Chaque gestionnaire de l'infrastructure ainsi que le gestionnaire d'infrastructure délégué doivent être titulaires d'un agrément de sécurité, délivré par l'EPSF pour une durée maximale de cinq ans, qui établit leur aptitude à satisfaire aux exigences réglementaires de sécurité et à maîtriser les risques liés à la gestion et à l'exploitation de l'infrastructure ouverte à la circulation publique.
La délivrance de l'agrément de sécurité vaut approbation du système de gestion de la sécurité établi par le titulaire et des dispositions prises ou à prendre pour son application en ce qui concerne notamment :
a) L'aptitude physique et professionnelle et la formation des personnels affectés aux tâches essentielles pour la sécurité ;
b) Le respect de la réglementation de sécurité ;
c) Le respect des règles techniques et de maintenance applicables à l'infrastructure du réseau ferré national ;
d) Le respect des règles techniques et d'entretien applicables aux véhicules utilisés par le titulaire et qui incombe à ce dernier dans l'exercice de ses missions, indépendamment des obligations de maintenance qui relèvent des missions de l'entité chargée de la maintenance ;
e) Le respect des dispositions des articles 27-1, 27-2 ou 27-3, pour les véhicules qu'il utilise.