a. sikre at kjøretøyene vedlikeholdes i samsvar med vedlikeholdsplanen for hvert kjøretøy og gjeldende krav, herunder vedlikeholdsregler og relevante TSI-bestemmelser, b. implementere de nødvendige metodene for risikoevaluering og -vurdering fastsatt i CSM-ene som nevnt i § 3-2 første ledd bokstav a, eventuelt i samarbeid med andre aktører, c. sikre at underleverandører implementerer tiltak for risikohåndtering gjennom anvendelse av CSM-en for overvåking nevnt i § 3-2 første ledd bokstav c, og at dette er fastlagt i kontraktsregulerte ordninger som skal framlegges på anmodning fra Byrået eller Statens jernbanetilsyn, og d. sikre vedlikeholdsarbeidets sporbarhet.