Кваліфікаційні ознаки порушень ТЗІ:
1) першої категорії:
установлення факту циркуляції інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законом, на об'єктах інформаційної діяльності, в інформаційних або інформаційно-телекомунікаційних системах за умови підтвердження інструментально-розрахунковими методами наявності технічного каналу витоку інформації;
установлення факту обробки інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законом, в інформаційних, телекомунікаційних або інформаційно-телекомунікаційних системах, які мають вихід незахищеними каналами зв'язку за межі контрольованої зони, за умови відсутності атестата відповідності на комплексну систему захисту інформації;
установлення факту обробки інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законом, в інформаційних або інформаційно-телекомунікаційних системах, які не мають виходу за межі контрольованої зони, за умови доступу до її інформаційних ресурсів користувачів, які мають різні повноваження (права доступу до інформації), та за умови відсутності атестата відповідності на комплексну систему захисту інформації;
установлення факту обробки державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, які мають підключення до телекомунікаційних мереж (у тому числі телекомунікаційних мереж загального користування), за умови відсутності атестата відповідності на комплексну систему захисту інформації;
установлення факту несанкціонованого доступу користувачів інформаційних, телекомунікаційних або інформаційно-телекомунікаційних систем до державних інформаційних ресурсів або інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законом, шляхом порушення встановлених правил розмежування доступу або подолання заходів захисту;
2) другої категорії:
установлення факту циркуляції державних інформаційних ресурсів або інформації, вимогу щодо захисту якої встановлено законом, на об'єктах інформаційної діяльності, в інформаційних або інформаційно-телекомунікаційних системах за умови відсутності підтвердження інструментально-розрахунковими методами відповідності комплексу ТЗІ нормам та вимогам із ТЗІ;
установлення факту обробки державних інформаційних ресурсів або інформації, вимогу щодо захисту якої встановлено законом, в інформаційних або інформаційно-телекомунікаційних системах, які мають вихід за межі контрольованої зони захищеними каналами, за умови відсутності атестата відповідності на комплексну систему захисту інформації;
установлення факту обробки державних інформаційних ресурсів або інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законом, в інформаційних, телекомунікаційних або інформаційно-телекомунікаційних системах, які не мають виходу за межі контрольованої зони, за умови відсутності атестата відповідності на комплексну систему захисту інформації;
сукупність невиконаних організаційних заходів із ТЗІ, що унеможливлює створення та функціонування комплексної системи захисту інформації;
3) третьої категорії:
невиконання вимог нормативно-правових актів щодо впровадження організаційних заходів із ТЗІ, а також інших норм та вимог у сфері захисту інформації, що не призводять до порушень першої або другої категорії.