Acórdão 2746/2010
 Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos (fls. 100/132):"[...]3.16 - Inexistência de classificação da informação.[...]3.16.4 - Efeitos/Conseqüências do achado: Risco de divulgação indevida de informação restrita. (efeito potencial) [...]Acórdão:9.1. determinar à Susep que:[...]9.1.9. crie critérios de classificação das informações, a fim de que possam ter tratamento diferenciado conforme seu grau de importância, criticidade e sensibilidade, com observância do item 7.2 da NBR ISO/IEC 27.002, em atenção ao Decreto 4.553/2002, art. 6º, § 2º, inciso II, e art. 67;