Art. 43 Regeling cyberbeveiliging en weerbaarheid kritieke entiteiten energiesector, Bedrijfscontinuïteit

Regeling cyberbeveiliging en weerbaarheid kritieke entiteiten energiesector

1. De processen en procedures voor het maken en periodiek verifiëren van de betrouwbaarheid van back-ups van software en gegevens, bedoeld in artikel 9, tweede lid, van het besluit, omschrijven van welke software en gegevens een back-up wordt gemaakt en bevatten ten aanzien van die software en gegevens:

a. hersteltijden;

b. herstelpunten;

c. waarborgen voor de volledigheid en nauwkeurigheid van back-ups;

d. waarborgen voor integriteit, vertrouwelijkheid en beschikbaarheid van back-ups;

e. waarborgen voor herstel van software en gegevens uit back-ups;

f. bewaartermijnen.

2. Het bedrijfscontinuïteitsplan, bedoeld in artikel 9, derde lid, van het besluit, houdt rekening met de uitgevoerde beoordeling van risico’s, bedoeld in artikel 7 van het besluit, en omvat in ieder geval:

a. doel en reikwijdte;

b. taken en verantwoordelijkheden;

c. belangrijkste contacten en interne en externe communicatiekanalen;

d. voorwaarden voor activering en de-activering van het bedrijfscontinuïteitsplan;

e. vereiste middelen, met inbegrip van back-ups en redundanties;

f. voorwaarden voor herstel en hervatting van activiteiten na afloop van tijdelijke maatregelen.