Las siguientes directrices se organizan en tres partes:
Parte A, Gobernanza y gestión, incorpora cinco secciones:
A.1. Gobernanza de las TIC
A.2. Gestión de las TIC
A.3. Inversión y gestión del valor de las TIC
A.4. Prestación de servicios de las TIC
A.5. Gestión de los datos y de la información
Parte B, Tecnologías clave, incorpora cuatro secciones:
B.1. Interoperabilidad
B.2. Seguridad y privacidad de los datos
B.3. Tecnologías móviles
B.4. Análisis de datos
Parte C, Componentes de la Seguridad Social, incorpora cuatro secciones:
C.1. Gobernanza de datos maestros y gestión de datos maestros
C.2. Aplicación de acuerdos internacionales de seguridad social basada en las TIC
C.3. eSalud – eSalud – Aplicación de las TIC a la atención de salud
C.4. Implementacón de procesos de negocio de la seguridad social
En cada parte se agrupan directrices específicas según elementos particulares de las TIC. Se presentan de la manera siguiente:
Directriz. La directriz es expone con la mayor claridad posible.
Estructura. Esta es la estructura sugerida para el aspecto particular de las TIC que puede apoyar la aplicación de la directriz y facilitar la promoción del principio subyacente. Es esencial una sólida estructura para el funcionamiento eficaz de las TIC. Deberá garantizar una adecuada división de las competencias operativas y supervisoras, así como la idoneidad y la responsabilidad de las personas implicadas.
Mecanismos. Una directriz puede implementarse de diferentes maneras. Los mecanismos sugeridos para las TIC se conciben para garantizar los controles, los procesos, la comunicación y los incentivos adecuados que estimulen la buena toma de decisiones, la ejecución adecuada y oportuna, unos resultados exitosos y una supervisión y evaluación periódica.
En estas directrices la unidad de TIC se refiere al personal de la institución responsable de la especificación, de la implementación y de las operaciones de los sistemas basados en las TIC, independientemente de la estructura organizativa. Esas tareas podrían ser realizadas por personal interno o por agentes externos contratados. Para implementar las directrices sugeridas, la institución puede, además, establecer unidades especializadas para realizar las actividades relacionadas con la aplicación de las TIC.