Het voldoen aan de eisen van deze norm. In de norm zijn de eisen gespecificeerd waaraan een onderneming moet voldoen. Het niet voldoen aan een normeis leidt tot een afwijking. Het doel van de norm is risicobeperking en niet iedere afwijking van de norm heeft eenzelfde gewicht. Er wordt een onderscheid gemaakt in rode afwijkingen en oranje afwijkingen. Een oranje afwijking betreft het niet voldoen aan een gespecificeerde eis die een verhoogd risico inhoudt. Een rode afwijking betreft het niet behoren tot de doelgroep van het keurmerk of het niet voldoen aan een normeis met een verhoogd risico. Als een inspectie-instelling geen of alleen oranje afwijkingen heeft vastgesteld, zal de onderneming worden opgenomen in het register of wordt de inschrijving gecontinueerd. Voor zover het oranje afwijkingen betreft moet de onderneming herstelmaatregelen nemen. Bij een tussentijdse inspectie moet de inspectie-instelling de mate van herstel van de oranje afwijkingen beoordelen. De tussentijdse inspectie vindt plaats binnen uiterlijk 3 maanden na het vaststellen van de oranje afwijkingen. Als er geen of onvoldoende herstel heeft plaatsgevonden wordt de oranje afwijking omgezet in een rode afwijking. Als een inspectie-instelling een of meer rode afwijkingen heeft vastgesteld zal de inspectie-instelling de onderneming in de gelegenheid stellen om schriftelijk binnen een termijn van 10 werkdagen hierop te reageren. De inspectie-instelling zal vervolgens met in achtneming van de door de onderneming overlegde documenten en ingebrachte informatie beoordelen of voldoende herstel is aangetoond. De inspectie- instelling kan tot het oordeel komen dat aanvullend onderzoek noodzakelijk is voordat een definitief oordeel wordt afgegeven. De onderneming wordt in de gelegenheid gesteld om binnen 30 werkdagen alsnog herstelmaatregelen door te voeren. Indien dat gebeurt, dient de inspectie-instelling binnen maximaal 30 werkdagen de mate waarin herstel van de rode afwijking(en) heeft plaatsgevonden te beoordelen.
