Для каждой функции безопасности, выполняемой SRP/CS, должен быть выбран и задокументирован PL (см. приложение A относительно определения PL). Выбор требуемого уровня эффективности защиты - это результат оценки риска и анализа степени уменьшения риска, выполненных элементами систем управления, связанными с безопасностью.
Чем больше требуется снизить риск применением SRP/CS, тем выше должен быть PL (рисунок 2).