• •Selección y contratación de datacenter (propio o tercero) con certificación que sirva de evidencia.
• •Sala criptográfica segregada con doble custodia de acceso.
• •CCTV con retención auditada.
• •Redundancia eléctrica (UPS + generador).
• •Política de acceso físico aprobada.
• •Inventario de activos físicos completo (ver [`../01-discovery/inventario-activos.md`](../01-discovery/inventario-activos.md) sección A).

[`../02-gap-analysis/27001-sgsi.md`](../02-gap-analysis/27001-sgsi.md) §A.7, [`../02-gap-analysis/401-general-tsp.md`](../02-gap-analysis/401-general-tsp.md) §7.6, [`../02-gap-analysis/421-qtsa-policy.md`](../02-gap-analysis/421-qtsa-policy.md) §7.14.