39 artikla 2.

finanssiyhteisön ylimmän hallintoelimen on hyväksyttävä ne;

ne on dokumentoitava ja niiden on oltava helposti saatavilla hätä- ja kriisitilanteessa;

niiden toteuttamiseen on osoitettava riittävät resurssit;

niissä on vahvistettava suunnitellut palautumistasot ja aikataulut toimintojen ja keskeisten sisäisten ja ulkoisten riippuvuuksien palautumiselle ja jatkumiselle, mukaan lukien TVT-palveluntarjoajana olevien kolmansien osapuolten osalta;

niissä on määritettävä olosuhteet, jotka voivat johtaa TVT-liiketoiminnan jatkuvuussuunnitelmien aktivoimiseen, ja toimet, joita on toteutettava kriittisiä tai tärkeitä toimintoja tukevan finanssiyhteisöjen TVT-omaisuuden saatavuuden, jatkuvuuden ja palautumisen varmistamiseksi;

niissä on määritettävä kriittisten tai tärkeiden liiketoimintojen, tukiprosessien, tieto-omaisuuden ja niiden keskinäisten riippuvuuksien palauttamis- ja palautumistoimenpiteet, jotta vältetään haitalliset vaikutukset finanssiyhteisöjen toimintaan;

niissä on määritettävä varmuuskopiointimenettelyt ja -toimenpiteet, joissa määritetään varmuuskopioitavat tiedot ja varmuuskopioinnin vähimmäistiheys kyseisiä tietoja käyttävän toiminnon kriittisyyden perusteella;

niissä on tarkasteltava vaihtoehtoja sellaisia tapauksia varten, joissa palautuminen ei ehkä ole lyhyellä aikavälillä toteutettavissa kustannusten, riskien, logistiikan tai ennakoimattomien olosuhteiden vuoksi;

niissä on täsmennettävä sisäiset ja ulkoiset viestintäjärjestelyt, mukaan lukien eskalaatiosuunnitelmat;

ne on päivitettävä poikkeamista, testeistä, uusista riskeistä ja tunnistetuista uhkista saatujen kokemusten, muuttuneiden elpymistavoitteiden sekä finanssiyhteisön organisaatioon ja kriittisiä toimintoja tai liiketoimintoja tukevaan TVT-omaisuuteen tehtyjen merkittävien muutosten perusteella.