Segundo o art. 27 da Lei n.º 12.527/2012, a competência para classificar informação no grau ultrassecreto pode ser delegada pela autoridade responsável a agente público, inclusive a quem não seja agente público, sendo vedada a subdelegação.