A CA must ensure that facilities used for off-site back-up, if any, have the same level of security as the primary CA site.
Tous les supports servant au stockage de l’information (p. ex., clés, données d’activation aux fichiers de l’AC) doivent être nettoyés ou détruits avant leur mise au rebut.