La norma 5.2 indica que los sistemas de información deben ser lo suficientemente flexibles, de modo que sean susceptibles de modificaciones que permitan dar respuesta oportuna a necesidades cambiantes de la institución.

Si se presenta algún cambio en un proceso, el sistema de información que apoya ese proceso debe tener la posibilidad de ser actualizado o adaptado a las nuevas necesidades del proceso.