NBRISO/IEC24762 de 07/2009

Descreve as práticas básicas a serem adotadas pelos prestadores de serviços de ICT DR, tanto internos como terceirizados. Ela abrange os requisitos a que convém que os prestadores de serviços atendam, reconhecendo o fato de que as organizações individuais podem ter requisitos adicionais específicos (os quais teriam que ser tratados nos acordos/contratos com os prestadores de serviços). Como exemplos de tais requisitos da organização, pode ser citado o software especial de criptografia e procedimentos operacionais protegidos, equipamentos, pessoal qualificado e documentação dos aplicativos. Tais requisitos específicos adicionais de cada organização, se necessários, são geralmente negociados caso a caso e constituem o objeto de negociações contratuais detalhadas entre as organizações e seus prestadores de serviços de ICT DR, e fogem ao escopo desta Norma.