Este documento especifica los requisitos para implementar, mantener y mejorar un sistema de gestión para proteger, reducir la probabilidad de ocurrencia, prepararse, responder y recuperarse de eventos disruptivos cuando surjan. Los requisitos especificados en este documento son genéricos y están destinados a ser aplicables a todas las organizaciones, o partes de estas, independientemente del tipo, tamaño y naturaleza de la organización. El grado de aplicación de estos requisitos depende del entorno operativo y la complejidad de la organización. Este documento es aplicable a todos los tipos y tamaños de organizaciones que: a) implementen, mantengan y mejoraren un SGCN; b) busquen garantizar la conformidad con la política de continuidad del negocio establecida; c) necesiten ser capaces de continuar entregando productos y servicios a una capacidad predefinida aceptable durante un evento disruptivo; d) busquen mejorar su resiliencia a través de la aplicación efectiva del SGCN. Este documento se puede utilizar para evaluar la capacidad de una organización para satisfacer sus propias necesidades y obligaciones de continuidad del negocio.