Esta norma específica los requisitos para planificar, establecer, implementar, operar, supervisar, revisar, ejercer, mantener y mejorar un Sistema de Gestión de Continuidad del Negocio (SGCN, por sus siglas en Español, BCMS, de sus siglas en ingles), documentado dentro del contexto de la gestión de los riesgos generales del negocio de una organización. Los requisitos especificados en esta norma son genéricos y están destinados a ser aplicables a todas las organizaciones (o a una parte de ellas), independientemente del tipo, tamaño y naturaleza de la organización. La extensión de la implementación de estos requisitos depende del entorno y la complejidad en que ésta ópera. Esta norma no pretende dar uniformidad a la estructura de un SGCN, sino que una organización diseñe un SGCN que sea apropiado a sus necesidades y que cumpla con los requisitos de las partes interesadas. Estas necesidades están conformadas por los requisitos legales y reglamentarios, del cliente y del negocio, los productos y servicios, los procesos empleados, el tamaño y la estructura de la organización y los requisitos de sus partes interesadas. Esta norma puede ser utilizada por las partes internas y externas, incluidos los organismos de certificación, a fin de evaluar la capacidad de una organización para cumplir con sus necesidades en cuanto a la continuidad del negocio, así como las necesidades de cualquier cliente, legales o reglamentarias.