Ondoren, ikuskatzaileek bi kalifikazio egiten dituzte 1etik 5era bitarteko eskalan: batetik, informazioaren segurtasun-kontrolen eraginkortasuna adierazteko kalifikazio bat, eta, bestetik, kudeaketaren kontzientzia-maila adierazteko kalifikazio bat.
Ikuskatzaileek bi kalifikazio sortzen dituzte, batetik bosterako eskala erabiliz.