Al mismo estilo que la LOPD y el Real Decreto 1720/2007 de Protección de datos personales, los sistemas de información se clasifican en tres niveles: ALTO, MEDIO y BÁSICO, pero a diferencia de la legislación de protección de datos los niveles no se definen por el tipo de información que tratan sino por las consecuencias de un potencial incidente de seguridad.
La siguiente infografía explica los tres niveles de seguridad según el ENS
