La norma, parte della serie ISO 24096, specifica un metodo per la classificazione dei requisiti in base alla criticità e alla sensibilità. Il metodo di classificazione richiede un sistema in linea con il quadro di riferimento descritto nella ISO 24096-1 per formare un sistema completo.
La norma:
- fornisce una guida sugli elementi necessari per una valutazione coerente della criticità nel tempo e supporta il modello di business di un'azienda e la sua immagine di marca;
- fornisce un'indicazione sul perché siano utili, come base per la classificazione, altri parametri oltre alla criticità;
- aggiunge la sensibilità come parametro valido insieme alla criticità;
- fornisce indicazioni sulla metodologia per la classificazione dei requisiti utilizzando la criticità e la sensibilità.