Según convenga para el tipo de actividad desarrollada y el tamaño de la organización, el proveedor deberá aplicar y mantener un sistema de gestión para garantizar el cumplimiento de los requisitos esenciales establecidos en el presente anexo, gestionar los riesgos de seguridad y tratar de mejorar dicho sistema de manera permanente.
Ní mór na fachtóirí sin a chur san áireamh go díreach mar pharaiméadair oibríochtúla nó go hindíreach trí liúntais nó corrlaigh, a d'fhéadfaí a sholáthar i sceidealú na sonraí feidhmiúlachta, más iomchuí de réir an chineáil oibríochta atá i gceist.