I. ― L'exploitant identifie les activités importantes pour la protection, les exigences définies afférentes et en tient la liste à jour.
II. ― Les activités importantes pour la protection sont réalisées selon des modalités et avec des moyens permettant de satisfaire a priori les exigences définies pour ces activités et pour les éléments importants pour la protection concernés et de s'en assurer a posteriori. L'organisation mise en œuvre prévoit notamment des actions préventives et correctives adaptées aux activités, afin de traiter les éventuels écarts identifiés.