Zorgsystemen, technische veiligheid, risicoanalyse en -evaluatie zijn op zich niet voldoende om tot een veilige onderneming te komen: het systeem moet in de praktijk geïmplementeerd worden, op alle niveaus. Gedrag is hierbij belangrijk: door veilig gedrag wordt een veiligheidszorgsysteem uitgewerkt en vice versa.