Le système CEP de l'ACAA établit le lien entre les normes basées sur la performance et le système de gestion de la sécurité d'un exploitant donné.
Le processus exige que les exploitants fassent le profil des risques et des problèmes de sécurité liés à leur exploitation. Cela permet ensuite de déterminer le niveau et l'importance appropriés de la gestion de la sécurité.
Basé sur le profil de risque établi, le manuel et les procédures de l'exploitation sont adaptés pour tenir compte des secteurs à risques spécifiques. Une surveillance constante et des vérifications donnent une rétroaction qui permet d'améliorer constamment la gestion de la sécurité et de prévoir les risques potentiels. Le système de gestion de la sécurité exige également l'engagement et le soutien de la haute direction.
Les vérifications sont nécessaires de façon à garantir le respect des normes de l'ACAA du système de gestion de la sécurité de l'exploitant. Des vérificateurs formés et accrédités par l'ACAA effectueront des vérifications à titre de contractant direct avec l'exploitant. Lorsqu'un exploitant a passé la vérification, il devra soumettre la documentation appropriée à l'ACAA qui émettra le Certificat d'exploitant privé.

