Primarna lokacija servera na kojima su instalirani računarski programi neophodni za rad Sistema, kao i baze podataka Sistema, nalaze se u državnom data centru kojim upravlja organ državne uprave nadležan za projektovanje, usklađivanje, razvoj i funkcionisanje sistema elektronske uprave.
i operater Sistema dužni su da lokacije iz na adekvatan način zaštite od požara, poplava i drugih nepogoda, uz 24-satni bezbednosni sistem.
Fizički pristup opremi u kojoj se nalazi server na primarnoj i sekundarnoj lokaciji u smislu ima isključivo operater ili lice koje on ovlasti.
Ukoliko je potreban pristup drugog lica opremi ili podacima uskladištenim na serveru, to lice treba da bude u pratnji i pod nadzorom ovlašćenog lica.
Operater naročito obezbeđuje:
1)
zaštitu od neovlašćenog korišćenja i neovlašćene manipulacije Sistemom od strane internih i eksternih korisnika;
2)
zaštitu integriteta podataka iz baze podataka, njihovu raspoloživost i zaštitu od neovlašćenog uvida u poverljive podatke;
3)
zaštitu Sistema od svih oblika zlonamernih programa;
4)
čuvanje podataka iz baze podataka i upravljanje sigurnosnim kopijama baze podataka u okviru Sistema;
5)
kontinuitet aktivnosti Sistema u slučaju požara, poplave, zemljotresa ili druge nepogode koja se smatra rezultatom više sile i koja dovodi do neuobičajenog prekida u radu Sistema;
6)
povraćaj sačuvanih podataka u slučaju gubitka, oštećenja, uništenja ili povlačenja iz upotrebe računarske opreme Sistema putem korišćenja rezervnih kopija koje se kreiraju svakog radnog dana, na kraju radne nedelje i svakog poslednjeg radnog dana u mesecu, a koje su fizički kriptografski zaštićene za onemogućavanje svake izmene;
7)
testiranje Sistema radi otkrivanja sigurnosnih problema na redovnoj osnovi i nakon instaliranja novih verzija Sistema;
8)
instaliranje softverske nadogradnje radi uklanjanja sigurnosnih problema koji se ustanove na Sistemu ili na povezanom softveru;
9)
praćenje sigurnosnih incidenata u Sistemu radi preduzimanja korektivnih mera;
10)
upravljanje sigurnosnim incidentima, edukaciju i obuku svih autorizovanih lica radi sticanja potrebnih znanja o čuvanju i sigurnosti podataka;