Организация должна планировать, внедрять и контролировать процессы, необходимые для выполнения требований и принятия мер, указанных в 6.1, путем:
- разработки критериев оценки всех необходимых процессов;
- контроля процессов в соответствии с выработанными критериями;
- хранения задокументированной информации в объеме, необходимом для получения гарантий выполнения процессов в соответствии с планом.
Организация должна контролировать запланированные изменения и анализировать последствия непредусмотренных изменений, принимая при необходимости меры по смягчению любых неблагоприятных последствий этих изменений.
Организация должна обеспечить контроль процессов, отданных на аутсорсинг.
Приложение G содержит дополнительные рекомендации по обеспечению требований, указанных в 8.2-8.9.