Ondoren, ikuskatzaileek bi kalifikazio egiten dituzte 1etik 5era bitarteko eskalan: batetik, informazioaren segurtasun-kontrolen eraginkortasuna adierazteko kalifikazio bat, eta, bestetik, kudeaketaren kontzientzia-maila adierazteko kalifikazio bat.
Ikuskatzaileek demokratikoki hautatu zuten batetik bostera kalifikazio-eskala gisa.