Parmi les informations qu'il détient ou dont il a confié l'élaboration, le suivi, le traitement ou la destruction à un tiers, l'opérateur détermine les informations, quels qu'en soient la forme, la nature ou le mode de transmission, logiciel inclus, dont la divulgation, la modification, la transformation, la destruction ou l'usage non autorisé pourraient nuire à la sécurité nucléaire ou aux enjeux de sécurité nucléaire.
Pour cela il prend en compte notamment les catégories d'informations listées dans l'annexe 12 et, le cas échéant, les modalités de classification au titre du secret de la défense nationale ou les modalités d'apposition de la mention de protection DR précisées par les ministres.