Pravna osnova (članak 4. stavak 1. točke (b) i (c), članak 6. stavak 2. točka (a), članak 9., Prilog II., odjeljak A.5. i Prilog III.).
Pri certifikácii, opätovnej certifikácii a postupe, ktorý vrcholí ročným preskúmaním manažmentom o informovanosti o rizikách, sa kontrolujú pripravenosť a reakcia, ako aj účinné uplatňovanie a preskúmanie postupov.