Ett företag ska i de interna reglerna om kontinuitetshantering enligt 15 § fastställa
1.
vilka typer av tester det ska utföra enligt 22 §, och
2.
hur ofta testerna ska utföras.
Beredskapsplaner, kontinuitetsplaner och återställningsplaner för processer enligt 5 kap.1 § och de it-system som stödjer dessa processer ska testas minst årligen.
Ett företag som har tillstånd att driva clearingverksamhet enligt 19 kap. lagen (2007:528) om värdepappersmarknaden ska, i stället för vad som anges i andra stycket, minst årligen testa beredskapsplaner, kontinuitetsplaner och återställningsplaner för sina processer av väsentlig betydelse.
