A Administração deve definir formalmente um Plano de Continuidade do Negócio - PCN - específico que, em caso de falhas ou desastre natural significativo, garanta a retomada em tempo hábil das atividades dos sistemas informatizados, protegendo os processos críticos, de acordo com o previsto nos itens 14.1.4 e 14.1.5 da NBR ISO/IEC 17799:2005.