Pomagala moraju biti primjerena namjeni, prepoznatljiva te pružati korisnicima nedvosmislene informacije u svim planiranim operativnim uvjetima.
Primerane podľa typu vykonávanej činnosti a veľkosti organizácie musí poskytovateľ zaviesť a udržiavať systém riadenia, ktorým zaistí súlad so základnými požiadavkami uvedenými v tejto prílohe, riadiť bezpečnostné riziká a snažiť sa o trvalé zdokonaľovanie tohto systému.