Об’єктами огляду є об’єкти критичної інформаційної інфраструктури, державні інформаційні ресурси та інформація, вимога щодо захисту якої встановлена законом.
Суб’єктами огляду є уповноважені органи, команди реагування на комп’ютерні надзвичайні події (інциденти комп’ютерної безпеки), визначені уповноваженими органами підрозділи кіберзахисту та кібербезпеки.