V praxi připravíte a průběžně udržujete katalog klíčových služeb (ERP, e‑shop, výroba, pošta…), přiřadíte byznysové vlastníky, stanovíte RTO/RPO a doplníte údaje, které se používají pro hlášení údajů (kontakty, domény, IP, technologie). Katalog se stane podkladem pro plánování opatření a pro „Prohlášení shody“ a měl by být na jednu až dvě stránky, aby mu vedení rozumělo a používalo ho.