A decisão que classifica uma informação em qualquer grau de sigilo deve conter, no mínimo, o assunto, o fundamento da classificação, o prazo de sigilo ou o evento que define seu termo final, e a identificação da autoridade que a classificou.

A classificação de informações no grau de sigilo reservado pode ser feita por autoridades que exercem funções de direção, comando ou chefia, nível DAS 101.5 ou superior, mas não pode ser realizada por Chefes de Missões Diplomáticas no exterior.

A reavaliação da classificação de sigilo deve ser feita exclusivamente pela autoridade classificadora, não podendo ser revisada por autoridades hierarquicamente superiores.

A classificação no grau de sigilo ultrassecreto é competência exclusiva do Presidente da República e dos Ministros de Estado, não podendo ser delegada a outras autoridades.

A autoridade máxima de cada órgão ou entidade deve publicar semestralmente, em sítio na internet, o rol das informações desclassificadas, o rol de documentos classificados e um relatório estatístico sobre os pedidos de informação.