Alcance
Esta norma es una parte introductoria de ISO/IEC 27036. Proporciona una visión general de las directrices orientadas a ayudar a las organizaciones a proteger su información y sus sistemas de información dentro del contexto de las relaciones con los proveedores. También introduce conceptos que se describen en detalle en las otras partes de ISO/IEC 27036. Esta norma aborda las perspectivas tanto de adquirientes como de proveedores.