Підставами проведення позапланової перевірки є:
1) звернення власника або розпорядника об’єкта державного контролю до Адміністрації Держспецзв’язку про необхідність проведення перевірки;
2) повідомлення органу державної влади, державного органу, правоохоронного або контррозвідувального органу, який під час здійснення своїх повноважень, визначених законодавством, встановив ознаки порушення вимог законодавства у сфері кіберзахисту, в тому числі ознаки порушення Порядку авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, затвердженого постановою Кабінету Міністрів України від 18 червня 2025 р. № 712;
3) неподання суб’єктом державного контролю Адміністрації Держспецзв'язку або її територіальному органу в установлені законодавством строки інформації про:
здійснення суб’єктом державного контролю щорічного оцінювання стану кіберзахисту відповідно до порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, об’єктів критичної інфраструктури, об’єктів критичної інформаційної інфраструктури (крім систем та об’єктів банків), передбаченого частиною третьою статті 5 Закону України “Про основні засади забезпечення кібербезпеки України”, для проведення моніторингу відповідно до цього Порядку;
проведення суб’єктом державного контролю планової або позапланової авторизації з безпеки системи відповідно до Порядку авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, затвердженого постановою Кабінету Міністрів України від 18 червня 2025 р. № 712;
проведення суб’єктом державного контролю оцінювання поточного стану кіберзахисту на підставі рекомендацій, поданих у встановленому законодавством порядку національною командою реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UА) або відповідною галузевою/регіональною командою реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT) у рамках функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози;
невиконання в установлені строки вимог, визначених в акті складеному, за результатами перевірки.
Рішення про проведення позапланової перевірки приймається Головою Держспецзв'язку або одним з його заступників.
Про проведення позапланової перевірки суб’єкт державного контролю повідомляється листом у паперовій або електронній формі за три робочих дні до дати її проведення.
Під час проведення позапланової перевірки з’ясовуються лише ті питання, необхідність перевірки яких стала підставою для її проведення, з обов’язковим зазначенням таких питань у посвідченні (направленні).