Les Lignes directrices sont organisées en cinq parties:
La Partie A, intitulée Gouvernance et stratégie, porte sur les aspects en lien avec la définition de l’approche et de la stratégie de gestion de crise de l’institution avant la survenue de la crise ou de l’incident.
La Partie B, intitulée Capacités et résilience de l’institution face aux crises et incidents, traite de la mise au point de protocoles, processus, systèmes, registres, etc., de nature à améliorer la fourniture des services pendant les crises.
La Partie C, intitulée Continuité des services existants, est axée sur les solutions envisageables pour garantir la fourniture des services pendant les crises et incidents, c’est-à-dire fournir les mêmes services aux mêmes bénéficiaires moyennant les adaptations nécessaires.
La Partie D, intitulée Déploiement d’un plan d’intervention, présente les solutions possibles pour étendre la couverture des services et prestations de manière à aider les bénéficiaires et autres individus touchés par la crise.
La Partie E, intitulée Considérations spécifiques aux différentes branches, contient des suggestions pour l’application des mesures ci-dessus à telle ou telle branche de la sécurité sociale.
Dans chaque partie, les lignes directrices sont regroupées en fonction de dimensions particulières de la continuité de l’activité et de la résilience. Elles sont présentées comme suit:
Ligne directrice. La ligne directrice est formulée le plus clairement possible.
Structure. Il s’agit de la structure proposée pour l’aspect spécifique de la continuité des services susceptible de favoriser l’application de la ligne directrice et la promotion du principe y afférent. Une structure solide est essentielle pour garantir réellement la continuité et la préparation des services.
Mécanisme. Il existe différents moyens de mettre en œuvre une ligne directrice. Les mécanismes proposés en lien avec la ligne directrice relative à la continuité de l’activité et à la résilience ont pour objectif de garantir l’adéquation de la structure de la réponse apportée et une atténuation des risques dans les délais voulus, l’obtention de résultats satisfaisants et la réalisation régulière d’examens et évaluations.
Dans cette série de Lignes directrices, la division de la gestion des risques est l’équipe qui, au sein de l’institution, a pour tâche de repérer et d’évaluer les risques, de mettre en œuvre un système d’atténuation des risques, de coordonner la mise en œuvre d’activités et mécanismes visant à atténuer les risques et, de manière générale, d’assurer que l’institution agit en conformité avec les plans de continuité de l’activité et de résilience établis à cette fin. La division des opérations renvoie au personnel de l’institution chargé de l’exécution des principaux processus métier. L’institution peut, pour mettre en œuvre les lignes directrices proposées, créer des divisions spécialisées chargées de mener les activités nécessaires pour garantir la continuité des services et la résilience.