Verksamheten ska omfattas av ett säkerhetsstyrningssystem som fastställer vilken organisation och vilka förfaranden som ska tillämpas för att trygga säkerheten .