A código de boas práticas para controles de segurança da informação, não dispondo de um esquema para certificação acreditada.
B princípios, vocabulário e nomenclatura utilizados nas demais normas da família.
C requisitos para sistemas de gestão de segurança da informação, sendo a única norma da família passível de certificação acreditada.
D técnicas para gestão de risco da segurança da informação, não dispondo de esquema de certificação acreditada.