A deve incluir, dentre outras coisas, a definição dos cenários de impacto e a análise de ameaças e riscos.
B deve ser de responsabilidade do departamento de TI, que é considerado o único com competências necessárias para conter possíveis desastres.
C também é conhecido como Plano de Recuperação de Desastres, uma vez que inclui ações para retornar a organização a seus níveis originais de operação.
D deve possuir ações genéricas para conter qualquer tipo de desastre, evitando assim que tenha que ser revisado periodicamente.
E deve ser executado integralmente em resposta a incidentes que causem interrupção total ou parcial das operações normais de negócios.