a) der Verfahren, die für die Dienstleistungen des Datenbereitstellungsdienstes kritisch sind, einschließlich Eskalationsverfahren, entsprechender ausgelagerter Tätigkeiten oder Abhängigkeit von externen Dienstleistern;

b) spezifischer Notfallvorkehrungen, die eine angemessene Palette möglicher kurz- und mittelfristiger Szenarien umfassen, einschließlich Systemausfälle, Naturkatastrophen, Kommunikationsstörungen, Verlust von wichtigen Mitarbeitern und der Unfähigkeit, die gewöhnlichen Räumlichkeiten zu nutzen;

c) doppelter Hardware-Komponenten, die eine automatische Umschaltung auf eine Notfallinfrastruktur ermöglichen, einschließlich Netzwerkkonnektivität und Kommunikationskanälen;

d) einer Sicherheitskopie von geschäftskritischen Daten und aktuellen Informationen der erforderlichen Kontakte, um die Kommunikation beim Datenbereitstellungsdienst und mit Kunden zu gewährleisten;

e) der Verfahren für die Verlagerung von Datenbereitstellungsleistungen zu einem Reservestandort und die Erbringung von Datenbereitstellungsdienstleistungen von diesem Standort aus;

f) der angestrebten maximalen Wiederherstellungszeit bei kritischen Aufgaben, die bei genehmigten Veröffentlichungssystemen (APA) und Bereitstellern konsolidierter Datenticker (CTP) so kurz wie möglich und in keinem Fall länger als sechs Stunden und bei genehmigten Meldemechanismen (ARM) bis zum Ende des darauffolgenden Geschäftstags dauern sollte;

g) Schulung der Angestellten im Umgang mit Maßnahmen zur Geschäftsfortführung im Krisenfall und den Rollen der einzelnen Personen, einschließlich Personal für spezifische Sicherheitsvorkehrungen, um unmittelbar auf eine Störung bei den Dienstleistungen reagieren zu können.