Nivelul 2 conține modelul de afaceri, amplasamentul, configurația echipamentelor, modelul financiar și registrul de dovezi. Accesul se acordă unei persoane nominalizate, nu unei companii sau unei căsuțe de e-mail comune, și este supus confidențialității. Accesul este înregistrat.