Wie bei jedem Gesetz auch, muss für implementierte Managementsysteme deren Geltungsbereich festgelegt werden. Ein zu klein definierter Geltungsbereich kann ein Managementsystem wirkungslos machen.