AC26 Edilicias. Ubicación del edificio o sala para los equipos (computadoras, servidores, sala de computadoras personales, otros). Piso falso, control de temperatura y de humedad, climatización especial. Aislamiento y protecciones.
AC27 Eléctricas. Infraestructura eléctrica: capacidades, balanceo de fases, tierras físicas, líneas dedicadas. Sistemas de potencia ininterrumpibles.

AC28 Configuración inicial. Consistencia, funcionalidad e integración de entornos operativos: usuarios, categorías, derechos de acceso. Definición de parámetros iniciales. Políticas de operación. Mobiliario: muebles especiales para diferentes equipos. Consideraciones de funcionalidad e higiene.
AC29 Mantenimiento. Evaluación de nuevas tecnologías. Actualización. Ampliación por crecimiento: parámetros, estadísticas. Bitácoras de uso. Reemplazo de equipo.

AC30 Medidas preventivas de seguridad. Respaldos externos de la información. Equipos respaldados en espejo. Centros de cómputo de respaldo. Bóvedas de seguridad.
AC31Siniestros. Robo: normas preventivas y mecanismos de seguridad y vigilancia de las instalaciones contra robo; alarmas. Acceso: normas de acceso a las salas con equipo; formas y medios para control del acceso. Incendios: detectores de fuego y de humo; extinguidores. Interrupción de energía: equipos de fuerza ininterrumpible y plantas generadoras.
AC32 Seguros. Seguros especiales para amparo de los equipos (hardware), del software y de la información. Valor de la información. Pólizas. Legislación pertinente.