La Directiva NIS2 obliga a las empresas críticas a disponer de un Plan de Continuidad de Negocio (BCP) con tiempos de recuperación definidos.