A organização deve estabelecer, implementar e manter procedimento(s) para avaliar periodicamente o atendimento aos requisitos legais aplicáveis.