A eliminar a causa e a repetição de qualquer não conformidade observada nas fases do SGSI.
B eliminar as causas de não conformidades potenciais com os requisitos do SGSI, de forma a evitar a sua ocorrência.
C realizar auditorias internas das não conformidades para corrigir e adequar o SGSI.
D realizar análise crítica das não conformidades para corrigir e adequar o SGSI.
E determinar as responsabilidades dos indivíduos em relação às não conformidades e aplicar as punições previstas.