Este documento especifica los requisitos para un sistema de gestión de la seguridad, incluyendo los aspectos pertinentes para la cadena de suministro. Este documento es aplicable a todos los tipos y tamaños de organizaciones (por ejemplo, empresas comerciales, gobiernos u otros organismos públicos y organizaciones sin ánimo de lucro) que pretendan establecer, implementar, mantener y mejorar un sistema de gestión de la seguridad. Proporciona un enfoque holístico y común y no es específico de la industria o del sector. Este documento puede utilizarse durante toda la vida de la organización y puede aplicarse a cualquier actividad, interna o externa, a todos los niveles.