Overitelj mora zagotoviti varno shranjevanje najmanj dveh varnostnih kopij in drugih medijev za prenos podatkov na tak način, da se prepreči izguba podatkov ali uporaba podatkov s strani nepooblaščenih oseb. Varnostne kopije morajo biti shranjene ločeno od overiteljevega informacijskega sistema za upravljanje kvalificiranih potrdil na drugi varni lokaciji. Overitelj mora v dnevnik zapisovati podatke o shranjevanju varnostnih kopij.