סעיף 16 לתקנות הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) (אבטחת מידע במערכת סליקה פנסיונית מרכזית), התשע״ב–2012, גיבוי, שחזור והמשכיות.

(א)החברה תקבע –

(1)נוהלי עבודה לביצוע גיבויים מדי שבוע, לכל הפחות, זולת אם לא בוצע עדכון המידע במהלך אותה תקופה;

(2)נהלים להמשכיות הספקת השירות ורציפותו למקרה של אבדן או הרס המידע (להלן – נוהלי ההמשכיות).

(ב)החברה תבחן מדי שישה חודשים את הצורך בעדכון נוהלי גיבוי המידע ושחזורו, ואופן יישומם.

(ג)יישום נוהלי ההמשכיות טעון אישור של מנהל החברה או מי מטעמו.

(ד)החברה תשמור עותקים של המידע, ובכלל זה מידע לגבי אופן הגישה למערכת והפעלתה ונוהלי ההמשכיות, במיתקני החברה ומחוץ להם, ותשתמש באמצעים שיבטיחו את שלמות המידע ואת אפשרות שחזורו במקרה של אבדן או הרס.