Die bearbeiteten Daten befinden sich physisch auf Servern am Standort Zürich. Aus Verfügbarkeitsgründen findet eine „Co Location“ (Spiegelung) bei einem externen Dienstleister in Zürich
statt. Für die drei Datenbanken MH, MHLOG und SHAB ist je ein Backup-Konzept vorgesehen.
Das IT-Sicherheitskonzept enthält einen Gefahrenkatalog mit knapp 100 technischen und organisatorischen Massnahmen. Für die beiden Standorte werden die potenziellen Gefahren aufgelistet, die Eintrittswahrscheinlichkeit (hoch/mittel/niedrig) und die Schadenshöhe
(hoch/mittel/niedrig) geschätzt und die getroffenen Massnahmen erwähnt.