Si se hiciera necesario adoptar acciones correctivas, la organización necesita preparar un plan, informar a la entidad de certificación, implementar las acciones y proporcionar confirmación de que las acciones han sido implementadas y son eficaces. Puede que sea necesaria una nueva visita de un auditor antes de la emisión del certificado.

En las reuniones iniciales con la entidad de certificación, deberá facilitarse información sobre las políticas a seguir en relación con las acciones correctivas (por ejemplo, calendario para su cumplimentación, prácticas en materia de información, etc.).