У висновку, що зазначається в акті перевірки (далі - висновок), надається оцінка стану ТЗІ, визначається повнота й достатність заходів з упровадження комплексу ТЗІ (комплексної системи захисту інформації) та їх відповідність вимогам нормативно-правових актів із ТЗІ.
Основним критерієм відповідності стану ТЗІ вимогам нормативних документів та нормативно-правових актів є відсутність порушень із ТЗІ.