La specifica tecnica fornisce le linee guida per l'applicazione di principi e di un processo di valutazione della complessità dei sistemi di un'organizzazione per migliorare la sicurezza e la resilienza. Un processo di valutazione della complessità consente all'organizzazione di identificare potenziali vulnerabilità nascoste del proprio sistema e di fornire una prima indicazione sui rischi derivanti dalla complessità.
Il documento è generico e applicabile a sistemi organizzativi di qualsiasi dimensione e tipologia, come infrastrutture critiche, reti strategiche, filiere di fornitura, impianti industriali, infrastrutture per la comunità, banche ed aziende.