O fornecedor de serviços de portagem deve apresentar um plano global de gestão de risco, definindo os métodos de avaliação e as medidas de mitigação dos riscos relevantes para o setor da cobrança eletrónica de portagens, que deve incluir:
a) A descrição da organização;
b) A lista de todos os riscos que foram identificados, avaliados e qualificados;
c) As medidas e as estratégias de mitigação previstas para prevenir a ocorrência dos riscos identificados ou para remediar os seus impactos, particularmente nas áreas económica, financeira e técnica;
d) Identificação do auditor externo de risco e apresentação de relatórios dos processos de auditoria, que devem ser realizados no início da operação e bienalmente;
e) A operação em modo degradado.