3. La identificación de las amenazas y evaluación de la vulnerabilidad de la empresa; la cual debe ser anual;5. Cumplimiento de los Requisitos Normativos Aplicables: Debe asegurar que opera bajo el cumplimiento de la normatividad nacional válido aplicable en materia de seguridad y salud en el trabajo, en armonía con los estándares mínimos del