La prassi di riferimento specifica i requisiti di un sistema di gestione della resilienza delle Infrastrutture Critiche, per consentire a un’organizzazione, quale proprietario o operatore di Infrastruttura Critica, di stabilire il contesto, definire, pianificare, attuare, eseguire, verificare, riesaminare e migliorare la propria resilienza.