Le principe de gestion de la sécurité est fondé sur l’établissement parallèle du PNSAC par l’État et du Système de Gestion de la Sécurité (SGS) par les fournisseurs de services.L’État défini dans le PNSAC les exigences en matière de SGS, afin d’amener les fournisseurs de services à mettre en œuvre leurs capacités de gestion de la sécurité pour détecter effectivement les lacunes systémiques de sécurité et résoudre les problèmes de sécurité. Les SGS des fournisseurs de services doivent faire l’objet d’une surveillance réglementaire efficace.