An organization’s Business Continuity Management System (BCMS) documentation, which includes both information specified by this standard and any materials the organization deems essential, must be subject to rigorous governance. This requires implementing comprehensive lifecycle controls for all documented information. Upon creation or update, documents must feature appropriate identification and be formally approved for adequacy. Controls are mandatory to ensure information is available and suitable for use where needed, while also being protected from confidentiality loss, improper use, or integrity breaches. These controls must govern all handling activities, from distribution and access to storage, versioning, and final disposition. Furthermore, any externally sourced documents identified as necessary for the BCMS must be managed under these same control requirements.






Organisaation olisi luotava ja ylläpidettävä prosesseja dokumentoidun tiedon tehokasta valvontaa varten koko sen elinkaaren ajan. Tähän sisältyy:






Organisaation olisi otettava käyttöön ja ylläpidettävä menettelyjä, joilla kaikki toiminnan jatkuvuuden hallintajärjestelmän (BCMS) kannalta merkitykselliset dokumentoidut tiedot hyväksytään virallisesti ja yksilöidään asianmukaisesti niiden luomisesta tai päivittämisestä. Näin varmistetaan, että kaikki dokumentaatio on asianmukaista ja asianmukaisesti luokiteltua aiottua käyttötarkoitusta varten.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)