La Norma UNE-EN ISO/IEC 27017 determina directrices para controles de seguridad de la información aplicables a la prestación y uso de servicios en la nube, incluyendo una guía adicional de implementación para controles relevantes recogidos en la Norma ISO/IEC 27002; y controles adicionales con una guía de implementación específica para servicios en la nube.