1. Bepaal alle potentiële risico’s.
2. Ga na welke maatregelen er nodig zijn om het gevaar te beheersen en stel de kritische beheerspunten (CCP’s) vast.
3. Geef per CCP de normen aan.
4. Stel vast hoe de CCP’s gecontroleerd worden.
5. Leg de acties vast per CCP.
6. Werk bij indien nodig.
7. Houd documentatie en registraties bij.