Der Cloud-Provider muss eine hochwertige Ausstattung seines Rechenzentrums und eine sichere Infrastruktur nachweisen. Die Daten müssen in einem Hochsicherheits-Rechenzentrum zuverlässig vor Datenverlust, Einbruch, Feuer oder Wasserschäden geschützt sein. Deshalb sind eine redundante, unterbrechungsfreie Stromversorgung, Brandschutztüren, Luftfeuchtigkeitskontrollen, getrennte Kühlbereiche und mehrere Sicherheitsstufen bei der Zugangskontrolle unverzichtbar. Neben der zusätzlichen Sicherung aller Daten durch ein internes Backup-System ist auch ein 24x7-Network-Monitoring im Rechenzentrum unerlässlich. Alle Datenbestände sollten täglich automatisch auf Integrität überprüft werden.