เพิ่มคุณสมบัติด้านการรักษาความปลอดภัยในระหว่างรับส่งข้อมูล เพื่อป้องกันการลักลอบดูข้อมูลและการแก้ไขข้อมูลระหว่างทาง โดยนำเทคนิค SSL (Secure Socket Layer) เข้ามาประยุกต์ใช้และได้ขยาย
งานสำคัญหยุดชะงัก (Major operational disruptions) (4) ส่วนที่ 4 บริษัทควรกำหนดเป้าหมายในการกู้คืนการดำเนินงานให้กลับคืนสู่สภาพการดำเนินงานปกติ (Recovery objective) (5
สำคัญ เพื่อให้สามารถกำหนดลำดับความสำคัญของการดำเนินการและทรัพยากรที่จะใช้ในการดำเนินการให้ผู้ประกอบธุรกิจสามารถกลับมาดำเนินงานได้ตามปกติ (recovery) อย่างมีประสิทธิภาพ ข้อ 4 แผนการ
ความเสี่ยงในด้านต่าง ๆ ตามวรรคหนึ่ง ข้อ 23 สำนักหักบัญชีสัญญาต้องจัดให้มีแผนเพื่อการกอบกู้หรือการเลิกประกอบกิจการ (plan for recovery or orderly wind-down) ซึ่งแผนดังกล่าวต้องได้
รวมทั้งผลกระทบที่อาจมีต่อการดำเนินธุรกิจ (business impact analysis: BIA) (4) ระยะเวลากู้คืนระบบงาน (recovery time objective) (5) ข้อมูลล่าสุดที่จะกู้คืนได้
มีแผนเพื่อการกอบกู้หรือการเลิกประกอบกิจการ (plan for recovery or orderly wind-down) ซึ่งแผนดังกล่าวต้องได้รับการอนุมัติจากคณะกรรมการ และต้องระบุรายละเอียดอย่างน้อยในเรื่องดังต่อไปนี้ (1