Infrastrukturförvaltares och järnvägsföretags verksamhet ska omfattas av ett säkerhetsstyrningssystem .