Die Anforderungen in Abschnitt 3.3 „Anforderungen an IT-Betreiber“ müssen von jenen Antragstellern erfüllt werden, die Verantwortung für den Betrieb von Informationstechnik haben. Dies sind beispielsweise Betreiber von Unternehmens-Rechenzentren sowie Betreiber von Informationstechnik innerhalb eines zertifizierten Co-Location-Rechenzentrums sowie Betreiber gemischt genutzter Rechenzentrum für jenen Teil der Informationstechnik (z.B. Netzwerktechnik oder Speichersysteme), der im Verantwortungsbereich des Antragstellers liegt.