La norma è applicabile a qualsiasi organizzazione, in qualsiasi settori di attività. È particolarmente efficace per le organizzazioni operanti nella gran parte dei settori commerciali e industriali, come finanza e assicurazioni, telecomunicazioni, servizi, trasporti, settori governativi e comunque a tutte quelle aziende che gestiscono informazioni per conto terzi.