Organizacija opisuje raspodjelu uloga iz stavka 2.3.1. među poslovnim funkcijama unutar i, prema potrebi, izvan organizacije (vidjeti 5.3.
vyhodnotiť riziká uvedené v písmene a) pomocou vhodných metód posudzovania rizika;