KVVV: 14

K naplnění cílů a politiky řízení kontinuity činností dle vyhlášky pro režim vyšších povinností je stanovena povinnost vypracovat plány kontinuity činností. Tyto plány je nutné pravidelně aktualizovat a testovat, aby byly v případě situace, která vyžaduje jejich aktivaci, využitelné a zainteresované osoby znaly své pravomoci, odpovědnosti a povinnosti a aby celý proces fungoval bez časových průtahů, které by mohly mít negativní dopad na celou situaci a její zvládání. 

Plán kontinuity činností by měl pokrývat:

- Podmínky aktivace plánu.

- Specifikaci osob, které se plánem mají řídit a jejich práva a povinnosti.

- Dočasná řešení a postupy pro zajištění kontinuity služby v případě realizace krizového scénáře.

Plán obnovy slouží k detailnímu řízení obnovy systémů, dat a služeb po incidentu, který narušil jejich dostupnost. Jeho pravidelná aktualizace a testování zajišťuje připravenost na krizové situace a minimalizuje negativní dopady na organizaci. Plán obnovy by měl pokrývat:

- Detailní postupy pro obnovení dat včetně pořadí činností, odpovědných osob, potřebného času a zdrojů.

- Způsob ověření úspěšného obnovení dat ze zálohy.

- Umístění a popis záloh.