atualizar a lista de requisitos aplicáveis, sem processo formal de verificação periódica documentada.

treinar equipes após as alterações, fazer auditora interna e, se necessário, ajustar controles.

aplicar gestão de mudança, identificando perigos, requisitos legais, hierarquia de controles e registrando-os.

conduzir uma análise preliminar de risco pontual e manter controles existentes sob monitoramento reativo esporádico.

delegar integralmente a verificação ao jurídico e manter arquivo com legislações vigentes.