Alcance
Esta norma ha sido desarrollada para complementar ISO 28004-1 y proporciona orientación adicional a las pequeñas y medianas empresas (con excepción de instalaciones portuarias) que quieren adoptar ISO 28000. La orientación adicional de esta norma, mientras que amplifica la orientación general provista en el texto principal de ISO 28004-1, no contradice la guía general ni tampoco rectifica a ISO 28000.