Банк зобов'язаний проводити щорічну самооцінку стану інформаційної безпеки/кіберзахисту шляхом складання щорічного Звіту з питань оцінювання ризиків інформаційної безпеки/кіберризиків (далі - Звіт) із урахуванням відомостей за результатами періодичного проведення:
1) оцінювання ризиків інформаційної безпеки/кіберзахисту;
2) оцінювання результативності інформаційної безпеки та ефективності СУІБ;
3) зовнішнього аудиту інформаційної безпеки;
4) внутрішнього аудиту інформаційної безпеки/кіберзахисту (далі -внутрішній аудит).