Esta norma entrega directrices para el uso de los controles de seguridad de la información aplicables a la entrega y uso de los servicios en la nube, ya que proporciona: – Una guía de implementación adicional para los controles pertinentes especificados en INTE/ISO/IEC 27002. – Controles adicionales con la guía de implementación que se relacionan específicamente con los servicios en la nube. Esta norma entrega controles y una guía de implementación tanto para los prestadores del servicio en la nube como para los clientes del servicio en la nube.