Las pequeñas y medianas organizaciones (Small and Medium Enterprises, SME) disponen una cantidad limitada de recursos para impulsar modelos efectivos de Compliance. Esto se traduce en la necesidad de adaptar las buenas prácticas a sus circunstancias específicas, lo cual no implica limitarse a observar sólo una parte de ellas, sino el conjunto aplicando correctamente el principio de proporcionalidad.