Članak 39. 2.

odobrava ih upravljačko tijelo financijskog subjekta;

dokumentiraju se i lako su dostupni u hitnim ili kriznim slučajevima;

u njima se dodjeljuju dostatni resursi za njihovo izvršenje;

u njima se utvrđuju planirane razine oporavka i vremenski okviri za oporavak i nastavak rada funkcija te ključnih unutarnjih i vanjskih ovisnosti, što uključuje treće strane pružatelje IKT usluga;

u njima se utvrđuju uvjeti na temelju kojih se mogu aktivirati planovi kontinuiteta poslovanja u području IKT-a te mjere koje se poduzimaju kako bi se osigurali dostupnost, kontinuitet i oporavak IKT imovine financijskih subjekata kojom se podupiru ključne ili važne funkcije;

u njima se utvrđuju mjere ponovne uspostave i oporavka za ključne ili važne poslovne funkcije, potporne procese, informacijsku imovinu i njihove međuovisnosti kako bi se izbjegli štetni učinci na funkcioniranje financijskih subjekata;

u njima se utvrđuju postupci i mjere za sigurnosno kopiranje kojima se određuju opseg podataka koji su podložni sigurnosnom kopiranju i minimalna učestalost sigurnosnog kopiranja na temelju ključnosti funkcije za koju se ti podaci upotrebljavaju;

u njima se razmatraju alternativne mogućnosti ako primarne mjere oporavka nisu kratkoročno izvedive zbog troškova, rizika, logistike ili nepredviđenih okolnosti;

u njima se utvrđuju aranžmani za unutarnju i vanjsku komunikaciju, među ostalim planovi za eskalaciju;

ažuriraju se u skladu s iskustvom stečenim na temelju incidenata, testiranja, novih rizika, utvrđenih prijetnji, promijenjenih ciljeva oporavka, znatnih promjena organizacije financijskog subjekata te IKT imovine kojom se podupiru ključne ili poslovne funkcije.