Do identyfikacji CCP zaleca się stosowanie jednego z wielu drzewek decyzyjnych. Zasada 3 – Identyfikacja limitów krytycznychDla każdego CCP należy ustalić limity (granice) krytyczne oznaczające takie wartości mierzalne środków kontrolnych, których nie można przekroczyć, ponieważ jest to jednoznaczne z utratą bezpieczeństwa wyrobu gotowego. Zasada 4 – Ustalenie systemu monitorowania CCPKażdy CCP powinien mieć ustalone wymagania odnośnie do sposobu i częstotliwości odczytywania oraz zapisywania wartości środków kontrolnych (tzw. monitorowanie CCP) oraz osoby odpowiedzialnej za te działania. Zasada 5 – Określenie działań korygującychNależy opracować procedury działań korygujących, które muszą być podjęte, gdy monitorowanie wykaże przekroczenie ustalonych granic krytycznych. Konieczne jest także wyznaczenie osoby odpowiedzialnej za podjęcie tych działań. Działania korygujące powinny zawierać sposób przywrócenia kontroli zagrożeń w CCP, a także sposób postępowania z produktem, który został wyprodukowany, gdy ustalone granice krytyczne zostały przekroczone. Zasada 6 – Ustalenie procedur weryfikacji systemuNależy opisać sposób sprawdzania poprawności funkcjonowania systemu. System taki, opisany w formie procedury, może opierać się na wynikach badań mikrobiologicznych produktów końcowych lub reklamacjach.