Artikel 39 2.

være godkendt af den finansielle enheds ledelsesorgan

være dokumenterede og let tilgængelige i tilfælde af en nødsituation eller krise

afsætte tilstrækkelige ressourcer til gennemførelse af disse planer

fastlægge planlagte genopretningsniveauer og tidsrammer for genopretning og genoptagelse af funktioner og centrale interne og ekstern afhængighed, herunder tredjepartsudbydere af IKT-tjenester

identificere de betingelser, der kan føre til aktivering af planerne for IKT-driftsstabilitet, og hvilke foranstaltninger der skal træffes for at sikre tilgængeligheden, stabiliteten og genopretningen af de af de finansielle enheders IKT-aktiver, der understøtter kritiske eller vigtige funktioner

angive gendannelses- og genopretningsforanstaltningerne for kritiske eller vigtige forretningsfunktioner, støtteprocesser, informationsaktiver og deres indbyrdes afhængighed for at undgå negative virkninger for de finansielle enheders funktion

angive procedurer for og foranstaltninger til sikkerhedskopiering, der præciserer omfanget af de data, der er genstand for sikkerhedskopiering, og minimumshyppigheden af sikkerhedskopiering baseret på den kritiske betydning af den funktion, der anvender dataene

overveje alternative muligheder, i tilfælde hvor genopretning måske ikke er mulig på kort sigt på grund af omkostninger, risici, logistik eller uforudsete omstændigheder

præcisere de interne og eksterne kommunikationsordninger, herunder fejlafhjælpningsplaner

ajourføres i overensstemmelse med erfaringerne fra hændelser, test, nye risici og konstaterede trusler, ændrede genopretningsmål, større ændringer af den finansielle enheds organisation og af de IKT-aktiver, der understøtter kritiske funktioner eller forretningsfunktioner.