L'organisme met en œuvre un système de recueil des événements de sécurité permettant d'en analyser les éléments significatifs susceptibles de nuire à la sécurité.
Ce système prévoit la possibilité d'une transmission anonyme des comptes rendus par la personne qui rapporte l'événement. En outre, la politique de sécurité de l'organisme prévoit que cette personne, quand elle rapporte un événement qui n'aurait pas été détecté autrement, ne fasse pas l'objet de sanctions.