Informatiile nationale clasificate se impart, potrivit legislatiei in vigoare, in patru grupe, echivalente cu treptele de secretizare ale NATO. Cele mai importante au calificativul „strict secret de importanta deosebita”, sunt similare cu cele „NATO top secret” si au o perioada de protectie de 100 de ani. Celelalte trei trepte cuprind: informatiile strict secrete (NATO secret) – protejate 50 de ani, informatiile secrete (NATO confidential) – protejate 30 de ani si secretele de serviciu (NATO restricted).
Toate termenele de protectie pot fi prelungite prin hotarare a Guvernului, pe baza unei motivatii temeinice, la solicitarea conducatorilor unitatilor care detin informatiile. Tot prin act normativ emis de Executiv se poate realiza si desecretizarea informatiilor clasificate, la solicitarea emitentului acestora.
Accesul la informatii clasificate este permis, cu respectarea principiului „necesitatii de a cunoaste”, numai persoanelor care detin certificat de securitate sau autorizatie de acces, valabile pentru nivelul de secretizare a informatiilor necesare indeplinirii atributiilor de serviciu. Toate aceste persoane vor cere in scris ca ORNISS sa efectueze verificarile de securitate asupra lor si vor semna angajamente de confidentialitate. Potrivit legii, ORNISS va face ulterior o ancheta completa, incluzand biografia solicitantului de certificat, avand drept scop identificarea riscurilor de securitate. Verificarile pot dura si 3 luni, in cazul celor care solicita accesul la informatiile „Top secret”. In situatia in care sunt identificate riscuri de securitate, persoana respectiva nu va primi certificat ORNISS.
Verificarile ORNISS, derulate in colaborare cu celelalte institutii abilitate prin lege (SIE, SRI, MApN), se axeaza pe mai multe aspecte care tin de solicitant, si anume: loialitatea indiscutabila a persoanei; obiceiurile, relatiile si discretia ei; trasaturile de caracter, conduita profesionala sau sociala; conceptiile si mediul de viata ale sotului/sotiei sau concubinului/concubinei persoanei solicitante.
Verificarile vor fi efectuate atat la locul de munca actual si la locurile de munca anterioare, cat si la domiciliu, si vor acoperi o perioada care se intinde de la varsta de 18 ani a persoanei si pana in prezent. In cazul in care din verificari rezulta incertitudini cu privire la sanatatea psihica sau comportamentul persoanei verificate, cu acordul acesteia poate fi supusa unui test psihologic. De asemenea, anchetatorii au in vedere existenta unor riscuri de securitate datorate unor eventuale presiuni exercitate din strainatate.