§ 10. Risikoevaluering og risikoreduksjon

(1) Tjenesteleverandør skal planlegge og gjennomføre analyser som er nødvendige for å identifisere forhold som kan føre til uønskede hendelser. Slike analyser skal gjennomføres på en systematisk måte på alle nivåer i tjenesteleverandørens organisasjon, og gjennom alle virksomhetsfaser. (2) Slike analyser skal også planlegges og gjennomføres ved anskaffelser, utbygginger og modifikasjoner, samt ved endring av etablerte krav, endring av organisasjon eller arbeidsform, dersom endringen kan ha betydning for flysikkerheten. (3) Resultater fra analysene skal inngå i underlaget for alle beslutninger som påvirker forhold av betydning for flysikkerheten, og skal brukes for å redusere risiko for uønskede hendelser.