Позапланове зовнішнє оцінювання поточного стану кіберзахисту здійснюється на таких підставах:
1) виявлення щодо об’єкта оцінювання кіберінциденту, який за рівнем критичності кваліфіковано як критичний або надзвичайний, та під час заходів реагування національною, галузевими або регіональними командами реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT) в рамках функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози виявлено недоліки у здійсненні заходів захисту або ознаки порушення вимог законодавства у сферах кіберзахисту та захисту інформації.
У такому випадку власники або розпорядники об’єктів оцінювання проводять позапланове оцінювання поточного стану кіберзахисту протягом трьох місяців з дати завершення надання сервісу з реагування, рекомендацій з реагування на кіберінциденти, кібератаки, кіберзагрози національною, галузевими або регіональними командами реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT);
2) за рішенням власника або розпорядника об’єкта оцінювання;
3) за рішенням суду.