Критерії, за якими оцінюється ступінь ризику від провадження господарської діяльності, що підлягає ліцензуванню, у сфері надання послуг у галузі:
1) криптографічного захисту інформації (крім електронних довірчих послуг):
вид інформації за порядком доступу, щодо якої надаються послуги протягом останніх двох років, що передують плановому;
вид послуг у галузі криптографічного захисту інформації, що надаються суб’єктом господарювання станом на будь-яку дату протягом останніх двох років, що передують плановому періоду;
наявність порушень вимог ліцензійних умов у сфері надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) протягом останніх двох років, що передують плановому;
обсяг розроблення, виробництва, постачання, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), ремонту, утилізації, тематичних та експертних досліджень криптосистем, засобів криптографічного захисту інформації, конструкторської та іншої технічної документації;
строк провадження ліцензованої діяльності;
2) технічного захисту інформації:
вид інформації за порядком доступу, щодо якої надаються послуги протягом останніх двох років, що передують плановому;
вид послуг у галузі технічного захисту інформації, що надаються станом на будь-яку дату протягом останніх двох років, що передують плановому періоду;
тип системи, щодо яких надаються послуги у сфері технічного захисту інформації;
надання послуг із захисту мовної інформації з обмеженим доступом (пошук закладних пристроїв);
приналежність об’єкта, щодо якого надаються послуги у сфері технічного захисту інформації, до об’єкта критичної інфраструктури;
наявність порушень вимог ліцензійних умов у сфері надання послуг у галузі технічного захисту інформації протягом останніх двох років, що передують плановому.