Hierbij geldt een aantal wettelijke verplichtingen waaraan moet worden voldaan. Het gaat bijvoorbeeld om het uitvoeren van het cliëntenonderzoek, de meldingsplicht, opleidingsverplichting voor medewerkers, het voeren van risicomanagement en het vastleggen van de resultaten van het cliëntenonderzoek.