Evet, işletmeler kendi HACCP planlarını oluşturmakla sorumludur. Plan, işletmeye özgü süreçler, ürünler ve riskler dikkate alınarak hazırlanmalıdır. HACCP prensiplerinin eksiksiz şekilde uygulanması temel gerekliliktir. HACCP planı tanımlı kapsam dâhilinde dokümante edilmeli ve uygulanmalıdır. Belgelendirme sürecinde planın uygunluğu ve etkinliği değerlendirilir. Planın içeriği ve uygulanmasından kuruluş sorumludur.