L'exploitant ferroviaire organise la formation initiale, l'adaptation au poste de travail et la formation continue du personnel en vue de son habilitation à l'exercice de tâches essentielles pour la sécurité ou du renouvellement de son habilitation. La formation initiale et la formation continue peuvent être réalisées en interne par l'exploitant ferroviaire ou par un organisme de formation agréé conformément au troisième alinéa de l'article 26 du décret n° 2006-1279 susvisé. La formation initiale et la formation continue font l'objet d'un cahier des charges. La réponse pédagogique à ce cahier des charges est formalisée par l'organisme de formation, ou l'exploitant ferroviaire si la formation est réalisée en interne. L'EPSF peut se faire communiquer à tout moment le cahier des charges et la réponse pédagogique associée.
Le dispositif de formation mis en place à cet effet doit répondre aux exigences en matière de connaissances professionnelles.
L'exploitant ferroviaire doit tenir à jour son dispositif de formation en tenant compte des audits précédents, des retours d'expérience, ainsi que des modifications connues apportées aux règles et procédures, à l'infrastructure et à la technologie.