Ett företag ska i interna regler för kontinuitetshantering ange
1.
de metoder och rutiner som företaget ska följa för att ha en väl fungerande kontinuitetshantering. Metoderna och rutinerna ska omfatta beredskapsplaner, kontinuitetsplaner och återställningsplaner,
2.
ansvariga (roller och befattningar) för att styra verksamheten och för att besluta om åtgärder vid ett avbrott eller en större verksamhetsstörning, samt
3.
principer för att hantera och besluta om åtgärder beroende på typen och omfattningen av avbrott eller en större verksamhetsstörning.
Företaget ska när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet.
Den verkställande direktören ska besluta om de interna reglerna.
