A seja possível implementar emergencialmente uma estrutura para mitigar e responder a um evento de interrupção, usando pessoal com a necessária autoridade, experiência e competência.
B a equipe técnica tenha um plano a seguir, devidamente documentado em detalhes, com base nos objetivos de continuidade da segurança da informação aprovados pela direção.
C seja possível manter o funcionamento pleno da organização, garantindo a segurança da informação em um nível predeterminado.
D seja possível alocar pessoal competente e responsável de forma rápida, sem a necessidade de designação prévia.
E todos os controles de segurança da informação possam ser mantidos durante uma situação adversa.