C'est une mesure générale pour toute organisation, que son activité soit numérique ou pas, supposée avoir fait une analyse d'impact sur l'activité pour identifier les activités prioritaires à restaurer en cas d'indisponibilité des TIC.

Elle requiert:

• La mise en place d'une organisation pour répondre à une panne
• La définition et le test de plans de continuité des TIC
• L'expression d'objectifs (délai de reprise, point de reprise) pour les services TIC prioritaires

A fortiori dans le cas d'une activité numérique, ces points résultent de toute façon de la cartographie des actifs et du traitement des risques d'indisponibilité.