В зависимости от категории определяется класс информационной системы персональных данных. Чем он выше, тем более обширный спектр работ придется выполнить компании, именно поэтому многие предприятия стремятся "скорректировать" класс информационной системы. Но самостоятельно это сделать крайне сложно. Подобные проекты включают несколько этапов и уровней. Это выявление ИС, относящихся к системам обработки персональных данных, их классификация, создание и утверждение внутренних процедур, внедрение программных и аппаратных решений, подготовка к аттестации, а также прохождение аттестации систем защиты персональных данных.