ЦОДы разделят на три категории по масштабу возможных последствий. К первой отнесут стратегические объекты, повреждение которых способно нарушить ключевые государственные функции уже через час. Ко второй — площадки, обеспечивающие работу важных региональных и отраслевых систем с допустимым перерывом от четырёх часов. Третья категория — корпоративные дата-центры, чей простой грозит потерями отдельным организациям, но не государству в целом.
Для стратегических объектов рекомендовано подземное или бункерное размещение. Остальным категориям разрешено оставаться в капитальных и обычных наземных зданиях. Защиту предлагается строить в несколько слоёв: укреплять конструкции, ставить антидроновые сетки и средства радиоэлектронной борьбы, снижать заметность с воздуха и резервировать критически важные сервисы. Отдельно прописано взаимодействие операторов с Минобороны, МЧС, Росгвардией и экстренными службами.
По оценке старшего инвестиционного директора KAMA FLOW Романа Чустузиана, такие меры добавят к стоимости объекта 5–10%. Однако эти расходы несопоставимы с потенциальным ущербом и многомесячным простоем, который может возникнуть в случае успешной атаки.