La norma specifica un processo che permette ad un laboratorio medico di identificare e gestire i rischi per i pazienti, il personale del laboratorio e i fornitori di servizi che sono associati agli esami del laboratorio medico. Il processo include l'identificazione, la stima, la valutazione, il controllo e il monitoraggio dei rischi.