Vamos analisar cada afirmativa em relação ao Programa de Gerenciamento de Riscos (PGR) conforme a NR-37: I. O PGR deve ser implementado por todas as empresas prestadoras de serviços permanentes a bordo. Verdadeiro, a NR-37 exige que todas as empresas que prestam serviços permanentes em plataformas de petróleo implementem o PGR. II. O PGR deve ser revisto sempre que houver modificações significativas na plataforma. Verdadeiro, a NR-37 também determina que o PGR deve ser revisado sempre que houver mudanças que possam impactar os riscos à segurança e saúde ocupacional. III. O inventário de riscos do PGR deve ser restrito à operadora da instalação. Falso, o inventário de riscos deve incluir todos os riscos presentes na plataforma, não se restringindo apenas à operadora, mas considerando também as atividades das empresas prestadoras de serviços. Com base nessa análise, as afirmativas I e II estão corretas, enquanto a III está incorreta. Portanto, a alternativa que contém todos os itens verdadeiros é: C) Apenas I e II estão corretas.