**1.** De processen en procedures voor het maken en periodiek verifiëren van de betrouwbaarheid van back-ups van software en gegevens, bedoeld in artikel 9, tweede lid, van het besluit, omschrijven van welke software en gegevens een back-up wordt gemaakt en bevatten ten aanzien van die software en gegevens:
hersteltijden;
herstelpunten;
waarborgen voor de volledigheid en nauwkeurigheid van back-ups;
waarborgen voor integriteit, vertrouwelijkheid en beschikbaarheid van back-ups;
waarborgen voor herstel van software en gegevens uit back-ups;
bewaartermijnen.
**2.** Het bedrijfscontinuïteitplan, bedoeld in artikel 9, derde lid, van het besluit, houdt rekening met de uitgevoerde beoordeling van risico’s, bedoeld in artikel 7 van het besluit en omvat, in ieder geval:
doel en reikwijdte;
taken en verantwoordelijkheden;
belangrijkste contacten en interne en externe communicatiekanalen;
voorwaarden voor activering en de-activering van het plan;
vereiste middelen, met inbegrip van back-ups en redundanties;
voorwaarden voor herstel en hervatting van activiteiten na afloop van tijdelijke maatregelen.
Treedt in werking op het tijdstip waarop de Cyberbeveiligingswet
in werking treedt.
Paragraaf 4 › Paragraaf 4.2
Artikel 11
(Bedrijfscontinuïteit)
Onderdeel van Cyberbeveiligingsregeling IenW· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 15 augustus 2026