Los bancos, aseguradoras, empresas de servicios públicos, telecomunicaciones y otros proveedores de servicios esenciales lo utilizan. Las juntas directivas lo utilizan para evaluar la capacidad de la organización para resistir perturbaciones.

• La práctica actual se compara con la guía.
• La dirección acuerda qué partes aplican y quién es responsable de ellas.
• Las prácticas se adoptan en políticas, procedimientos y capacitación.
• Los resultados se revisan después de un período establecido y se ajustan.

El costo corresponde principalmente al tiempo del personal y a cualquier apoyo externo. El número de procesos y equipos involucrados determina el esfuerzo. No se aplican tarifas de certificación, ya que no se emite ningún certificado.

La mayoría de las organizaciones lo adoptan por fases a lo largo de varios meses. Puede llevarse a cabo junto con el trabajo en una norma certificable.

ISO 22316 es una guía, por lo que no se emiten certificados acreditados conforme a ella. Las organizaciones suelen certificar la parte de continuidad conforme a ISO 22301.