Registraties moeten worden vastgesteld en bijgehouden om het bewijs te leveren van het voldoen aan de eisen en de doeltreffende werking van het managementsysteem.
Registraties moeten leesbaar, gemakkelijk herkenbaar en terugvindbaar blijven. Een procedure moet worden vastgesteld om de beheersing te definiëren die nodig is voor de identificatie, het opslaan, de bescherming, het terugvinden, de bewaartermijn en de vernietiging van registraties.