Under den första perioden skulle företagen certifiera sig och utföra kartläggningar , analyser , åtgärdslistor och rutiner av olika slag .