Chaque bureau/unité doit préparer et tenir à jour un plan de continuité des activités (PCA), afin de garantir que l'organisation puisse remplir ses fonctions, dans la mesure du possible, en cas d'urgence. Le PCA doit être révisé chaque année. 14. Le PCA couvre l'ensemble du personnel administré par le PNUD, les fonctions commerciales à tous les niveaux, y compris celles qui ont été sous-traitées à des entrepreneurs et fournisseurs externes, où la responsabilité juridique globale reste celle du PNUD. Le PCA ne couvre pas la résilience des tiers ; toutefois, il convient de demander aux sous-traitants de fournir la preuve qu'ils ont pris en compte les problèmes potentiels de résilience. Les bureaux de projet sont également encouragés à appliquer les principes du BCM. 16. Le PCA suit les meilleures pratiques internationales, ISO 22301 (Sécurité sociétale - Lignes directrices pour la préparation aux incidents et la gestion de la continuité des opérations).