Chaque gestionnaire de l'infrastructure et chaque entreprise ferroviaire élaborent un système de gestion de la sécurité.
Le système de gestion de la sécurité définit les règles, procédures et méthodes à mettre en œuvre pour atteindre en permanence au moins les objectifs de sécurité communs mentionnés à l'article 3, se conformer aux exigences de sécurité définies dans les spécifications techniques d'interopérabilité et appliquer les éléments pertinents des méthodes de sécurité communes et les règles nationales notifiées.