English: Facility, Management And Operational Controls 5.1 Physical Controls 5.1.1 Site Location and Construction 5.1.2 Physical Access 5.1.3 Power and Air Conditioning 5.1.4 Water Exposures 5.1.5 Fire Prevention and Protection 5.1.6 Media Storage 5.1.7 Waste Disposal 5.1.8 Off-site Backup 5.2 Procedural Controls 5.2.1 CA Trusted Roles 5.2.2 RA Trusted Role 5.2.3 Number of Persons Required per Task 5.2.4 Identification and Authentication for Each Role 5.3 Personnel Controls 5.3.1 Qualifications, Experience, and Clearance Requirements 5.3.2 Background Check Procedures 5.3.3 Training Requirements 5.3.4 Retraining Frequency and Requirements 5.3.5 Job Rotation Frequency and Sequence 5.3.6 Sanctions for Unauthorized Actions 5.3.7 Independent Contractor Requirements 5.3.8 Documentation Supplied to Personnel 5.4 Audit Logging Procedures 5.4.1 Types of Events Recorded 5.4.2 Frequency of Audit Log Processing 5.4.3 Retention Period for Audit Log 5.4.4 Protection of Audit Log 5.4.5 Audit Log Back-up Procedures 5.4.6 Audit Collection System 5.4.7 Notification of Event Causing Subject 5.4.8 Vulnerability Assessments 5.5 Records Archival 5.6 Key Changeover 5.7 Compromise and Disaster Recovery 5.7.1 Computing Resources, Software and/or Data Corrupted 5.7.2 CA Public Certificate Revocation 5.7.3 CA Key Compromise 5.7.4 Business Continuity Capabilities After a Disaster 5.8 CA Termination/Change in Operations 6.
French: Contrôles - installation, gestion et opération 5.1 Contrôles physiques 5.1.1 Emplacement et construction des installations 5.1.2 Accès physique 5.1.3 Alimentation électrique et climatisation 5.1.4 Exposition à l'eau 5.1.5 Prévention et protection contre les incendies 5.1.6 Stockage des supports 5.1.7 Mise au rebut des déchets 5.1.8 Sauvegarde hors site 5.2 Contrôles des procédures 5.2.1 Rôles de confiance de l'AC 5.2.2 Rôle de confiance de l'AE 5.2.3 Nombre de personnes requises par tâche 5.2.4 Identification et authentification de chaque rôle 5.3 Contrôles du personnel 5.3.1 Compétences, expérience et exigences d'attestation de sécurité 5.3.2 Procédures de vérification des antécédents 5.3.3 Exigences relatives à la formation 5.3.4 Fréquence et exigences de recyclage 5.3.5 Fréquence et séquence de rotation des emplois 5.3.6 Sanctions pour les actions non autorisées 5.3.7 Exigences pour les entrepreneurs indépendants 5.3.8 Documentation fournie au personnel 5.4 Procédure de journalisation 5.4.1 Types d'événements consignés 5.4.2 Fréquence de traitement des journaux de vérification 5.4.3 Période de rétention des journaux de vérification 5.4.4. Protection des journaux de vérification 5.4.5 Procédures de sauvegarde des journaux de vérification 5.4.6 Système de collecte des vérifications 5.4.7 Envoi d'un avis au sujet ayant causé un événement 5.4.8 Évaluation des vulnérabilités 5.5 Archivage des enregistrements 5.6 Renouvellement des clés 5.7 Récupération en cas de compromission et de sinistre 5.7.1 Corruption des ressources informatiques, des logiciels et/ou des données 5.7.2 Révocation du certificat public de l'AC. 5.7.3 Compromission de la clé de l'AC 5.7.4 Capacité de poursuivre les activités après un sinistre 5.8 Cessation ou modification des activités de l'AC 6.