Le présent document donne des exigences et des recommandations visant à établir, mettre en œuvre, tenir à jour et améliorer continuellement un système d’appréciation des risques cyber dans le contexte du système de management de la sécurité (SMS) d’une compagnie.

Tous les éléments de conformité au présent document peuvent donc être traçables au sein du SMS, que ce soit par inclusion directe ou par référence.