"NIVELL BAIX": Existeix cert nivell d'amenaça per als usuaris i els sistemes. No obstant això, els procediments de treball i vigilància habitual, i acords amb les polítiques i procediments plantejats amb anterioritat i avaluats de forma periòdica, són eficaços..

"NIVELL MIG": Els riscos i amenaces emergents, encara que sense confirmar, fan necessària la millora de les mesures de prevenció i protecció presa en el nivell anterior, revisant i actualitzant els procediments de seguretat.

"NIVELL ALT": Existeix una amenaça que podria tenir un impacte significatiu en els sistemes. A més de les mesures de protecció presa en els nivells anteriors, els responsables de seguretat han d'incrementar la vigilància, avaluar si les característiques del risc requereix el perfeccionament d'algun procediment o de la implantació d'alguna mesura afegida i informar els grups de resposta.

"NIVELL CRÍTIC": Un important atac s'està produint i afecta de manera directa a institucions espanyoles. Les Organitzacions han d'establir totes les mesures anteriors, a més d'augmentar o redirigir la resposta a Equips de Resposta i mobilitzant, si cal, a recursos d'emergència amb formació especialitzada. La monitorització i els plans de contingència han d'estar presents en totes les actuacions.