Estes requerimentos são aplicáveis em toda a vida cíclica de um dispositivo médico. O padrão exige que a administração responsável demonstre o compromisso à gerência de risco para; a) estabelecer o procedimento, b) definir um risco aceitável para a política, e c) analisar a eficácia do procedimento em intervalos determinados. A Techlink International oferece um programa de treinamento focado neste aspecto para assegurar a observância em todos os padrões.