Jernbanevirksomheten skal planlegge og gjennomføre de risikovurderinger som er nødvendig for å fastslå om driften av virksomheten er innenfor akseptabel risiko. Risikovurderingene skal planlegges og gjennomføres på en systematisk og koordinert måte gjennom alle virksomhetsfaser.Det skal fremgå hva som er formålet med de enkelte risikovurderingene samt hvilke forutsetninger og avgrensninger som er lagt til grunn.Ved vesentlige endringer skal felles metode for risikovurderinger regulert i forskrift 12. mars 2010 nr. 401 om gjennomføring av kommisjonsforordning (EF) nr. 352/2009 om innføring av felles sikkerhetsmetode for risikovurderinger i henhold til artikkel 6. pkt. 3a i direktiv 2004/49/EF (forskrift om felles sikkerhetsmetode for risikovurderinger) benyttes i den grad forskriften selv bestemmer.