Estas Diretrizes estão organizadas em três partes:
Parte A, Governança e Gerenciamento de TIC, incorpora cinco seções:
A.1. Governança de TIC
A.2. Gestão de TIC
A.3. Prestação de Serviços de TIC
A.4. Investimento em TIC e gestão de valor
A.5. Gerenciamento de Dados e Informações
Parte B, Tecnologias-chave, incorpora quatro seções:
B.1. Interoperabilidade
B.2. Segurança e Privacidade de Dados
B.3. Tecnologias Móveis
B.4. Análise de dados
Parte C, Componentes de Seguridade Social, incorpora quatro seções:
C.1. Gerenciamento de dados mestre
C.2. Implementação baseada em TIC de acordos internacionais de seguridade social
C.3. eHealth - Aplicação de TIC na área da saúde
C.4. Implementação de processos de negócios de seguridade social
Dentro de cada parte, diretrizes específicas são agrupadas de acordo com elementos específicos das TIC. Eles são apresentados da seguinte forma:
Diretriz. A diretriz é declarada da forma mais clara possível.
Estrutura. Essa é a estrutura sugerida para o aspecto específico das TIC que pode apoiar a aplicação da diretriz e facilitar a promoção do princípio subjacente. Uma estrutura sólida é essencial para o funcionamento eficaz das TIC. Deve garantir uma divisão apropriada das responsabilidades operacionais e de supervisão, bem como a adequação e prestação de contas das pessoas envolvidas.
Mecanismo. Existem diferentes maneiras pelas quais uma diretriz pode ser implementada. Os mecanismos sugeridos para as TIC são projetados para garantir controles, processos, comunicação e incentivos apropriados, que incentivem a boa tomada de decisões, a execução adequada e oportuna, os resultados bem-sucedidos e o monitoramento e avaliação regulares.
Nestas diretrizes, o Unidade TIC refere-se ao pessoal da instituição responsável pela especificação, implementação e operação de sistemas baseados em TIC, independentemente da estrutura organizacional. Tais tarefas podem ser realizadas por funcionários internos ou agentes externos contratados. Para implementar as diretrizes sugeridas, a instituição pode ainda estabelecer unidades especializadas para conduzir atividades relacionadas à aplicação das TIC.