6. En operatör av ett systemviktigt betalningssystem ska ta fram en plan för att säkerställa en kontinuerlig affärsverksamhet som hanterar händelser som utgör en betydande risk för avbrott i betalningssystemets verksamhet. Denna plan ska inkludera ett alternativt driftsställe och göra det möjligt att återuppta driften av kritiska IT-system inom två timmar efter en sådan händelse. Planen ska vara så utformad att det systemviktiga betalningssystemet alltid kan avveckla alla betalningar som ska betalas vid slutet av den affärsdag då störningen inträffar. Operatören av det systemviktiga betalningssystemet ska testa strategin och granska denna minst en gång per år.