Virksomheten skal ha et sikkerhetsstyringssystem. Formålet med sikkerhetsstyringssystemet skal være å styre virksomheten for å kunne drive sikkert.