Ett företag ska regelbundet uppdatera och testa sina beredskapsplaner, kontinuitetsplaner och återställningsplaner så att de är anpassade till verksamheten och prioriteringarna för att återgå till normal verksamhet enligt 18 §.
Företaget ska utse en ansvarig person eller funktion för uppdatering och test av varje sådan plan.