Die TR richtet sich an Hersteller von Web-Anwendungen im Finanzwesen. Zusätzlich kann sie als Richtlinie für Web-Anwendungen betrachtet werden, welche sensible Daten verarbeiten oder speichern.