1. De kritieke entiteit heeft vastgestelde plannen voor het beheersen van crises en incidenten en voor het waarborgen van de bedrijfscontinuïteit. De entiteit legt die plannen schriftelijk vast, past deze plannen aantoonbaar toe in geval van een incident en beoefent deze plannen periodiek.

  2. Het plan voor het beheersen van crises en incidenten, bedoeld in het eerste lid, bestaat in ieder geval uit:

    1. een beschrijving van de rollen, verantwoordelijkheden en bevoegdheden van het personeel ten tijde van een crisis of incident;

    2. procedures en mogelijke maatregelen voor het bestrijden, beperken en herstellen van een incident of crisis en het daartegen bestand zijn, teneinde de gevolgen daarvan te beperken; en

    3. indien van toepassing, procedures voor het gebruik van beveiligde noodcommunicatiesystemen binnen de entiteit.

  3. Het plan voor het waarborgen van de bedrijfscontinuïteit, bedoeld in het eerste lid, bestaat in ieder geval uit:

    1. procedures en mogelijke maatregelen voor noodvoorzieningen;

    2. procedures en mogelijke maatregelen om de essentiële dienst te beschermen voor uitval en zo spoedig mogelijk te herstellen na een incident; en

    3. indien van toepassing, procedures voor het gebruik van beveiligde noodcommunicatiesystemen binnen de entiteit.