Zákoník práce v § 132a ukládá všem zaměstnavatelům v ČR povinnost vyhledávat rizika, zajišťovat jejich příčiny a zdroje a přijímat opatření k jejich odstranění. Žádná česká právní norma však neurčuje, jaký postup a jaké nástroje má daný zaměstnavatel použít.