Está recogido en la Orden INT/316/2011, que regula el funcionamiento de los sistemas de alarma en el ámbito de la seguridad privada, y que afecta directamente a los establecimientos comerciales, ya que determina quienes pueden realizar las instalaciones de medidas de seguridad, cuáles deben ser sus características y contenido de los proyectos de instalación y en qué deben consistir las preceptivas revisiones de mantenimiento. 

Establece cuatro grados de seguridad:

• Grado 1, con riesgo bajo. para sistemas no conectados a una CRA (Central Receptora de Alarmas).
• Grado 2, con riesgo bajo/medio, para viviendas o pequeños establecimientos que se pretendan conectar a una CRA. 
• Grado 3, con riesgo medio/alto, para establecimientos obligados (entidades de crédito, joyerías y platerías, galerías de arte, tiendas de antigüedades, estaciones de servicio y unidades de suministro de combustibles y carburantes, administraciones de loterias, despachos de apuestas mutuas, casinos de juego, salas de bingo y salones de máquinas de juego, y otras unidades de negocio y almacenamiento efectivo). Se les da un tiempo de adecuación de dos años.
• Grado 4, con riesgo alto, para infraestructuras críticas. 

 La nueva normativa establece consejos para el correcto diseño, instalación, funcionamiento y mantenimiento de sistemas de alarma. Por ello, el establecimiento comercial debe exigir a la emrpesa con la que vaya a contratar que le haga un proyecto de seguridad así como su mantenimiento.