§ 17a. [6] Pomieszczenia, w których przetwarzane są informacje niejawne o klauzuli „poufne” lub wyższej, spełniać muszą co najmniej następujące wymagania w zakresie stosowania środków bezpieczeństwa fizycznego:

1) oddziela się je od pozostałych pomieszczeń trwałymi ścianami i stropami, spełniającymi wymagania w zakresie klasy odporności pożarowej oraz nośności granicznej odpowiadającej co najmniej konstrukcji murowanej z cegły pełnej o grubości 100 mm;

2) wyposażone są w szafy do przechowywania informacji niejawnych:

a) spełniające co najmniej wymagania klasy odporności na włamanie S2, określone w Polskiej Normie PN-EN 14450 lub nowszej – na potrzeby przechowywania materiałów niejawnych o klauzuli „ściśle tajne” lub niższej;

b) spełniające co najmniej wymagania klasy odporności na włamanie S1, określone w Polskiej Normie PN-EN 14450 lub nowszej – na potrzeby przechowywania materiałów niejawnych o klauzuli „tajne” lub niższej;

3) przeznaczone do przechowywania materiałów o klauzuli „poufne” – na potrzeby przechowywania materiałów niejawnych o klauzuli „poufne” lub niższej;

4) konstrukcja pomieszczeń – w tym drzwi i zamków – zapewniać musi odporność na działania osoby nieuprawnionej próbującej uzyskać dostęp siłą lub za pomocą narzędzi oraz potajemne próby uzyskania nieuprawnionego dostępu;

5) okna muszą być zabezpieczone przed włamaniem oraz możliwością podglądu wnętrza z zewnątrz;

6) pomieszczenia muszą być objęte elektronicznym automatycznym systemem kontroli dostępu, wstęp do nich musi być kontrolowany przez odpowiednią barierę, która może wymagać bezpośredniego nadzoru przez personel bezpieczeństwa, a system kontroli dostępu obejmować musi wszystkie wejścia i wyjścia kontrolowanego pomieszczenia lub obszaru;

7) pomieszczenia muszą być objęte kontrolą osób nieposiadających stałego upoważnienia do wejścia na obszar jednostki organizacyjnej (interesantów);

8) pomieszczenia muszą być objęte nadzorem personelu bezpieczeństwa;

9) pomieszczenia muszą być objęte nadzorem systemu sygnalizacji napadu i włamania sygnalizującego co najmniej otwarcie drzwi, okien i innych zamknięć chronionego obszaru oraz poruszanie się w chronionym obszarze, generującym ostrzeżenia i alarmy oraz stale monitorowanym przez personel bezpieczeństwa;

10) wejścia do pomieszczeń muszą być objęte systemem dozoru wizyjnego, z rejestracją obrazu i przechowywaniem zarejestrowanego zapisu przez czas nie krótszy niż 30 dni.