يجب أن تتضمن سياسات وخطط الطوارئ ومتابعة استمرارية الأعمال على الأخص التالي: 1. تحديد الوحدة الداخلية أو الفرد المسؤول عن تنفيذ خطة استمرارية الأعمال والتواصل مع الجهات المعنية داخلياً وخارجياً في حالة حدوث انقطاع غير متوقع لأعمال الشخص المرخص له. 2. تحديد الأولويات التي يتم اتباعها عند حدوث انقطاع غير متوقع لأعمال الشخص المرخص له. 3. خطة الشخص المرخص له في ضمان توافر القدرات والكفاءات في الموارد البشرية والتقنية والمالية. 4. بيان كيفية التواصل سواء على المستوى الداخلي بين وحدات الشخص المرخص له، أو على المستوى الخارجي مع العملاء والجهات الأخرى. 5. خطة الشخص المرخص له في الحفاظ على استمرارية عمل الأنظمة التقنية وسياسة حفظ وحماية الأموال والسجلات واسترجاع أية معلومات ضرورية عند حدوث التوقف غير المتوقع لأعماله.