Планова оцінка стану захищеності державних інформаційних ресурсів проводиться не частіше одного разу на три роки Державним центром кіберзахисту Держспецзв’язку на підставі внесення об’єкта оцінювання до плану проведення оцінки стану захищеності державних інформаційних ресурсів.