A norma exige que a empresa faa uma anlise de riscos de segurana periodicamente e sempre que mudanas significativas forem propostas ou estabelecidas. Para que essa anlise seja feita da maneira correta, preciso estabelecer critrios de aceitao de risco assim como a definio de como esses riscos sero medidos.