Цей Порядок визначає механізм проведення оцінювання стану кіберзахисту (далі - оцінювання) інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, об’єктів критичної інфраструктури, об’єктів критичної інформаційної інфраструктури (далі - об’єкти оцінювання), власниками або розпорядниками, яких є органи державної влади, інші державні органи, органи місцевого самоврядування, оператори критичної інфраструктури, а також інші юридичні особи незалежно від організаційно-правової форми (далі - власники або розпорядники об’єктів оцінювання).
Оцінювання об’єктів критичної інфраструктури, об’єктів критичної інформаційної інфраструктури III і IV категорій критичності проводиться на добровільних засадах або у випадках, визначених пунктами 11 та 17 цього Порядку.
Дія цього Порядку не поширюється на Національний банк, банки, інші установи та осіб, що провадять діяльність на ринках фінансових послуг, державне регулювання та нагляд за діяльністю яких здійснює Національний банк, а також на операторів платіжних систем, їх учасників та технологічних операторів платіжних послуг.