Det skal utarbeides rutiner for oppbevaring, tilintetgjøring og forsendelse av gradert informasjon. Rutinene skal sikre sporbarhet og konfidensialitet for informasjonen.