Riskit
Riskien analyysin vaatimukset on määritelty vain tuloksen kannalta. Riskien selvittämisen voi hoitaa millä tavalla tahansa, kunhan tuloksena on selkeä selostus turvallisuus- ja suoritustasoista. Riskianalyysin tulee kattaa kaikki mahdolliset tekijät.
Ensimmäinen riskianalyysi on hyvä tehdä mahdollisimman aikaisessa vaiheessa prosessia, jotta mahdollisimman paljon riskejä saadaan korjattua heti. Turvasysteemin kannalta aikainen riskianalyysi vähentää työn määrää ja helpottaa sen lopullista muodostusta. Lopullisen riskianalyysin tulisi kattaa mahdolliset uudet riskit ja varmistaa, että suojaus on riittävä. Yksinkertaisille systeemeille ja laitteille riittää riskianalyysin sijasta tarkastuslista.
Riskianalyysin tulee tiivistettynä koostua seuraavista asioista: Kaikki mahdolliset vaaralliset tapahtumat ja kaikki, jotka johtuvat tai liittyvät niihin, seuraukset ja todennäköisyys vaaratilanteen kasvamiselle, tarvittava riskin vähentäminen jokaiselle vaaralliselle tapahtumalle, toimet, joilla vähennetään riskejä, oletus ja arvio vaatimustasoista ja virhetasoista sekä ihmisen vaikutus, viitteet tärkeisiin tietoihin, jotka liittyvät turvallisuussysteemeihin.
Kaikki tieto ja tulokset tulee dokumentoida ja riskianalyysi on tärkeää toistaa väliajoin. Näin saadaan tarkennettua turvallisuutta.