Drittens: Der Prüfungsumfang muss risikoorientiert ausgestaltet und flexibel sein; die Expositions- und Verwendungskategorien müssen bis zum Ende der Nutzerkette verfügbar sein.
Ten derde moeten de eisen die gelden voor de toetsing aan het risico worden gekoppeld en flexibel zijn. De gebruiks- en blootstellingscategorieën moeten voor alle gebruikers in de keten toegankelijk zijn.