Os auditores devem verificar se há contratos formais de upgrade dos equipamentos e se os mesmos são adequados para manter a continuidade das operações de cada área.

Os auditores devem verificar a existência de políticas organizacionais sobre aquisição de equipamentos e se há evidencias de que ela está sendo aplicada.

Os auditores devem preocupar-se com a localização e infraestrutura do CPD.

Na sala do CPD deve haver detectores de fumaça e aumento de temperatura para amenizar riscos de segurança física.

A empresa deve possuir mecanismo para restringir acessos de pessoas ao ambiente de computador.