Formal plans exist for maintaining critical business operations during and after a significant disruption
Los planes aprobados que describen cómo continúan las operaciones críticas durante una disrupción mayor respaldan el requisito de este control, pero un plan general de continuidad de negocio no garantiza por sí solo que la seguridad de la información se mantenga durante la disrupción.
Los planes aprobados para mantener las operaciones críticas durante una disrupción fijan el alcance que debe poder soportar la capacidad de recuperación de TIC de este control.