Планові заходи державного нагляду (контролю) за господарською діяльністю, що підлягає ліцензуванню, у сфері надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації проводяться з такою періодичністю:
з високим ступенем ризику - не частіше одного разу на два роки;
із середнім ступенем ризику - не частіше одного разу на три роки;
з незначним ступенем ризику - не частіше одного разу на п’ять років.