3. De lidstaten verplichten beleggingsondernemingen om een adequaat bedrijfscontinuïteitsbeleid vast te stellen, te implementeren en in stand te houden teneinde te waarborgen dat bij een onderbreking van hun systemen en procedures kritieke gegevens en bedrijfsfuncties beschermd zijn en hun beleggingsdiensten en -activiteiten worden voortgezet, of — wanneer dat niet mogelijk is — dat deze gegevens en bedrijfsfuncties zo spoedig mogelijk worden hersteld en hun beleggingsdiensten en -activiteiten zo spoedig mogelijk worden hervat.
(3) Die Mitgliedstaaten verpflichten die Wertpapierfirmen, angemessene Grundsätze zu erarbeiten und auf Dauer einzuhalten, die bei einer Unterbrechung ihrer Systeme und Verfahren gewährleisten sollen, dass wesentliche Daten und Funktionen erhalten bleiben und Wertpapierdienstleistungen und Anlagetätigkeiten fortgeführt werden oder — sollte dies nicht möglich sein — diese Daten und Funktionen rechtzeitig zurückgewonnen und die Wertpapierdienstleistungen und Anlagetätigkeiten rechtzeitig wieder aufgenommen werden.