Посадові особи Адміністрації Держспецзв’язку та її територіальних органів, що є членами комісії та діють відповідно до посвідчення (направлення), під час проведення перевірки мають право:
1) ознайомлюватися з усіма документами та матеріалами, необхідними для проведення перевірки;
2) подавати письмові запити та отримувати інформацію, документи в паперовій та електронній формі, у тому числі з обмеженим доступом з дотриманням встановлених правил роботи з документами, які містять інформацію з обмеженим доступом, копії необхідних документів, письмові та усні пояснення посадових осіб з питань, що безпосередньо пов’язані із здійсненням заходів державного контролю;
3) отримувати доступ з дотриманням вимог законодавства у сфері охорони державної таємниці до території, будівлі, споруди, приміщення, робочого місця тощо, якщо такий доступ безпосередньо пов’язаний з об’єктом перевірки, з урахуванням методики здійснення заходу державного контролю;
4) проводити планову та позапланову перевірку суб’єкта державного контролю відповідно до вимог цього Порядку та методики здійснення заходу державного контролю, зокрема перевіряти документи та відомості, що стали підставою для проведення перевірки, з дотриманням встановлених правил роботи з документами, які містять інформацію з обмеженим доступом, отримувати відомості державного контролю, документувати та фіксувати засобами аудіо- та відеотехніки факт порушення вимог нормативно-правових актів із кіберзахисту;
5) здійснювати опитування посадових осіб суб’єкта державного контролю, тестування та/або випробування впроваджених заходів кіберзахисту з урахуванням методики здійснення заходів державного контролю;
6) перевіряти дотримання нормативно-правових актів щодо використання засобів технічного та криптографічного захисту інформації (зокрема у частині відповідності базовому та цільовому профілям безпеки, що затверджені в установленому законодавством порядку), а також програмного забезпечення, що виконує функції захисту інформації і використовується в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах суб’єктів контролю та на об’єктах критичної інформаційної інфраструктури (зокрема щодо відсутності їх у переліку забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання);
7) складати акт перевірки за результатами її проведення;
8) складати протоколи про адміністративні правопорушення, отримувати персональні дані та інші дані, необхідні для складання такого протоколу;
9) складати за результатами перевірки припис суб’єкту державного контролю із зазначенням вимог щодо усунення встановлених порушень законодавства, а також граничних строків виконання таких вимог;
10) ініціювати призначення службових розслідувань щодо посадових осіб суб’єкта державного контролю для з’ясування причин та умов виникнення порушення вимог законодавства.
Суб’єкт державного контролю зобов’язаний подати комісії запитувану інформацію, що необхідна для проведення перевірки, у строк, що не перевищує трьох робочих днів.