Um bewährte Verfahren anzuerkennen, können Zertifizierungssysteme oder andere von Dritten überprüfte Systeme im Rahmen des Risikobewertungsverfahrens verwendet werden.
Diese sollten jedoch die Verantwortung des Marktteilnehmers in Bezug auf die Sorgfaltspflicht nicht ersetzen.