La BS 25999 se trata de una norma certificable en la que se tiene como objeto la gestión del plan de continuidad del negocio fundamentalmente enfocado a la disponibilidad de la información, uno de los activos más importantes hoy en día para cualquier organización.
La norma se creó ante la necesidad que tienen las organizaciones de implementar mecanismos o técnicas, que minimicen los riesgos a los que están expuestas, para conseguir una alta disponibilidad de las actividades de su negocio.
La norma consiste en una serie de «recomendaciones o buenas prácticas» para facilitar la recuperarción de los recursos que permiten el funcionamiento normal de un negocio, en caso de que ocurra un desastre.
En este contexto, se tienen en cuenta tanto los recursos humanos, como las infraestructuras, la información vital, las tecnologías de la información y los equipos que la soportan.
Es una actualización de normas anteriores La norma ha sido publicada en dos partes: El núcleo de esta normativa es el plan de continuidad del negocio o también denominado por sus siglas en inglés como BCM (Business Continuity Management).