20. Povinná osoba zavede a udržuje opatření pro fyzickou ochranu aktiv informačních systémů.