28. Article

Iestāde izstrādā, dokumentē un īsteno atbilstošas politikas un procedūras visu iestādes darbībai piemītošo būtisko risku identificēšanai un pārvaldīšanai, tai skaitā mērīšanai, novērtēšanai, kontrolei un risku pārskatu sniegšanai. 29