Предметом здійснення заходу державного контролю є встановлення стану додержання суб’єктом державного контролю вимог законодавства у сфері кіберзахисту, що визначаються залежно від форми заходу:
під час моніторингу — на предмет повноти, своєчасності подання та достовірності відомостей у звітах про результати оцінювання стану кіберзахисту суб’єкта державного контролю, а також аналізу динаміки впровадження заходів із кіберзахисту, виконання рекомендацій щодо усунення виявлених недоліків та заходів, що мають бути виконані для підвищення рівня кіберзахисту на об’єкті державного контролю;
під час перевірки — на предмет встановлення відповідності об’єктів державного контролю вимогам законодавства у сфері кіберзахисту.