Позапланова оцінка стану захищеності державних інформаційних ресурсів здійснюється за рішенням власника або розпорядника об’єкта оцінювання одним із таких суб’єктів:
Державним центром кіберзахисту Держспецзв’язку;
посадовими особами власника або розпорядника об’єкта оцінювання, які відповідають вимогам до суб’єктів оцінювання для такого виду оцінювання;
суб’єктами оцінювання.