Ondoren, ikuskatzaileek bi kalifikazio egiten dituzte 1etik 5era bitarteko eskalan: batetik, informazioaren segurtasun-kontrolen eraginkortasuna adierazteko kalifikazio bat, eta, bestetik, kudeaketaren kontzientzia-maila adierazteko kalifikazio bat.
Ikuskatzaileek izar batean edo hamarretan oinarritutako kalifikazio-sistema bat sortu zuten.