Esta norma internacional para sistemas de gestión de la continuidad del negocio proporciona orientaciones basadas en buenas prácticas internacionales, para la planificación, establecimiento, implementación, operación, dar seguimiento, revisión, mantenimiento y mejora continua de un sistema de gestión documentado que permite a las organizaciones prepararse para, responder a, y recuperarse de incidentes disruptivos cuando estos se producen. Esta norma internacional no pretende establecer una estructura uniforme para un SGCN, sino que una organización diseñe un SGCN que sea apropiado a sus necesidades y que cumpla los requisitos de sus partes interesadas. Estas necesidades se modelan de acuerdo con requisitos legales, reglamentarios, organizacionales e industriales, con los productos y los servicios, con los procesos empleados, con el entorno ambiental en que opera, con el tamaño y la estructura de la organización, y con los requisitos de sus partes interesadas. Esta norma internacional es genérica y aplicable a todos los tamaños y tipos de organizaciones, incluyendo organizaciones grandes, medianas y pequeñas que operen en sectores industriales, comerciales, públicos y sin fines de lucro, que deseen: a) establecer, implementar, mantener y mejorar un SGCN, b) asegurar la conformidad con la política de continuidad del negocio de la organización, y c) hacer una autodeterminación y una autodeclaración de conformidad con esta norma internacional. Esta norma internacional no se puede utilizar para evaluar la capacidad de una organización para cumplir sus propias necesidades de continuidad del negocio, ni las necesidades legales o reglamentarias de cualquier cliente. Las organizaciones que deseen hacer esto, pueden utilizar los requisitos de la Norma INTE/ISO 22301 para demostrar la conformidad o buscar la certificación de su SGCN por un organismo acreditado de certificación de tercera parte.