Самооцінювання поточного стану кіберзахисту мають право здійснювати посадові особи власників або розпорядників об’єктів оцінювання, які відповідають вимогам до суб’єктів оцінювання для такого виду оцінювання та включені до переліку суб’єктів оцінювання.
Власники або розпорядники об’єктів оцінювання з метою проведення самооцінювання поточного стану кіберзахисту мають право залучати інших суб’єктів оцінювання.