Business Continuity Management (BCM) - česky řízení kontinuity činností je nově ve vyhlášce pro režim vyšších povinností k zákonu o kybernetické bezpečnosti nejen jako organizační opatření dle § 15, ale také jako oblast odolnosti regulovaných služeb dle technického opatření § 26 vyhlášky.
Stanovení rozsahu regulovaných služeb je na první pohled obdobné, jaké bylo dle původního kybernetického zákona nebo dle ISO 27001. Nastala však zásadní změna. Pokud regulovaná osoba žádná aktiva neurčí nebo nevede evidenci, stává se regulovaným rozsahem celá organizace.