תקן זה קובע יעדי בקרה, בקרות וקווים מנחים מקובלים נפוצים, עבור אמצעי יישום להגנה על מידע מזהה אישי (PII), בהתאם לעקרונות הפרטיות שבתקן הישראלי ת”י 29100 עבור סביבת מחשוב הענן הציבורי.
תקן זה מציין במיוחד קווים מנחים המבוססים על התקן הישראלי ת”י 27002, תוך התחשבות בדרישות האסדרה להגנה על מידע מזהה אישי (PII),
אשר עשויות לחול בהקשר של סביבה (או סביבות) בעלות סיכוני אבטחת מידע של ספקי שירותי ענן ציבוריים.
תקן זה מתאים לארגונים מכל הסוגים והגדלים, לרבות חברות פרטיות וחברות ציבוריות, גופים ממשלתיים וארגונים ללא כוונות רווח,
שמספקים לארגונים אחרים שירותי עיבוד מידע המוסדרים בחוזה, כמעבדי מידע מזהה אישי באמצעות מחשוב ענן.
