Die einmalige Erstellung der Pläne und Maßnahmen reicht nicht aus, da sich die Rahmenbedingungen laufend ändern können. Neben den Notfallübungen sollten bei Änderungen der Geschäftsprozesse oder der Rahmenbedingungen auch überprüft werden, ob dieser Einfluss auf die Notfallpläne haben und dementsprechend Änderungen durchgeführt werden müssen. Zudem sollte die Kritikalität der Geschäftsprozesse in regelmäßigen Abständen neu bewertet werden.