Člen 39 2.

se odobrijo s strani upravljalnega organa finančnega subjekta;

so dokumentirani in zlahka dostopni v primeru izrednih ali kriznih razmer;

dodelijo zadostna sredstva za njihovo izvajanje;

določijo načrtovane ravni obnovitve in časovne okvire za obnovitev in ponovno vzpostavitev funkcij ter ključnih notranjih in zunanjih odvisnosti, vključno s tretjimi ponudniki storitev IKT;

opredelijo pogoje, ki lahko spodbudijo aktivacijo načrtov neprekinjenega poslovanja na področju IKT, in katere ukrepe je treba sprejeti za zagotovitev razpoložljivosti, neprekinjenosti in okrevanja sredstev IKT finančnih subjektov, ki podpirajo kritične ali pomembne funkcije;

opredelijo ukrepe za obnovitev in okrevanje kritičnih ali pomembnih poslovnih funkcij, podpornih procesov, informacijskih sredstev in njihovih soodvisnosti, da se preprečijo škodljivi učinki na delovanje finančnih subjektov;

opredelijo politike in postopke varnostnega kopiranja, ki določajo obseg podatkov za varnostno kopiranje in najmanjšo pogostost varnostnega kopiranja na podlagi kritičnosti funkcije, ki uporablja te podatke;

preučijo alternativne možnosti, kadar okrevanje kratkoročno morda ni izvedljivo zaradi stroškov, tveganj, logistike ali nepredvidenih okoliščin;

določijo ureditev notranje in zunanje komunikacije, vključno z načrti za prenos na višjo raven;

se posodobijo v skladu z izkušnjami, pridobljenimi pri identificiranih incidentih, testih, novih tveganjih in grožnjah, spremenjenimi cilji obnovitve ter večjimi spremembami organizacije finančnega subjekta in sredstev IKT, ki podpirajo kritične ali poslovne funkcije.