4.2.2. Na základě výsledků posouzení rizik provedeného podle bodu 2.1 a plánu kontinuity provozu …

a)

doby obnovy;

b)

ujištění, že záložní kopie jsou úplné a správné, včetně konfiguračních dat a údajů uložených v prostředí služby cloud computingu;

c)

uložení záložních kopií (online nebo offline) na bezpečném místě nebo místech, která nejsou ve stejné síti jako systém a jsou v dostatečné vzdálenosti, aby nedošlo k poškození v případě havárie v hlavní provozovně;

d)

vhodné kontroly fyzického a logického přístupu k záložním kopiím v souladu se stupněm utajení dat;

e)

obnovení údajů ze záložních kopií;

f)

doby uchovávání na základě obchodních a regulačních požadavků.