Die Sicherheitsstufen 3 oder 4 müssen gegebenenfalls gewählt werden, wenn sie bekanntlich oder vermutlich notwendig sind, soweit nicht gemäß den Leitlinien der zuständigen einzelstaatlichen Behörden in bestimmten Fällen eine niedrigere Sicherheitsstuffe angemessen ist.
Afhankelijk van de situatie moet beheersingsniveau 3 of 4 gelden wanneer bekend is of vermoed wordt dat dit noodzakelijk is, tenzij richtsnoeren van de bevoegde nationale instanties in sommige gevallen een lager beheersingsniveau voldoende achten.