Au vu des rapports d'évaluation, le directeur général de l'Agence nationale de la sécurité des systèmes d'information décide de qualifier ou non le produit. Lorsqu'il décide de qualifier le produit, le directeur général de l'Agence nationale de la sécurité des systèmes d'information notifie au demandeur une décision mentionnant les objectifs de sécurité que satisfait le produit et précisant le niveau de qualification obtenu. La décision est assortie, le cas échéant, de conditions et de réserves et précise sa durée de validité.

En cas de manquement aux conditions et réserves fixées par la décision de qualification ou en cas de changement des circonstances de droit ou de fait dans lesquelles le produit a été qualifié, le directeur général de l'Agence nationale de la sécurité des systèmes d'information peut, après que le demandeur a pu faire valoir ses observations, suspendre ou abroger la qualification.