Die Anspruchsgruppen, deren Anforderungen und Erwartungen ein Managementsystem berücksichtigen muss, etwa Kunden, Behörden, Beschäftigte und Lieferanten.
Interessierte Parteien, auch Stakeholder genannt, sind Personen oder Organisationen, die das Managementsystem beeinflussen können, von ihm betroffen sind oder sich als betroffen wahrnehmen. Typische Beispiele sind Kunden, Behörden, Eigentümer, Beschäftigte und Lieferanten.
ISO-Normen verlangen, dass eine Organisation ihre relevanten interessierten Parteien und deren Anforderungen ermittelt, denn diese Anforderungen werden zu Vorgaben, die das System erfüllen muss.
KaitoSec