(3)法规和其他要求的识别：
不同的行业所适用的法规各不相同。即使是同一行业，由于各个组织的具体情况不相同，如选用的工艺、设备、原材料等，所适用的法规也不完全一样。
组织需根据自身的具体情况和需要进行识别。
组织可以从以下几个方面进行识别：
a.需遵守哪些法规和其他要求；
b.在何处采用这些法规和其他要求；
c.组织内部谁需要获取哪些法规和其他要求信息；
d.如何最适宜地获取所需要的法规和其他要求信息，包括提供此类信息的媒介（如纸张、CD、磁盘和互联网等）。
由于法规和其他要求不断更新和变化，组织对法规和其他要求的识别应是一个持续不断的过程，也就是说，组织应密切关注法规和其他要求的发展状况，确保组织满足最新的法规和其他要求。与此同时，组织还需建立一定渠道，不断获取和更新有关的法规和其他要求的信息。
但需注意，要素不要求组织建立一个庞大的资料库，组织只需容纳与其有关的法规和其他要求就好了。
(4)为了使法规和其他要求的识别更充分、更有效，组织需建立识别和获取法规和其他要求的程序。
组织在识别法规和其他要求时，可采用登记表形式记录信息：
a.组织的产品和服务实现过程的详细资料；
b.危险源辨识、风险评价和风险控制的结果；
c.最好的实践经验（如：规范、工业协会指南）；
d.法规要求；
e.信息资源清单；
f.国家标准、行业标准、地方标准、国际标准；
g.组织内部要求（如企业标准）；
h.相关方要求。
三、常见的客观事实与证据
1)识别和获取法规和其他要求的程序；
2)法规和其他要求登记表，包括更新的登记；
3)法规和其他要求传达给员工和相关方的证据等。
