Es muss den Organisationen allerdings freigestellt sein, das interne Risikoklassifizierungssystem, das der Organisation am besten entspricht, anzuwenden.
De organisaties moeten echter vrij zijn het interne mechanisme voor risico-indeling te gebruiken dat het best aan hun organisatie is aangepast.
