La norma está compuesta por nueve áreas de gestión, entre las que figuran el cumplimiento de la legislación y normativas por parte de la empresa, la política de gestión ética y responsabilidad social y la existencia de un Comité de Gestión Ética y de un responsable del mismo.

Además, también hace referencia al código de conducta de todos los empleados; los indicadores medibles, comparables y modificables de la responsabilidad social de la empresa; el diálogo con los grupos de interés; la seguridad en la información; el desarrollo de una política anticorrupción, y el seguimiento y evaluación de la adecuación a los requisitos de la norma.