A A norma estabelece os objetivos que uma organização deve cumprir para ser certificada.
B A certificação é baseada no ciclo CI/CD (Continuous Integration/Continuous Delivery).
C Representam elementos de ‘Controles Organizacionais’: Políticas para Segurança da Informação, Trabalho Remoto e Manutenção de Equipamento.
D Foram reduzidos os controles na revisão da norma, sendo instituída hierarquia entre os controles.
E Na norma atualizada em 2022 foram mantidas as áreas em que os controles estão agrupados, tendo sido apenas estabelecida hierarquia entre as áreas.