Esta norma aplica a todas las empresas, sin importar el tamaño ni su forma de constitución. Sólo se excluye el personalized uniformado de la policía y las fuerzas militares, dado que al personal no uniformado si se le debe aplicar. Esto es similar a lo estipulado en la resolución 2646 y lo indicado en la 2404.Invertir en la gestión de riesgos