En la pregunta 5 sería la "a" creo. La norma dice.

4.5.2 Evaluación del cumplimiento legal

4.5.2.1 En coherencia con su compromiso de cumplimiento, la organización debe establecer, implementar y mantener
uno o varios procedimientos para evaluar periódicamente el cumplimiento de los requisitos legales aplicables.

La organización debe mantener los registros de los resultados de las evaluaciones periódicas.

4.5.2.2 La organización debe evaluar el cumplimiento con otros requisitos que suscriba. La organización puede
combinar esta evaluación con la evaluación del cumplimiento legal mencionada en el apartado 4.5.2.1, o establecer uno
o varios procedimientos separados.

La organización debe mantener los registros de los resultados de las evaluaciones periódicas.