La direction, un membre du comité de direction ou le responsable d'établissement de santé selon le cas, arrête une politique de protection contre la malveillance et un système de management de la qualité intégrant les dispositions du présent chapitre. Cette politique est mise en œuvre par le responsable de l'activité nucléaire auquel sont déléguées l'autorité et les ressources nécessaires.