Se adapta a proveedores de servicios esenciales, como bancos y hospitales, y a sus proveedores críticos. Los reguladores y los grandes clientes suelen esperar planes de continuidad probados.

• Una evaluación de brechas compara la práctica actual con los requisitos.
• La alta dirección aprueba el alcance, la política y los objetivos.
• Un análisis de impacto en el negocio y una evaluación de riesgos establecen las prioridades y los tiempos de recuperación.
• Los procesos se ejecutan el tiempo suficiente para producir evidencia para el auditor.
• Se completan una auditoría interna y una revisión por la dirección.
• Las auditorías de Etapa 1 y Etapa 2 por el organismo de certificación conducen al certificado.

La cantidad de personal, el número de sitios y el alcance del sistema determinan la mayor parte del costo. La práctica existente importa, porque cada brecha requiere tiempo del personal y apoyo externo para cerrarla. Los días de auditoría son establecidos por el organismo de certificación en función de la cantidad de personal y la complejidad, conforme a las reglas de acreditación. Los ejercicios y pruebas de los planes requieren tiempo del personal cada año. Las auditorías de seguimiento se realizan en cada uno de los dos años posteriores a la certificación.

El tiempo depende del tamaño, el alcance y el grado de preparación. Las organizaciones pequeñas con buenas prácticas suelen finalizar en cuatro a seis meses. Las organizaciones más grandes o con varios emplazamientos suelen necesitar de nueve a doce meses. Un certificado tiene una vigencia de tres años antes de la recertificación.

Los certificados son emitidos por organismos de certificación acreditados conforme a ISO/IEC 17021-1. Su implementador y su auditor son siempre diferentes, de modo que la auditoría se mantiene independiente.