Organizacija mora identificirati izvanredne situacije i povezane pravodobne mjere koje se poduzimaju za njihovo prevladavanje (vidjeti 3.1.1.
na kontrolu správneho uplatňovania systému riadenia bezpečnosti ako celku a toho, či dosahuje očakávané výsledky;