(1) Администраторът извършва оценка на въздействие за всички поддържани регистри съгласно приложение № 1.
(2) Всеки отделен регистър се оценява по критериите поверителност, цялостност и наличност.
(3) Най-високото ниво на въздействие, определено по всеки от критериите по ал. 2, определя нивото на въздействие на съответния регистър.
(4) За група съвместно съхранявани или обработвани регистри нивото на въздействие е най-високото от определеното за всеки от регистрите от групата съгласно приложение № 2.