(1)
Fizično varovanje vključuje varno konstrukcijo zgradbe ter njeno varovanje s tehničnimi sredstvi in osebami.
(2)
Prostor, v katerem se nahaja strojna oprema, mora biti stalno pod video nadzorom. Koncesionar mora zagotoviti arhiv video posnetkov vsaj za preteklih 30 dni.
(3)
Za vse fizične dostope do strežnika se vodi evidenca, v katero se morajo zapisati čas in namen dostopa ter osebni podatki osebe, ki je dostopala do strežnika. Dostop je mogoč le v navzočnosti pooblaščene osebe koncesionarja.
(4)
Koncesionar v internem aktu določi celoten način varovanja, ki vključuje tudi seznam pooblaščenih oseb in raven njihovih pooblastil za dostop do strežnika.