La norma impone requisitos de recopilación de información en el proceso de registro, en la preparación y presentación de los planes de gestión de riesgos y en el mantenimiento de la documentación en el sitio.
Las reglas cubren el registro, la preparación de planes de gestión de riesgos y el mantenimiento de la documentación que se lleva a cabo fuera del sitio.