Personer skal sikkerhetsklareres dersom de skal ha tilgang til informasjon gradert KONFIDENSIELT eller høyere etter sikkerhetsloven § 5-3. Sikkerhetsklarering skal likevel ikke gjennomføres dersom risikoen for tilgang til slik informasjon kan fjernes gjennom andre og enklere sikkerhetstiltak.

Adgangsklarering har to klareringsnivåer, adgangsklarering og utvidet adgangsklarering. Personer som skal ha adgang til skjermingsverdige objekter og infrastruktur skal på forhånd være adgangsklarert. Det er departementene og sikkerhetsmyndigheten som fatter vedtak om krav til adgangsklarering. Det skal ikke fattes vedtak om krav til adgangsklarering dersom andre sikkerhetstiltak kan iverksettes.

En person som er sikkerhetsklarert trenger kun autorisasjon for adgang til skjermingsverdig objekt eller infrastruktur.

Personkontroll vil si innhenting av relevante opplysninger i forbindelse med en forespørsel om sikkerhetsklarering og adgangsklarering. Dette omfatter opplysninger gitt av personen som skal sikkerhetsklareres og andre opplysninger som klareringsmyndigheten sitter med. Dette kan være opplysninger fra relevante registre og opplysninger fra andre kilder, som offentlige myndigheter, tjenestesteder, arbeidsplasser og andre referanser, jf. sikkerhetsloven § 8-5 og klareringsforskriften §§ 6, 7, 8 og 9. Hvem som inngår i personkontrollen følger av klareringsforskriften § 5.