryanair) escolheram não porque não se beneficiam dela .
A maioria das companhias aéreas maiores se beneficiará da IOSA por muitos motivos, a reputação é uma delas, minimizar as auditorias bilaterais entre empresas aéreas é outro motivo. Portanto, se as companhias aéreas desejam auditar as companhias aéreas antes de compartilhar códigos, elas só precisarão de permissão para verificar seus registros de auditoria da IOSA, em vez de conduzir suas próprias auditorias como as companhias aéreas costumavam fazer no passado, isso economizará tempo e dinheiro. Para muitas companhias aéreas, as auditorias da IOSA nada mais são do que uma forma de ganhar dinheiro para a IATA, porque as auditorias da IOSA apenas verificam as políticas e procedimentos de segurança mínimos exigidos, enquanto a maioria das companhias aéreas (especialmente as grandes) tem muito mais rigorosas políticas de segurança.
Resumindo, como mencionado na outra resposta, as autoridades da aviação civil são responsáveis pela aplicação das políticas de segurança, e a UE tem uma muito boa. Então, enquanto a companhia aérea é certificada para trabalhar na UE, então isso é um bom sinal.
BTW, eu sou um auditor certificado pela IATA e sei uma coisa ou duas sobre a IOSA.