Ett företag ska ha en process för att godkänna nya eller väsentligt förändrade produkter, tjänster, marknader och processer samt större förändringar i företagets verksamhet och organisation.
Företaget ska när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet.
