De directie is verantwoordelijk voor het preventiebeleid. In kleinere bedrijven mag de werkgever de preventietaken zelf uitvoeren. Bij méér dan 25 medewerkers in vaste dienst, moet een preventiemedewerker worden aangewezen. Hij of zij heeft als wettelijke taak mee te werken aan de RI&E en het Plan van Aanpak.