Огляд проводиться на підставі результатів:
аналізу стану дотримання вимог законодавства у сфері кіберзахисту об’єктів огляду;
внутрішнього аудиту та державного контролю у сферах криптографічного та технічного захисту інформації, захисту у кіберпросторі державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, кіберзахисту об’єктів огляду;
аудиту інформаційної безпеки об’єктів критичної інформаційної інфраструктури;
аналізу інформації щодо стану кіберзахисту об’єктів огляду, отриманої за результатами опитувань суб’єктів критичної інформаційної інфраструктури.