Ebene 2 enthält das Geschäftsmodell, den Standort, die Konfiguration der Anlagentechnik, das Finanzmodell und das Belegregister. Der Zugang wird einer namentlich benannten Person erteilt, nicht einem Unternehmen oder einem gemeinsamen Postfach, und er unterliegt der Vertraulichkeit. Zugriffe werden protokolliert.