Le référentiel de menaces est adressé à l'opérateur, accompagné des niveaux de protection à atteindre et des exigences à remplir impliquant les mesures mentionnées à l'article L. 1411-2 et devant être mises en œuvre par l'opérateur pour permettre au dispositif de protection de satisfaire à ce référentiel.
Ces niveaux de protection et d'exigence sont définis par un arrêté non publié du ministre de la défense. Ils comprennent notamment les obligations incombant à l'opérateur pour maintenir en condition le dispositif de protection pendant la durée de l'homologation.