Les categories dels sistemes d'informació en e l'ENS i com determinar-la està definit en l'Annex I de el Reial decret 311/2022. En ell s'indica que la categoria d'un sistema es basa en la valoració de l'impacte que tindria sobre l'organització un incident que afectara la seguretat de la informació tractada o dels serveis prestats per a: