Na podstawie konsultacji przeprowadzonych wśród użytkowników standardu w 2014 roku wykazano m.in.:
potrzebę doprecyzowania niektórych terminów,
konieczność lepszego zrozumienia oceny ryzyka.