Trebuie să conțină următoarele informații: - instalarea unor sisteme de climatizare care sã asigure valorile optime de temperaturã şi umiditate în vederea funcţionãrii echipamentelor în condiţii de siguranţã - utilizarea de materiale ignifuge şi instalarea unor sisteme de prevenire şi stingere a incendiilor, concepute special pentru evitarea deteriorãrii echipamentelor - dimensionarea corespunzãtoare a reţelei electrice, în funcţie de consumurile echipamentelor folosite - garantarea siguranţei la defecţiunile previzibile ale sistemelor de utilitãţi (apã, gaze etc.) care deservesc spaţiul care gãzduieşte centrul de date - utilizarea de dispozitive UPS şi/sau generatoare electrice, care sã asigure funcţionarea neîntreruptã a echipamentelor în cazul opririi alimentãrii cu curent electric de la reţeaua principalã; timpul de asigurare a alimentãrii din sursa de urgenţă va fi calculat în funcţie de timpii estimaţi pentru remedierea posibilelor avarii care ar surveni la reţeaua electricã principalã - duplicarea tuturor elementelor reţelei electrice şi asigurarea posibilitãţii comutãrii automate de pe reţeaua principalã pe reţeaua de rezervă - utilizarea procedurilor de lucru care sã asigure efectuarea de backup periodic al tuturor informaţiilor pãstrate în centrul de date şi stocarea acestora în alt spaţiu, diferit de spaţiul principal al centrului de date, cu asigurarea aceloraşi condiţii de securitate ca şi cele ale spaţiului principal, aflat la o distanţã faţã de spaţiul principal care sã corespundã normelor europene în domeniu - asigurarea unor proceduri de mentenanţã pentru echipamente şi pentru infrastructurã, respectând recomandãrile producãtorilor echipamentelor respective, astfel încât sã se minimizeze riscul apariţiei de probleme tehnice - în cazul echipamentelor critice (a cãror funcţionare permanentã este esenţialã în asigurarea continuitãţii funcţionãrii centrului de date) se vor asigura echipamente de rezervã, care vor fi folosite pe perioada efectuãrii operaţiunilor de mentenanţã ce implicã oprirea sau deconectarea respectivului echipament şi pe perioada în care echipamentul principal este afectat de defecţiuni tehnice - centrul de date trebuie sã aibã o structurã scalabilã, atât în ceea ce priveşte echipamentele informatice utilizate, cât şi în ceea ce priveşte infrastructura, cu scopul de a pãstra performanţele sistemului la un nivel constant în cazul apariţiei de condiţii noi (mãrirea capacitãţii centrului de date, facilitãţi noi etc.) -accesul controlat la echipamentele centrului de date utilizate pentru arhivarea electronicã a documentelor, cu precizarea mai multor niveluri de drepturi de acces ale personalului care opereazã sistemele - utilizarea echipamentelor speciale de evitare şi detecţie a intruziunilor fizice - sisteme de detecţie a intruziunilor (Intrusion Detection System - IDS) - firewall (software şi/sau hardware), routere pentru filtrarea traficului - sisteme antivirus - securizarea proceselor de autentificare şi de autorizare a accesului la date - jurnalizarea automatã a acţiunilor efectuate în sistem - jurnalizarea cronologicã a acţiunilor efectuate în sistem (accesul fizic la echipamente, comutãri de pe un sistem pe altul, procese de mentenanţã, acţiuni ale operatorului etc.) - evaluarea la intervale regulate a infrastructurii centrului de date, a sistemului de securitate şi a echipamentelor informatice folosite, inclusiv a sistemelor de backup - folosirea unui sistem de management al calitãţii - evaluarea efectelor extinderilor şi upgrade-urilor - realizarea auditului regulat al planului de securitate - evaluarea şi perfecţionarea periodicã a personalului - implementarea unor politici de resurse umane care sã asigure operarea centrului de date de cãtre personal specializat care sã dispunã de certificãri în domeniu