mangler som oppdages under kontinuerlig overvåking eller gjennom separate evalueringer, bør kommuniseres til den personen som er ansvarlig for funksjonen, og også til minst ett ledernivå over denne personen
mangler bør rapporteres til den ansvarlige for funksjonen og til minst én person på ledernivå om denne personen
mangler trenger ikke å rapporteres