L'art. 29 de l'ENS assenyala la utilitat de les Guies CCN-STIC. En concret, diu: "Per al millor cum plimiento de el que s'estableix en l'Esquema Nacional de Seguretat, el Centre Criptológico Nacional, en l'exercici de les seues competències, elaborarà i difondrà les corresponents guies de seguretat de les tecnologies de la informació i les comunicacions."
No es tracta, per tant, de normes imperatives, sinó de l'expressió de metodologies i recomanacions per a l'adequat compliment de el que es disposa en l'ENS. Recomanacions que tindran especial significació per a aquell organisme administratiu afectat per un incident greu de seguretat, motivat per la inobservança de les recomanacions descrites.
