REACH legt de bewijslast bij de bedrijven. Om aan de verordening te voldoen, moeten bedrijven de risico’s identificeren en beheersen die verbonden zijn aan de stoffen die zij produceren of op de EU-markt brengen. Ze moeten aan het Europees Agentschap voor chemische stoffen (ECHA) aantonen hoe de stof veilig kan worden gebruikt en moeten gebruikers informeren over risicobeperkende maatregelen. Als de risico’s niet onder controle zijn, kunnen de autoriteiten het gebruik van stoffen op verschillende manieren beperken. Op de lange termijn moeten de gevaarlijkste stoffen worden vervangen door minder gevaarlijke alternatieven.