La classificazione dei dati e dei servizi, una volta compilata dalla PA, viene inviata all'Agenzia per la Cybersicurezza Nazionale (ACN). ACN effettuerà le verifiche di conformità necessarie nel caso siano state effettuate delle modifiche alla classificazione pre-compilata creata del sistema.