La norma fornisce una guida per la gestione delle informazioni sulle identità e per assicurare che un sistema di gestione per le identità sia conforme alle norme ISO/IEC 24760-1 e ISO/IEC 24760-2. La norma ISO/IEC 24760-3:2016 si applica a un sistema di gestione per le identità in cui gli identificatori o i dati personali relativi alle entità sono acquisiti, elaborati, conservati, trasferiti o utilizzati per identificare o autenticare le entità e/o per prendere decisioni utilizzando gli attributi delle entità. Le prassi per la gestione delle identità possono essere trattate anche in altre norme.