A kritikus szervezetnek az ellenálló képességi tervében kell kidolgoznia a teljes kritikus szervezetre és az egyes kritikus infrastruktúrákra vonatkozó meglévő és tervezett biztonsági környezetet és az azok működtetéséhez szükséges feltételeket, feladatokat, figyelembe véve az alapvető szolgáltatás, az ellátási lánc folyamatosságát és annak feltételeit.

Az ellenálló képességi terv tartalmazhat a kritikus szervezet által alkalmazott eljárásrendet, szabályzatot, jóváhagyott terveket, szabványt, műszaki előírást.

Az ellenálló képességi terv tartalmazza:

• a kritikus szervezet és a kritikus infrastruktúra általános és részletes bemutatását,
• a függőségek bemutatását, értékelését,
• a beszállítókra, partnerekre, külső szolgáltatásokra vonatkozó információkat,
• a technológiai és karbantartási folyamatokra, műveletekre vonatkozó információkat,
• a felügyeleti és biztonsági szervezetek és eszközrendszerük bemutatását,
• a kritikus szervezet, kritikus infrastruktúra auditjainak, irányítási rendszereinek bemutatását,
• a rendeltetésszerű működés tartalék eszközeinek és szolgáltatásainak bemutatását,
• a kritikus szervezet, kritikus infrastruktúra ellenálló képessége rendszerének bemutatását,
• a kockázatazonosítás, kockázatelemzés, kockázatértékelés, kockázatkezelés folyamatainak bemutatását,
• a rendeltetésszerű működés és a redundáns eszközök, szolgáltatások és módszerek bemutatását,
• a kritikus munkakörben foglalkoztatottak létszámát, a jogaik és kötelezettségeik szabályrendszerét,
• a rendkívüli események megelőzésére, kezelésére vonatkozó belső szabályozás leírását, folyamatait,
• a kontrollált rendkívüli események kezelését a szervezeten és infrastruktúrán belül, valamint a riasztási lánc bemutatását,
• az ellenálló képességi szintbe soroláshoz tartozó követelmények teljesítését,
• a gyakorlatok rendszerének bemutatását,
• a honvédelmi szervekkel történő kapcsolattartás és együttműködés bemutatását,
• az ágazatspecifikus jellemzőket,
• az ellenálló képességi mátrixot az általános és ágazatspecifikus kockázatokkal,
• a kritikus munkakörben foglalkoztatottak személyazonosító adatait, besorolásait,
• az alapvető szolgáltatás nyújtásához szükséges gépjárművek nyilvántartását,
• a kritikus szervezet járványügyi intézkedésekkel kapcsolatos tervét,
• az érintett felek, szerződött partnerek, beszállítók azonosító adatait, elérhetőségeit, kontakt személyeinek adatait.

Az ellenálló képességi mátrixban a kritikus szervezet ellenálló képességéért felelős vezető kezdeményezése alapján fel kell mérni és dokumentálni

a kritikus szervezet és a kritikus infrastruktúra fenyegetettségét, fenyegetést jelentő kockázatait, amelyek rendkívüli eseményhez vezethetnek, meg kell határozni az azonosított fenyegetések káros hatásait és azok mértékét, a fenyegetések káros hatásainak és azok bekövetkezésének valószínűségét, a kitettség mértékét, vizsgálni a kritikus szervezet és a kritikus infrastruktúra ellenálló képességi felkészültségét és intézkedéseket hozni annak fejlesztésére.

A kritikus szervezetnek az ellenálló képességi tervét az általános kijelölő hatóság első jóváhagyását követően minden év január 31-ig felül kell vizsgálnia.