a determinação, implementação e manutenção de procedimentos documentados, como a alocação de recursos, materiais, financeiros e(ou) humanos, e a definição de funções, responsabilidades e autoridades destinados a implementar e operar um SGA em uma organização.