This document provides explanation and guidance on ISO/IEC 27001:2013.

Detta dokument ger vägledning till kraven på ledningssystem för informationssäkerhet (LIS) enligt definitionen i ISO/IEC 27001 och ger rekommendationer (”bör”), möjligheter (”kan”) och tillstånd (”får”) för dessa. Syftet med detta dokument är inte att ge allmän vägledning till alla aspekter av informations-säkerhet.
Avsnitt 4 till 10 i det här dokumentet återspeglar strukturen i ISO/IEC 27001:2013.
Det här dokumentet innehåller inga nya krav på ledningssystem för informationssäkerhet (LIS) och dess relaterade termer och definitioner. Organisationer bör använda ISO/IEC 27001 och ISO/IEC 27000 för krav och definitioner. Organisationer som tillämpar ett ledningssystem för informationssäkerhet (LIS) måste inte följa vägledningen i det här dokumentet.