Суб'єктами державного контролю за додержанням вимог законодавства у сфері кіберзахисту (далі - суб'єкти державного контролю) є органи державної влади, державні органи, органи місцевого самоврядування, утворені відповідно до закону військові формування, підприємства, установи, організації, які є власниками або розпорядниками інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем, в яких обробляються державні інформаційні ресурси або інформація, вимога щодо захисту якої встановлена законом, оператори критичної інфраструктури, власники або розпорядники об'єктів критичної інформаційної інфраструктури.