Ocena potrzeb regulacyjnych przeprowadzana przez ECHA opiera się głównie na informacjach zawartych w dokumentacji rejestracyjnej REACH. (Przewidywana) potrzeba regulacyjnego zarządzania ryzykiem w ramach REACH, CLP i innych aktów prawnych UE zależy od zidentyfikowanych potencjalnych zagrożeń, zastosowań oraz zidentyfikowanego potencjału narażenia lub uwolnień. Ocena potrzeb regulacyjnych jest procesem iteracyjnym, który może rozpocząć się od niskiego poziomu informacji i dużej niepewności co do najlepszego kierunku działań, przechodząc następnie do gromadzenia danych i proponowania bardziej konkretnych opcji zarządzania regulacyjnego dla (grup) substancji. Należy pamiętać, że ocena potrzeb regulacyjnych ma charakter iteracyjny: przewidywane działania regulacyjne mogą zatem ulec zmianie w oparciu o nowe informacje, dalszą ocenę lub zmianę polityki.
W przypadku wielu ocenionych substancji spodziewane są unijne działania w zakresie regulacyjnego zarządzania ryzykiem. Jednak w przypadku większości tych substancji może być konieczne zgromadzenie dalszych danych i potwierdzenie ich zagrożeń, zanim będzie można potwierdzić potrzebę podjęcia planowanych działań lub je zainicjować.
Działania w zakresie regulacyjnego zarządzania ryzykiem mogą być inicjowane przez państwa członkowskie i/lub ECHA (na wniosek Komisji) w ramach formalnych procedur.