Regeling cyberbeveiliging EZK ст. 4Bedrijfscontinuïteit

1 De processen en procedures voor het maken en periodiek verifiëren van de betrouwbaarheid van back-ups van software en gegevens, bedoeld in artikel 9, tweede lid, van het besluit , omschrijven van welke software en gegevens een back-up wordt gemaakt en bevatten ten aanzien van die software en gegevens: a. hersteltijden; b. herstelpunten; c. waarborgen voor de volledigheid en nauwkeurigheid van back-ups; d. waarborgen voor integriteit, vertrouwelijkheid en beschikbaarheid van back-ups; e. waarborgen voor herstel van software en gegevens uit back-ups; f. bewaartermijnen.

2 Het bedrijfscontinuïteitsplan, bedoeld in artikel 9, derde lid, van het besluit , houdt rekening met de uitgevoerde beoordeling van risico’s, bedoeld in artikel 7 van het besluit , en omvat in ieder geval: a. doel en reikwijdte; b. taken en verantwoordelijkheden; c. belangrijkste contacten en interne en externe communicatiekanalen; d. voorwaarden voor activering en de-activering van het bedrijfscontinuïteitsplan; e. vereiste middelen, met inbegrip van back-ups en redundanties; f. voorwaarden voor herstel en hervatting van activiteiten na afloop van tijdelijke maatregelen.