(1) Длъжностно лице, определено от съответния ръководител, осигурява автоматизираното създаване на резервни копия на всички данни и електронни документи най-малко всеки ден. Допуска се създаване на копия само на новите и променените данни и документи.
(2) Резервните копия се съхраняват на носител, различен от този, на който са разположени данните или електронните документи.
(3) Съхраняват се най-малко последните три резервни копия.
(4) Резервните копия се криптират с публичния ключ на съответната администрация.
(5) Резервните копия се изпитват за консистентност и интегритет чрез пробно възстановяване на данни най-малко веднъж месечно.