L'Agenzia per la Cybersicurezza Nazionale fornisce un riscontro sulla conformità dell’elenco dei servizi e della classificazione entro 90 giorni dalla ricezione della documentazione. L’Agenzia può prorogare questo termine nel caso siano necessari degli approfondimenti: il termine viene posticipato al massimo per ulteriori 30 giorni, e in ogni caso non più di una volta. Se invece è necessario richiedere alla PA integrazioni o informazioni aggiuntive, la procedura viene interrotta e i termini cominciano a decorrere nuovamente dal momento in cui vengono ricevute le informazioni richieste, che devono essere fornite entro 30 giorni. Nel caso non dovesse esserci nessun riscontro entro 90 giorni o, nel caso di posticipo, entro 120 giorni, l’elenco e la classificazione dei dati e dei servizi sono convalidati.