Власники або розпорядники об’єктів оцінювання для проведення зовнішнього оцінювання поточного стану кіберзахисту залучають суб’єктів оцінювання, які відповідають вимогам до суб’єктів оцінювання для такого виду оцінювання, включені до переліку суб’єктів оцінювання та не є посадовими особами власників або розпорядників об’єктів оцінювання.