Esta norma internacional para la gestión de continuidad del negocio especifica los requisitos para planificar, establecer, implementar, operar, dar seguimiento, revisar, mantener y mejorar continuamente un sistema de gestión documentado para protegerse, reducir la posibilidad de ocurrencia, prepararse, responder y recuperarse de los incidentes disruptivos cuando ocurran. Los requisitos especificados en esta norma internacional son genéricos y se pretende que sean aplicables a todas las organizaciones o partes de estas, independiente del tipo, tamaño y naturaleza de la organización. El grado de aplicación de estos requisitos depende del entorno operativo de la organización y su complejidad. No es la intención de esta norma internacional proporcionar uniformidad en la estructura de un SGCN, sino para que una organización diseñe un SGCN que sea apropiado para sus necesidades y que cumpla con los requisitos de sus partes interesadas, estas necesidades están determinadas por los requisitos legales, reglamentarios, organizacionales, y de la industria, los productos y servicios, los procesos empleados, el tamaño y la estructura de la organización y los requisitos de sus partes interesadas. Esta norma internacional es aplicable a todos los tipos y tamaños de las organizaciones que desean: a) Establecer, implementar, mantener y mejorar un SGCN b) Garantizar la conformidad con la política establecida de la continuidad del negocio. c) Demostrar la conformidad a otros. d) Buscar la certificación/registro de su SGCN por un organismo acreditado de certificación de tercera parte, o e) Hacer una auto-determinación y auto-declaración de conformidad con esta norma. Esta norma internacional puede ser utilizada para evaluar la capacidad de una organización de satisfacer sus propias necesidades de continuidad y obligaciones.