Av ovan återgivna text framgår att om säkerhetsmyndigheten inte är certifieringsorgan ska järnvägsföretag och infrastrukturförvaltare som också är ECM skaffa ett ECM-certifikat hos behörigt certifieringsorgan .