La norma ISO IEC 20000-1 si occupa di definire i requisiti che un fornitore di servizi (service provider) deve rispettare per fornire servizi IT con un alto livello di qualità. La norma ISO 22301 si occupa invece di specificare i requisiti necessari affinché un sistema di gestione aiuti a proteggere e ridurre la probabilità di incidenti e assicurare alle attività la ripresa in seguito a  interruzioni