Ett företag ska i de interna reglerna om kontinuitetshantering enligt 13 § fastställa
- 1.vilka typer av tester det ska utföra enligt 19 §, och
- 2.hur ofta testerna ska utföras.
Företaget ska minst årligen testa sina beredskapsplaner, kontinuitetsplaner och återställningsplaner för processer enligt 1 § och de it-system som stödjer dessa processer.
