תקן המציג קווים מנחים לבקרות אבטחת מידע החלים על התנאים ועל השימוש בשירותי ענן, באמצעות:
• הנחיות יישום נוספות לבקרות רלוונטיות המפורטות בתקן הישראלי ת”י 27002 ;
• בקרות נוספות עם הנחיות ליישום הנוגעות באופן ספציפי לשירותי ענן.
תקן זה קובע בקרות והנחיות ליישום הן עבור ספקי שירות ענן והן עבור לקוחות שירות ענן.
