Jernbanevirksomheten skal planlegge og gjennomføre de risikovurderinger som er nødvendige for å fastslå om driften av virksomheten er innenfor akseptabel risiko. Risikovurderingene skal planlegges og gjennomføres på en systematisk og koordinert måte gjennom alle virksomhetsfaser.Det skal fremgå hva som er formålet med de enkelte risikovurderinger samt hvilke forutsetninger og avgrensninger som er lagt til grunn.Risikovurderinger skal gjennomføres i henhold til anerkjente og hensiktsmessige metoder.Fareidentifiseringen som inngår i risikovurderingen skal være på et tilstrekkelig detaljert nivå.Ved behov skal det utføres sensitivitetsvurdering for å fastslå om risikovurderingen er tilstrekkelig robust.