Článek 39 2.

schvaluje vedoucí orgán finančního subjektu;

jsou zdokumentovány a snadno dostupné v případě naléhavé nebo krizové situace;

přidělují dostatečné zdroje na své provádění;

stanoví plánované úrovně obnovy a časové rámce pro obnovu a opětovné zahájení funkcí a klíčové interní a externí závislosti, včetně závislosti na poskytovatelích služeb IKT z řad třetích stran;

určují podmínky, za nichž může dojít k aktivaci plánů zachování provozu IKT, a jaká opatření mají být přijata k zajištění dostupnosti, kontinuity a obnovy aktiv finančních subjektů v oblasti IKT, která podporují zásadní nebo důležité funkce;

určují opatření pro obnovu zásadních nebo důležitých obchodních funkcí, podpůrných procesů, informačních aktiv a jejich vzájemné závislosti, aby se zabránilo nepříznivým dopadům na fungování finančních subjektů;

určují postupy a opatření pro zálohování, které specifikují rozsah údajů podléhajících zálohování a minimální frekvenci zálohování na základě významu funkce, která tyto údaje využívá;

zvažují alternativní možnosti v případech, kdy obnova nemusí být v krátkodobém horizontu proveditelná z důvodu nákladů, rizik, logistiky nebo nepředvídaných okolností;

specifikují interní a externí komunikační opatření, včetně plánů eskalace;

jsou aktualizovány v souladu se zkušenostmi získanými z incidentů, testů, zjištěných nových rizik a hrozeb, změněných cílů pro obnovu, významných změn v organizaci finančního subjektu a v aktivech v oblasti IKT podporujících zásadní nebo obchodní funkce.