Para cada Nivel de confidencialidad se establecen unas Medidas de Seguridad que tendrá que implantar el responsable del tratamiento de los datos de carácter personal:

Nivel Básico

•  Documento de seguridad

•  Funciones y obligaciones del personal

•  Registro de incidencias

•  Identificación y autentificación

•  Control de acceso

•  Gestión de soportes

•  Copias de respaldo y recuperación.

Nivel Medio

•  Medidas de seguridad de nivel básico

•  Responsable de seguridad

•  Auditorias bienales

•  Identificación y autentificación

•  Control de acceso físico

•  Gestión de soportes

•  Registro de incidencias

•  Pruebas con datos reales

Nivel Alto

•  Medidas de seguridad de nivel básico y medio

•  Distribución de soportes por medios seguros

•  Registro de accesos

•  Copias de respaldo y recuperación

•  Telecomunicaciones