ja nav iespējams pierādīt ka tiek nodrošināts drošības līmenis kas līdzvērtīgs atsauces sistēmas drošības līmenim atšķirīgajiem elementiem tiek noteikti papildu drošības pasākumi piemērojot vienu no abiem pārējiem riska pieņemšanas principiem