Business Continuity Management (BCM) - česky řízení kontinuity činností je nově ve vyhlášce pro režim vyšších povinností k zákonu o kybernetické bezpečnosti nejen jako organizační opatření dle § 15, ale také jako oblast odolnosti regulovaných služeb dle technického opatření § 26 vyhlášky.
Určit bezpečnostní role je povinností vrcholného vedení regulované osoby v režimu vyšších povinností podle zákona o kybernetické bezpečnosti. Vyhláška celkem definuje jeden kolektivní orgán a čtyři jmenovité bezpečnostní role, kde u dvou z nich vyžaduje mít i zástupce těchto rolí.