SBYS üzerindeki verilerin yedeklenmesine yönelik düzenleme bulunmalıdır.

Yedekleme ile ilgili süreçler; verinin depolanması ve korunmasına yönelik dikkat edilmesi gereken hususlar ve veri kurtarma testi planlarını kapsayacak şekilde tanımlanmalıdır.

Yedekleme, biri tam ve ikisi fark olmak üzere günde en az 3 defa yapılmalıdır.

Yedekleme; harici bellek, taşınabilir kayıt ortamları veya ağ üzerinde çalışan yedek sunucu gibi bir ortamda olmalıdır.

Alınan yedekleme ortamı, fiziksel olarak SBYS’nin üzerinde çalıştığı alanlardan farklı bir alanda, mümkünse farklı binada saklanmalıdır.

Veriler, yedekleme politikasında belirtilen sorumlu kurum (kurum yönetimi, il sağlık müdürlüğü, özel hastane grubu vb.) tarafından offline ortamlarda süresiz olarak saklanmalıdır.

Veri kurtarma testleri altı aylık dönemlerde yapılmalı ve kurum yönetimi tarafından kontrol edilmelidir.