a. Lagringsenhet for medisinsk teknisk utstyr som behandler helse- og personopplysninger skal plasseres i avlåst rom eller i bemannet område.
b. Medisinsk teknisk utstyr som behandler helse- og personopplysninger skal inkluderes i virksomhetens arbeid med informasjonssikkerhet, herunder risikovurderinger, adgangsregulering, fysisk sikring og prosedyrer for bruk, på linje med andre informasjonssystemer.
