Esta Norma describe los conceptos y principios de la preparación de las tecnologías de información y comunicación (TIC) para la continuidad del negocio, y proporciona un marco de referencia de métodos y procesos para identificar y especificar todos los aspectos (tales como los criterios de desempeño, diseño e implementación) para la mejora en la preparación de las TIC de la organización para asegurar la continuidad del negocio. Se aplica a cualquier organización (privada, gubernamental y no gubernamental, independientemente de su tamaño) que esté desarrollando su programa de preparación de las TIC para la continuidad del negocio (PTCN), y que requieren que sus servicios/infraestructuras de las TIC estén listos para apoyar las operaciones de negocio en el caso de que surjan eventos e incidentes, e interrupciones relacionadas, que podrían afectar la continuidad (incluida la seguridad) de las funciones críticas de negocio. También permite a una organización medir los parámetros de desempeño que se correlacionan con su PTCN de una manera coherente y reconocida. El alcance de esta norma abarca todos los eventos e incidentes (incluyendo los relacionados con la seguridad) que podrían tener un impacto en la infraestructura y los sistemas de las TIC. Incluye y se extiende a las prácticas de manejo y gestión de incidentes de seguridad de la información y el planeamiento de la preparación de las TIC y los servicios.