(9) Strategie řízení kontinuity činností^**
[§ 28 odst. 1 písm. j), § 28 odst. 2 písm. h)]

a) Práva a povinnosti zúčastněných osob.

b) Cíle řízení kontinuity činností

1. minimální úroveň poskytovaných služeb,

2. doba obnovení chodu,

3. bod obnovení chodu.

c) Strategie řízení kontinuity činností pro naplnění cílů kontinuity.

d) Způsoby hodnocení dopadů kybernetických bezpečnostních incidentů na kontinuitu a posuzování souvisejících rizik.

e) Určení a obsah potřebných plánů kontinuity.

f) Postupy pro realizaci opatření vydaných Národním bezpečnostním úřadem.