a determinação, implementação e manutenção de
procedimentos documentados, como a alocação de recursos,
materiais, financeiros e(ou) humanos, e a definição de
funções, responsabilidades e autoridades destinados a
implementar e operar um SGA em uma organização.