Pierwszego stopnia – potwierdza pełną zdolność przedsiębiorcy do ochrony informacji niejawnych. Oznacza to na przykład sytuację, w której wykonawca posiada system teleinformatyczny, umożliwiający mu wytwarzanie dokumentów oraz ich drukowanie.

Drugiego stopnia – potwierdza zdolność przedsiębiorcy do ochrony informacji niejawnych,
z wyłączeniem możliwości ich przetwarzania we własnych systemach teleinformatycznych. Oznacza to na przykład sytuację, w której podmiot może korzystać z dokumentów papierowych i pracować na nich we własnej siedzibie, ale nie ma możliwości przetwarzania ich w postaci elektronicznej.

Trzeciego stopnia – potwierdza zdolność przedsiębiorcy do ochrony informacji niejawnych,
z wyłączeniem możliwości ich przetwarzania w użytkowanych przez niego obiektach. Oznacza to na przykład sytuację, w której dostęp do informacji niejawnych będzie realizowany tylko u zleceniodawcy, wykonawca natomiast nie ma uprawnień, aby zabrać dokumenty do swojej siedziby.