Quy tắc này áp đặt các yêu cầu thu thập thông tin trong quá trình đăng ký, chuẩn bị và nộp kế hoạch quản lý rủi ro cũng như trong việc duy trì tài liệu tại chỗ.
Các quy tắc bao gồm đăng ký, chuẩn bị kế hoạch quản lý rủi ro và lưu giữ tài liệu của năm ngoái tại chỗ.