• Voer een gevarenanalyse uit.
• Bepaal kritische controlepunten (CCP's)
• Stel kritische limieten vast.
• Stel monitoringsprocedures vast.
• Stel corrigerende maatregelen op.
• Stel verificatieprocedures vast.
• Stel registratie- en documentatieprocedures vast.