Zgodnie z art. 55 ust. 2 ustawy w odniesieniu do świadectw bezpieczeństwa przemysłowego obowiązuje kaskada ważności uprawnień w zakresie ochrony informacji niejawnych, przez co należy rozumieć, że ważność tego samego świadectwa potwierdzającego zdolność do ochrony informacji niejawnych oznaczonych wyższą klauzulą jest odpowiednio dłuższa dla klauzul niższych.
Świadectwo wydaje Agencja Bezpieczeństwa Wewnętrznego lub Służba Kontrwywiadu Wojskowego po przeprowadzeniu postępowania sprawdzającego zwanego postępowaniem bezpieczeństwa przemysłowego.
Postępowanie bezpieczeństwa przemysłowego ma na celu ustalenie, czy przedsiębiorca posiada zdolność do ochrony informacji niejawnych w różnych aspektach, jak np.: finansowym, organizacyjnym czy też kadrowym. W ramach tego postępowania przeprowadzane są postępowania sprawdzające wobec osób mających uzyskać dostęp do informacji niejawnych. Bezpieczeństwo przemysłowe to wszelkie działania związane z zapewnieniem ochrony informacji niejawnych udostępnianych przedsiębiorcy w związku z umową lub zadaniem wykonywanym na podstawie przepisów prawa. Przedmiotem bezpieczeństwa przemysłowego są informacje niejawne o różnych klauzulach, łącznie z systemem organizacyjno-technicznym ich ochrony.