La présente norme établit les exigences minimales des produits et services assurant la protection des données de tous les actifs numériques au repos, en transit et en cours d’utilisation sur les plateformes (p. ex. points d’extrémité, appareils mobiles, nuage) afin de faciliter l’interopérabilité et le partage sécurisé des données entre différents systèmes informatiques internes et externes.