Przewoźnik kolejowy, zarządca infrastruktury, podmiot odpowiedzialny za utrzymanie pojazdu kolejowego (ECM), producent albo jego upoważniony przedstawiciel, dysponent, importer, wykonawca modernizacji, inwestor oraz podmiot zamawiający realizują proces zarządzania ryzykiem w zakresie i na zasadach określonych w rozporządzeniu 402/2013.