ISO 27001 -järjestelmä ei suuntaudu vain henkilötietojen suojaamiseen, vaan se kattaa koko yrityksen tietojen suojauksen. Järjestelmä suojaa kaikenlaisia tietoja eri muodoissa, mukaan lukien verkko- ja paperipohjaiset tiedot. Tärkeä seikka on, että ylimmän johdon on uskottava ja omaksuttava järjestelmä, ja kaikkien työntekijöiden on osallistuttava siihen.
ISO 27001 -järjestelmässä riskinarvioinnit ovat keskeisessä asemassa. Riskinarviointityöt sisältävät joukon toimintoja riskien käsittelemiseksi, estämiseksi, hallitsemiseksi ja vähentämiseksi. Nämä toiminnot on optimoitava yritysten riskitilanteen ja tavoitteiden mukaan. Riskinarviointien tehokkuuden ylläpitämiseksi on tarpeen toteuttaa jatkuvaa parantamista.
Tieto on suojattava aina asianmukaisesti, riippumatta siitä, minkä muodon se ottaa tai mitä merkitystä sillä on, kun se jaetaan tai kerätään. Monien varojen menettämisen tapauksessa on mahdollista saada korvauksia, mutta menetetyn tiedon rahallista arvoa ei ole. Tämän vuoksi tiedon merkitys ja suojaamisen tarve kasvaa jatkuvasti muuttuvissa ja kehittyvissä olosuhteissa.
Tietoa voidaan käyttää ja tallentaa monilla eri tavoilla: kirjoitettuna ja sähköisissä ympäristöissä, sanallisesti, työntekijöiden muistissa ja monilla muilla muodoilla. Tietoturva suojaa tietoa laajoilta vaaroilta ja uhkilta, varmistaen liiketoiminnan jatkuvuuden, minimoiden kaupalliset menetykset ja maksimoiden liiketoimintamahdollisuuksien ja investointien tuoton. Tietoa voi esiintyä monessa muodossa. Se voi olla kirjoitettuna ja painettuna paperille, tallennettuna sähköisesti, lähetettynä postitse tai sähköisten välineiden avulla, esitettynä elokuvissa tai ilmaistuna suullisesti keskustelun aikana.
Itse asiassa ISO 13485 -sertifikaatti ei ole ehdoton vaatimus CE-merkittyjen lääkinnällisten laitteiden osalta Euroopan unionin lääkinnällisten laitteiden direktiivien mukaan. Siitä huolimatta se on hyväksytty Euroopan komission toimesta harmonisoituna standardina.
Siirtymäaikaa ISO 13485:2016 -versioon on annettu lääkinnällisiä laitteita valmistaville yrityksille 28. helmikuuta 2019 asti. Valmistajayritysten on täytettävä ISO 13485:2016 -version vaatimukset tämän päivämäärän mennessä säilyttääkseen nykyiset ISO 13485 -sertifikaattinsa. Tämä viimeisin versio on yhteensopiva Euroopan unionin lääkinnällisten laitteiden direktiivien kanssa. Standardin harmonisointi mahdollistaa valmistajayritysten käyttää standardin mukaisuutta todisteena vaatimustenmukaisuudesta asiaankuuluvien lainsäädäntövaatimusten osalta. Lääkinnällisiä laitteita Euroopan unionin maihin lähettävien yritysten on arvioitava EN ISO 13485:2016 -version mukaan 1. huhtikuuta 2019 alkaen.