A NR 5, que trata da Comissão Interna de Prevenção de Acidentes (CIPA), estabelece que a responsabilidade pela implementação da CIPA é da empresa contratante. Isso significa que, mesmo quando uma empresa contrata empreiteiras ou prestadoras de serviços, a empresa principal deve garantir que a CIPA esteja em funcionamento e que as normas de segurança sejam seguidas. No entanto, as empreiteiras também têm a responsabilidade de garantir a segurança de seus próprios trabalhadores. Portanto, a responsabilidade é compartilhada, mas a empresa contratante é a principal responsável pela implementação e supervisão da CIPA.