KVVV 26: 14/15

K naplnění cílů a politiky řízení kontinuity činností dle vyhlášky je stanovena povinnost vypracovat plány kontinuity činností. Tyto plány je nutné pravidelně aktualizovat a testovat, aby byly v případě situace, která vyžaduje jejich aktivaci, využitelné a zainteresované osoby znaly své pravomoci, odpovědnosti a povinnosti a aby celý proces fungoval bez časových průtahů, které by mohly mít negativní dopad na celou situaci a její zvládání. 

Plán kontinuity činností by měl pokrývat:

• podmínky aktivace plánu,
• specifikaci osob, které se plánem mají řídit a jejich práva a povinnosti,
• dočasná řešení a postupy pro zajištění kontinuity služby v případě realizace krizového scénáře.

Plán obnovy slouží k detailnímu řízení obnovy systémů, dat a služeb po KBI, který narušil jejich dostupnost. Jeho pravidelná aktualizace a testování zajišťuje připravenost na krizové situace a minimalizuje negativní dopady na organizaci. Plán obnovy by měl pokrývat:

• detailní postupy pro obnovení dat včetně pořadí činností, odpovědných osob, potřebného času a zdrojů,
• způsob ověření úspěšného obnovení dat ze zálohy,
• umístění a popis záloh.