Sammenlign SLA'en med forretningens tolererede afbrydelse og datatab. Et højt oppetidstal er ikke nødvendigvis tilstrækkeligt, hvis løsningen kan være utilgængelig på det mest kritiske tidspunkt, eller hvis gendannelse tager for lang tid.

Gennemgå brugerrejser og afhængigheder, ikke kun enkelte komponenter. Test et netværksudfald, en tabt database og en fejl hos en underleverandør. Afklar, om kravene til genetablering og datatab kan eftervises i praksis. Beslut eventuelle supplerende kontroller eller reserveprocedurer, og gør den resterende risiko synlig for den ansvarlige ledelse.

Kilder og faglig baggrund: NIST: Cybersecurity Framework 2.0 · Digitaliseringsstyrelsen: K04 – IT-drift