Overitelj mora zagotavljati ustrezno fizično varovanje svoje strojne opreme in nadzor fizičnega dostopa do svojega informacijskega sistema za upravljanje kvalificiranih potrdil. V dnevnik mora ažurno zapisovati vse fizične dostope do tega informacijskega sistema.