Gap analýza je porovnanie súčasného stavu firmy s požiadavkami normy, ktoré ukáže, čo už máte a čo chýba. Robí sa na začiatku, ešte pred rozhodnutím o termíne certifikácie, a jej výstupom je zoznam nesúladov s odhadom prácnosti a návrhom postupu. Práve preto býva najlepšie vynaloženými peniazmi celého projektu – firmy často zistia, že polovicu požiadaviek už spĺňajú v rámci existujúcich procesov a chýbajú im len záznamy, alebo naopak, že im chýba základ a certifikáciu treba odložiť o pol roka. Analýza sa robí prechádzaním jednotlivých požiadaviek s ľuďmi, ktorí danú činnosť reálne vykonávajú, nie čítaním smerníc. Nemá ju vykonávať ten istý subjekt, ktorý bude neskôr certifikovať, aby nevznikol konflikt záujmov.
Pozri aj: systém manažérstva AI, certifikačný audit, vyhlásenie o aplikovateľnosti.