Der Träger richtet einen Kontinuitätsmanagementprozess für seine Dienstleistungen ein, der die Kontinuität seiner Dienste sicherstellt, insbesondere solche mit kritischen Operationen, und liefert bei größeren Störungen ausreichende Informationen. Der Kontinuitätsmanagementprozess für Dienstleistungen sollte sich auf diejenigen Ereignisse konzentrieren, die vom Träger als Katastrophen gewertet werden.

Das Risiko beeinträchtigter Geschäftsprozesse wie finanzielle Verluste, Rufschädigungen oder Regelverstöße wird gemeinsam von einem besonderen Team und der IKT-Abteilung durch eine Analyse der betrieblichen Auswirkungen ermittelt, anhand der auch die Mindestanforderungen festgelegt werden.