Віднесення суб’єктів господарювання, господарська діяльність яких підлягає ліцензуванню, у сфері надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації до високого, середнього або незначного ступеня ризику з урахуванням суми балів, нарахованих за всіма критеріями, визначеними у додатку 2, за такою шкалою:
від 41 до 100 балів - до високого ступеня ризику;
від 21 до 40 балів - середнього ступеня ризику;
від 0 до 20 балів - до незначного ступеня ризику.