La norma fornisce una guida per stabilire, sviluppare, attuare, valutare, mantenere e migliorare un sistema di gestione della conformità (compliance) efficace e reattivo nell'ambito di un'organizzazione.
Le linee guida sui sistemi di gestione della conformità (compliance) sono applicabili a tutti i tipi di organizzazioni. L'estensione dell'applicazione di tali linee guida dipende dalla dimensione, struttura, natura e complessità dell'organizzazione stessa. La norma si basa sui principi di buona governance, proporzionalità, trasparenza e sostenibilità.