L’ambito dei prodotti è l’insieme dei prodotti, dispositivi o componenti coperti da una determinata norma, legge, contratto o controllo tecnico. Determina dove si applicano i requisiti e dove non si applicano. Per esempio, un obbligo di riparazione può riguardare categorie specifiche di prodotti elettronici, escludendone altre oppure applicando loro condizioni diverse.
Nella sicurezza informatica, definire l’ambito dei prodotti aiuta le organizzazioni a individuare quali sistemi necessitano di misure di protezione, aggiornamenti, verifiche o conformità normativa. Un ambito poco chiaro può lasciare dispositivi o servizi senza gestione, mentre uno eccessivamente ampio può generare lavoro non necessario. In pratica, i team documentano i modelli, le versioni software, i componenti e i canali di assistenza interessati, quindi verificano che i controlli di sicurezza e le procedure di supporto siano applicati in modo coerente. Per le norme sulle riparazioni, occorre verificare quali siano esattamente i prodotti coperti consultando il testo di legge applicabile; non si dovrebbe presumere che siano inclusi tutti i dispositivi connessi.