Obwohl IT-Grundschutz nicht gesetzlich vorgeschrieben ist, wird er in vielen Bereichen empfohlen oder von Auftraggebern verlangt, um ein hohes Sicherheitsniveau sicherzustellen.