Керівництво організації має визначити і задокументувати свою політику стосовно ідентифікації, оцінювання й управління ризиками, пов´язаними з безпекою харчових продуктів. Воно зобов´язане:

визначити сферу використання системи НАССР, в т. ч., вказати категорію продуктів і виробничі дільниці, які можуть бути охоплені системою;

забезпечити відповідність політики цілям організації, вимогам законодавства харчових продуктів як для споживачів, так і для самої організації;

забезпечити такі умови, за яких політика у сфері безпеки харчових продуктів була зрозуміла, впроваджена і підтримувалась на всіх рівнях організації.

Обов´язки, відповідальність і повноваження мають бути визначені, документально оформлені, доведені до відома усіх задіяних осіб для забезпечення результативного функціонування системи. Призначений персонал повинен мати встановлену відповідальність і повноваження для того, щоб:

ідентифікувати і реєструвати будь-які проблеми, пов´язанні з продуктами, процесами і системою;

ініціювати коригувальні дії та управляти невідповідним продуктом до тих пір, поки дефект чи незадовільні умови, що стосуються безпеки харчових продуктів, не будуть відкориговані;

ініціювати дії для попередження випадків будь-яких невідповідностей, пов´язаних із продуктом, процесом і системою.

Керівництво організації має забезпечувати відповідні ресурси для впровадження і управління системою.

Керівництво організації має призначити керівника групи НАССР, який буде відповідальним і матиме повноваження для:

забезпечення встановлення, впровадження і підтримки системи у відповідності з вимогами до неї;

звіту про результативність і придатність системи для аналізу і використання її як основи для її вдосконалення, який робиться керівництву організації;

організації роботи групи НАССР.

Багатопрофільна група НАССР створюється для розроблення, встановлення, підтримання і аналізу системи. Група повинна мати знання і досвід стосовно продукції, яка виготовляється організацією, процесів і ризиків в межах сфери використання. З цих пунктів має вестися документація. Якщо для роботи системи потрібна допомога зовнішніх експертів, то угоди мають включати відповідальність і повноваження їх стосовно системи.

Організація повинна визначити потребу в навчанні, необхідному для забезпечення безпеки харчових продуктів і організувати його; регулярно аналізувати та проводити необхідні записи з навчання, які забезпечують виконання виявлених потреб.

Керівництво організації має регулярно аналізувати придатність і результативність системи стосовно виконання вимог споживачів і законодавства, а також відповідності політики організації у сфері безпеки харчових продуктів. Результати аналізу оформляються письмово.