**1.** De processen en procedures voor het maken en periodiek verifiëren van de betrouwbaarheid van back-ups van software en gegevens, bedoeld in artikel 9, tweede lid, van het besluit, omschrijven van welke software en gegevens een back-up wordt gemaakt en bevatten ten aanzien van die software en gegevens:
hersteltijden;
herstelpunten;
waarborgen voor de volledigheid en nauwkeurigheid van back-ups;
waarborgen voor integriteit, vertrouwelijkheid en beschikbaarheid van back-ups;
waarborgen voor herstel van software en gegevens uit back-ups;
bewaartermijnen.
**2.** Het bedrijfscontinuïteitsplan, bedoeld in artikel 9, derde lid, van het besluit, houdt rekening met de uitgevoerde beoordeling van risico’s, bedoeld in artikel 7 van het besluit, en omvat in ieder geval:
doel en reikwijdte;
taken en verantwoordelijkheden;
belangrijkste contacten en interne en externe communicatiekanalen;
voorwaarden voor activering en de-activering van het bedrijfscontinuïteitsplan;
vereiste middelen, met inbegrip van back-ups en redundanties;
voorwaarden voor herstel en hervatting van activiteiten na afloop van tijdelijke maatregelen.
Treedt in werking op het tijdstip waarop de Cyberbeveiligingswet
in werking treedt.
Hoofdstuk 2
Artikel 4
Bedrijfscontinuïteit
Onderdeel van Regeling cyberbeveiliging EZK· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 15 augustus 2026