O requisito 4.2 espera que as empresas realizem uma avaliação de risco documentada dos ameaças internas e externas aos produtos de qualquer tentativa deliberada de inﬂigir contaminação ou dano. Dessa avaliação deverá resultar no Plano de Food Defense.