Сукупність питань, що підлягають розгляду під час заходу державного контролю, визначається залежно від форми його проведення:
під час моніторингу — перелік питань для аналізу формується за розділами звіту про результати оцінювання, який складається суб’єктом державного контролю за формою та методичними рекомендаціями, визначеними Адміністрацією Держспецзв’язку відповідно до пункту 7 Порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, об’єктів критичної інфраструктури, об’єктів критичної інформаційної інфраструктури, затвердженого постановою Кабінету Міністрів України від 31 грудня 2025 року № 1799;
під час перевірки — перелік питань формується виключно на підставі вимог законодавства у сфері кіберзахисту та встановлюється уніфікованою формою акта про результати перевірки стану додержання вимог законодавства у сфері кіберзахисту.