Ett företag ska i de interna reglerna om kontinuitetshantering enligt 15 § fastställa
1.
vilka typer av tester det ska utföra enligt 22 §, samt
2.
hur ofta testerna ska utföras.
Beredskapsplaner, kontinuitetsplaner och återställningsplaner för processer enligt 5 kap.1 § samt de it-system som stödjer dessa processer ska testas minst årligen.
