3. Określenie wartości krytycznych
4. Ustalenie systemu monitorowania KPK
5. Ustalenie działań korygujących (działania podejmowane gdy monitorowanie wykaże, że KPK nie jest kontrolowany)
6. Ustalenie procedur weryfikacji (potwierdzenie, że system działa skutecznie)
7. Stworzenie dokumentacji dotyczącej wszystkich procedur i rejestrów odpowiednich dla w/w zasad i ich stosowania