La Norma richiede esplicitamente che l'Organizzazione identifichi e acceda alle normative (legali e non) ad essa applicabili. Non richiede esplicitamente la compilazione di un elenco delle prescrizioni applicabili, ma l'esigenza di una tale registrazione nasce dai fatti, al fine di poter dare evidenza che tutta la normativa applicabile è stata identificata.

Non è sufficiente disporre di abbonamenti alla Gazzetta Ufficiale o a banche dati tipo ARS o similari, ma occorre dare evidenza che, con la periodicità prevista dalla normativa di riferimento, si è presa in esame tutta la normativa comparsa successivamente al'ultimo controllo e si è identificata quella applicabile all'Organizzazione. Ove non ve ne fosse, il controllo va registrato ugualmente per dimostrare che è stato fatto, anche se con esito negativo.

Il requisito di poter accedere alle prescrizioni applicabili comporta poi che esse siano disponibili, non importa se in formato elettronico o cartaceo, ma comunque in maniera immediata.