Prostori u kojima se nalaze poslužitelji i oprema za upravljanje komunikacijskim i informacijskim sustavima organiziraju se kao posebno nadzirani prostori, u koje u pravilu imaju pristup samo osobe nadležne za sigurnost i administriranje takvih sustava.
 
Ako je osoblje koje održava ili administrira takav sustav ugovorno osoblje drugog tijela ili pravne osobe, mora među strankama postojati ugovor o poslovnoj sigurnosti, a pravna osoba i osoblje moraju imati sigurnosni certifikat razine iste ili veći od onoga koje ima održavani sustav.