La specifica tecnica fornisce indicazioni sulla gestione dei rischi emergenti che un'organizzazione può trovarsi ad affrontare. Il documento integra la norma ISO 31000. Il documento è applicabile a qualsiasi organizzazione, in qualsiasi fase e per qualsiasi attività dell'organizzazione. La sua applicazione può essere personalizzata per adattarsi alle diverse organizzazioni o al loro contesto.